A voir également:
- Systeme perturbé
- Restauration systeme windows 10 - Guide
- Vous avez besoin d'une autorisation de la part de système pour modifier ce dossier - Guide
- Systeme binaire - Guide
- Comment refaire le système d'un ordinateur - Guide
- Cloner disque systeme - Guide
4 réponses
bonjour :
Salut,
commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser:
Télécharges et installes le logiciel de diagnostic :
ici Hijackthis
ou ici Hijackthis
ou ici Hijackthis
1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
tuto pour utilisation :(merci balltrap34)
Regardes ici, c'est parfaitement expliqué en images ,
( Ne fixes encore AUCUNE ligne de ton plein gré, cela pourrait empêcher ton PC de fonctionner correctement )
2- !! Déconnectes toi et fermes toute tes applications en cours !!
Cliques sur le raccourci du bureau pour lancer le prg :
S'il ne se lance pas clique ici
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"
--->copies-colles le rapport généré pour analyse --
G3и-н@¢км@и™©®
Salut,
commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser:
Télécharges et installes le logiciel de diagnostic :
ici Hijackthis
ou ici Hijackthis
ou ici Hijackthis
1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
tuto pour utilisation :(merci balltrap34)
Regardes ici, c'est parfaitement expliqué en images ,
( Ne fixes encore AUCUNE ligne de ton plein gré, cela pourrait empêcher ton PC de fonctionner correctement )
2- !! Déconnectes toi et fermes toute tes applications en cours !!
Cliques sur le raccourci du bureau pour lancer le prg :
S'il ne se lance pas clique ici
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"
--->copies-colles le rapport généré pour analyse --
G3и-н@¢км@и™©®
tu télécharge LOP S&D sur ton Bureau.
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)--
G3и-н@¢км@и™©®
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)--
G3и-н@¢км@и™©®
si je te demande d executer ceci c est que oui sinon.........et une fois executé ce sera pas fini
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : Award Modular BIOS v6.00PG
USER : mohammed ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
Firewall : COMODO Firewall 3.5 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:42 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 06/04/2009|13:43 )
--------------------\\ Listing des dossiers dans APPLIC~1
[29/05/2008|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[22/11/2008|01:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[22/11/2008|02:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[21/02/2009|00:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\comodo
[19/02/2009|18:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/11/2008|00:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[17/11/2008|00:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[06/03/2009|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/06/2006|14:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[17/06/2006|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
[29/12/2008|02:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[24/11/2008|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[16/10/2006|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[19/11/2008|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[28/08/2006|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[11/11/2008|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[18/02/2009|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[17/06/2006|13:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[22/11/2008|01:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[06/12/2008|23:33] C:\DOCUME~1\mohammed\APPLIC~1\Adobe
[29/05/2008|14:20] C:\DOCUME~1\mohammed\APPLIC~1\AdobeUM
[25/11/2008|02:33] C:\DOCUME~1\mohammed\APPLIC~1\Comodo
[07/12/2007|20:05] C:\DOCUME~1\mohammed\APPLIC~1\Google
[28/02/2009|21:41] C:\DOCUME~1\mohammed\APPLIC~1\Hewlett-Packard
[07/12/2007|19:59] C:\DOCUME~1\mohammed\APPLIC~1\Identities
[22/05/2008|14:03] C:\DOCUME~1\mohammed\APPLIC~1\Macromedia
[17/11/2008|00:18] C:\DOCUME~1\mohammed\APPLIC~1\Malwarebytes
[04/03/2009|18:09] C:\DOCUME~1\mohammed\APPLIC~1\Microsoft
[03/06/2008|17:36] C:\DOCUME~1\mohammed\APPLIC~1\Mozilla
[13/12/2007|01:51] C:\DOCUME~1\mohammed\APPLIC~1\MSN6
[17/11/2008|16:58] C:\DOCUME~1\mohammed\APPLIC~1\PCToolsFirewallPlus
[09/01/2009|01:18] C:\DOCUME~1\mohammed\APPLIC~1\Real
[29/12/2008|01:03] C:\DOCUME~1\mohammed\APPLIC~1\skypePM
[19/02/2009|19:25] C:\DOCUME~1\mohammed\APPLIC~1\Sun
[27/10/2008|14:44] C:\DOCUME~1\mohammed\APPLIC~1\Uniblue
[16/02/2009|15:19] C:\DOCUME~1\mohammed\APPLIC~1\Yahoo!
[22/11/2008|01:47] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[18/06/2006|21:27] C:\DOCUME~1\sea\APPLIC~1\Identities
[22/11/2008|01:47] C:\DOCUME~1\sea\APPLIC~1\Microsoft
[01/09/2008|10:11] C:\DOCUME~1\sonia\APPLIC~1\Adobe
[01/09/2008|10:12] C:\DOCUME~1\sonia\APPLIC~1\AdobeUM
[01/09/2008|09:33] C:\DOCUME~1\sonia\APPLIC~1\Google
[16/09/2006|13:27] C:\DOCUME~1\sonia\APPLIC~1\Identities
[01/09/2008|08:49] C:\DOCUME~1\sonia\APPLIC~1\Macromedia
[22/11/2008|01:47] C:\DOCUME~1\sonia\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[01/04/2009 20:45][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 2170 series#1235849879.job
[06/04/2009 12:49][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[22/10/2006|17:02] C:\Program Files\Adobe
[17/06/2006|13:50] C:\Program Files\ahead
[17/06/2006|13:46] C:\Program Files\ArcSoft
[22/11/2008|02:20] C:\Program Files\Avira
[17/06/2006|14:44] C:\Program Files\BroadJump
[13/02/2009|03:06] C:\Program Files\CCleaner
[17/06/2006|14:48] C:\Program Files\Common Files
[25/11/2008|02:19] C:\Program Files\COMODO
[23/08/2006|07:55] C:\Program Files\CyberLink DVD Solution
[09/06/2008|01:51] C:\Program Files\Dactylo
[24/12/2008|11:49] C:\Program Files\DesignPro
[21/10/2006|09:43] C:\Program Files\directx
[22/05/2008|22:25] C:\Program Files\DivX
[22/09/2006|17:36] C:\Program Files\DJKSOFT
[21/10/2006|09:43] C:\Program Files\DK Interactive Learning
[28/03/2009|22:41] C:\Program Files\Fichiers communs
[22/05/2008|14:03] C:\Program Files\Free
[13/03/2009|01:56] C:\Program Files\FreeAngel
[19/02/2009|18:15] C:\Program Files\Google
[28/02/2009|21:24] C:\Program Files\Hewlett-Packard
[24/12/2008|11:49] C:\Program Files\hp deskjet 920c series
[07/12/2007|20:46] C:\Program Files\InstallShield Installation Information
[05/04/2009|21:40] C:\Program Files\Internet Explorer
[15/09/2006|10:16] C:\Program Files\IZArc
[24/11/2008|00:08] C:\Program Files\Lavasoft
[24/11/2008|16:45] C:\Program Files\Malwarebytes' Anti-Malware
[05/04/2009|23:10] C:\Program Files\Messenger
[31/01/2009|18:41] C:\Program Files\Microsoft
[23/05/2008|20:07] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[17/06/2006|13:28] C:\Program Files\microsoft frontpage
[17/06/2006|13:55] C:\Program Files\Microsoft Office
[26/02/2009|15:27] C:\Program Files\Microsoft Silverlight
[17/06/2006|13:55] C:\Program Files\Microsoft Visual Studio
[05/04/2009|23:08] C:\Program Files\Movie Maker
[17/06/2006|13:24] C:\Program Files\MSN
[17/06/2006|13:24] C:\Program Files\MSN Gaming Zone
[05/04/2009|22:57] C:\Program Files\NetMeeting
[24/11/2008|02:53] C:\Program Files\Network Associates
[05/04/2009|22:57] C:\Program Files\Outlook Express
[01/07/2006|16:15] C:\Program Files\Pinnacle
[17/03/2009|01:53] C:\Program Files\QUAD Utilities
[23/08/2008|17:58] C:\Program Files\QuickTime
[09/01/2009|01:10] C:\Program Files\Real
[13/03/2009|01:55] C:\Program Files\rnamfler
[17/06/2006|13:26] C:\Program Files\Services en ligne
[14/11/2008|23:26] C:\Program Files\SmartDraw 2009
[16/10/2006|12:52] C:\Program Files\Symantec
[02/10/2006|12:31] C:\Program Files\TLC
[06/04/2009|12:36] C:\Program Files\Trend Micro
[11/11/2008|17:47] C:\Program Files\Uninstall Information
[22/02/2009|13:28] C:\Program Files\Windows Live
[24/11/2008|03:00] C:\Program Files\Windows Live Safety Center
[31/01/2009|18:33] C:\Program Files\Windows Live SkyDrive
[12/11/2008|16:46] C:\Program Files\Windows Media Connect 2
[05/04/2009|22:57] C:\Program Files\Windows Media Player
[05/04/2009|22:57] C:\Program Files\Windows NT
[17/06/2006|13:28] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[29/05/2008|14:20] C:\Program Files\Fichiers communs\Adobe
[17/06/2006|13:55] C:\Program Files\Fichiers communs\Designer
[28/02/2009|21:29] C:\Program Files\Fichiers communs\Hewlett-Packard
[20/06/2006|18:25] C:\Program Files\Fichiers communs\InstallShield
[20/02/2009|15:41] C:\Program Files\Fichiers communs\Microsoft Shared
[17/06/2006|13:25] C:\Program Files\Fichiers communs\MSSoap
[28/03/2009|22:41] C:\Program Files\Fichiers communs\Real
[17/06/2006|13:25] C:\Program Files\Fichiers communs\Services
[17/06/2006|14:18] C:\Program Files\Fichiers communs\SpeechEngines
[16/10/2006|13:11] C:\Program Files\Fichiers communs\Symantec Shared
[05/04/2009|22:57] C:\Program Files\Fichiers communs\System
[04/01/2009|17:10] C:\Program Files\Fichiers communs\Windows Live
[23/05/2008|12:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[28/03/2009|22:41] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 34 Processes )
iexplore.exe ~ [PID:176]
iexplore.exe ~ [PID:3508]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-06 13:47:15
Windows 5.1.2600 Service Pack 3 NTFS
detected NTDLL code modification:
ZwClose, ZwOpenFile
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 5
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:45][D:6]-> C:\DOCUME~1\mohammed\LOCALS~1\Temp
[F:143][D:0]-> C:\DOCUME~1\mohammed\Cookies
[F:13258][D:16]-> C:\DOCUME~1\mohammed\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 06/04/2009|13:50 - Option : [1]
--------------------\\ Fin du rapport a 13:50:27
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : Award Modular BIOS v6.00PG
USER : mohammed ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
Firewall : COMODO Firewall 3.5 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:42 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 06/04/2009|13:43 )
--------------------\\ Listing des dossiers dans APPLIC~1
[29/05/2008|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[22/11/2008|01:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[22/11/2008|02:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[21/02/2009|00:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\comodo
[19/02/2009|18:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/11/2008|00:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[17/11/2008|00:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[06/03/2009|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[17/06/2006|14:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[17/06/2006|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotiveSysIDs
[29/12/2008|02:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[24/11/2008|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[16/10/2006|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[19/11/2008|23:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[28/08/2006|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[11/11/2008|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[18/02/2009|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[17/06/2006|13:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[22/11/2008|01:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[06/12/2008|23:33] C:\DOCUME~1\mohammed\APPLIC~1\Adobe
[29/05/2008|14:20] C:\DOCUME~1\mohammed\APPLIC~1\AdobeUM
[25/11/2008|02:33] C:\DOCUME~1\mohammed\APPLIC~1\Comodo
[07/12/2007|20:05] C:\DOCUME~1\mohammed\APPLIC~1\Google
[28/02/2009|21:41] C:\DOCUME~1\mohammed\APPLIC~1\Hewlett-Packard
[07/12/2007|19:59] C:\DOCUME~1\mohammed\APPLIC~1\Identities
[22/05/2008|14:03] C:\DOCUME~1\mohammed\APPLIC~1\Macromedia
[17/11/2008|00:18] C:\DOCUME~1\mohammed\APPLIC~1\Malwarebytes
[04/03/2009|18:09] C:\DOCUME~1\mohammed\APPLIC~1\Microsoft
[03/06/2008|17:36] C:\DOCUME~1\mohammed\APPLIC~1\Mozilla
[13/12/2007|01:51] C:\DOCUME~1\mohammed\APPLIC~1\MSN6
[17/11/2008|16:58] C:\DOCUME~1\mohammed\APPLIC~1\PCToolsFirewallPlus
[09/01/2009|01:18] C:\DOCUME~1\mohammed\APPLIC~1\Real
[29/12/2008|01:03] C:\DOCUME~1\mohammed\APPLIC~1\skypePM
[19/02/2009|19:25] C:\DOCUME~1\mohammed\APPLIC~1\Sun
[27/10/2008|14:44] C:\DOCUME~1\mohammed\APPLIC~1\Uniblue
[16/02/2009|15:19] C:\DOCUME~1\mohammed\APPLIC~1\Yahoo!
[22/11/2008|01:47] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[18/06/2006|21:27] C:\DOCUME~1\sea\APPLIC~1\Identities
[22/11/2008|01:47] C:\DOCUME~1\sea\APPLIC~1\Microsoft
[01/09/2008|10:11] C:\DOCUME~1\sonia\APPLIC~1\Adobe
[01/09/2008|10:12] C:\DOCUME~1\sonia\APPLIC~1\AdobeUM
[01/09/2008|09:33] C:\DOCUME~1\sonia\APPLIC~1\Google
[16/09/2006|13:27] C:\DOCUME~1\sonia\APPLIC~1\Identities
[01/09/2008|08:49] C:\DOCUME~1\sonia\APPLIC~1\Macromedia
[22/11/2008|01:47] C:\DOCUME~1\sonia\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[01/04/2009 20:45][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 2170 series#1235849879.job
[06/04/2009 12:49][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[22/10/2006|17:02] C:\Program Files\Adobe
[17/06/2006|13:50] C:\Program Files\ahead
[17/06/2006|13:46] C:\Program Files\ArcSoft
[22/11/2008|02:20] C:\Program Files\Avira
[17/06/2006|14:44] C:\Program Files\BroadJump
[13/02/2009|03:06] C:\Program Files\CCleaner
[17/06/2006|14:48] C:\Program Files\Common Files
[25/11/2008|02:19] C:\Program Files\COMODO
[23/08/2006|07:55] C:\Program Files\CyberLink DVD Solution
[09/06/2008|01:51] C:\Program Files\Dactylo
[24/12/2008|11:49] C:\Program Files\DesignPro
[21/10/2006|09:43] C:\Program Files\directx
[22/05/2008|22:25] C:\Program Files\DivX
[22/09/2006|17:36] C:\Program Files\DJKSOFT
[21/10/2006|09:43] C:\Program Files\DK Interactive Learning
[28/03/2009|22:41] C:\Program Files\Fichiers communs
[22/05/2008|14:03] C:\Program Files\Free
[13/03/2009|01:56] C:\Program Files\FreeAngel
[19/02/2009|18:15] C:\Program Files\Google
[28/02/2009|21:24] C:\Program Files\Hewlett-Packard
[24/12/2008|11:49] C:\Program Files\hp deskjet 920c series
[07/12/2007|20:46] C:\Program Files\InstallShield Installation Information
[05/04/2009|21:40] C:\Program Files\Internet Explorer
[15/09/2006|10:16] C:\Program Files\IZArc
[24/11/2008|00:08] C:\Program Files\Lavasoft
[24/11/2008|16:45] C:\Program Files\Malwarebytes' Anti-Malware
[05/04/2009|23:10] C:\Program Files\Messenger
[31/01/2009|18:41] C:\Program Files\Microsoft
[23/05/2008|20:07] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[17/06/2006|13:28] C:\Program Files\microsoft frontpage
[17/06/2006|13:55] C:\Program Files\Microsoft Office
[26/02/2009|15:27] C:\Program Files\Microsoft Silverlight
[17/06/2006|13:55] C:\Program Files\Microsoft Visual Studio
[05/04/2009|23:08] C:\Program Files\Movie Maker
[17/06/2006|13:24] C:\Program Files\MSN
[17/06/2006|13:24] C:\Program Files\MSN Gaming Zone
[05/04/2009|22:57] C:\Program Files\NetMeeting
[24/11/2008|02:53] C:\Program Files\Network Associates
[05/04/2009|22:57] C:\Program Files\Outlook Express
[01/07/2006|16:15] C:\Program Files\Pinnacle
[17/03/2009|01:53] C:\Program Files\QUAD Utilities
[23/08/2008|17:58] C:\Program Files\QuickTime
[09/01/2009|01:10] C:\Program Files\Real
[13/03/2009|01:55] C:\Program Files\rnamfler
[17/06/2006|13:26] C:\Program Files\Services en ligne
[14/11/2008|23:26] C:\Program Files\SmartDraw 2009
[16/10/2006|12:52] C:\Program Files\Symantec
[02/10/2006|12:31] C:\Program Files\TLC
[06/04/2009|12:36] C:\Program Files\Trend Micro
[11/11/2008|17:47] C:\Program Files\Uninstall Information
[22/02/2009|13:28] C:\Program Files\Windows Live
[24/11/2008|03:00] C:\Program Files\Windows Live Safety Center
[31/01/2009|18:33] C:\Program Files\Windows Live SkyDrive
[12/11/2008|16:46] C:\Program Files\Windows Media Connect 2
[05/04/2009|22:57] C:\Program Files\Windows Media Player
[05/04/2009|22:57] C:\Program Files\Windows NT
[17/06/2006|13:28] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[29/05/2008|14:20] C:\Program Files\Fichiers communs\Adobe
[17/06/2006|13:55] C:\Program Files\Fichiers communs\Designer
[28/02/2009|21:29] C:\Program Files\Fichiers communs\Hewlett-Packard
[20/06/2006|18:25] C:\Program Files\Fichiers communs\InstallShield
[20/02/2009|15:41] C:\Program Files\Fichiers communs\Microsoft Shared
[17/06/2006|13:25] C:\Program Files\Fichiers communs\MSSoap
[28/03/2009|22:41] C:\Program Files\Fichiers communs\Real
[17/06/2006|13:25] C:\Program Files\Fichiers communs\Services
[17/06/2006|14:18] C:\Program Files\Fichiers communs\SpeechEngines
[16/10/2006|13:11] C:\Program Files\Fichiers communs\Symantec Shared
[05/04/2009|22:57] C:\Program Files\Fichiers communs\System
[04/01/2009|17:10] C:\Program Files\Fichiers communs\Windows Live
[23/05/2008|12:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[28/03/2009|22:41] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 34 Processes )
iexplore.exe ~ [PID:176]
iexplore.exe ~ [PID:3508]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-06 13:47:15
Windows 5.1.2600 Service Pack 3 NTFS
detected NTDLL code modification:
ZwClose, ZwOpenFile
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 5
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:45][D:6]-> C:\DOCUME~1\mohammed\LOCALS~1\Temp
[F:143][D:0]-> C:\DOCUME~1\mohammed\Cookies
[F:13258][D:16]-> C:\DOCUME~1\mohammed\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 06/04/2009|13:50 - Option : [1]
--------------------\\ Fin du rapport a 13:50:27
Télécharge SDFix sur ton bureau :
ici :SDFix
ou ici SDFix
ou ici SDFix
--> Double-clique sur SDFix.exe et choisis "Install" .
Tuto
Puis une fois l'installe faite ,
Impératif : Démarrer en mode sans echec .
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
-->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .
Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .
Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
C:\SDFix sous le nom "Report.txt".
Poste ce dernier dans ta prochaine réponse
Si SDfix ne se lance pas (ça arrive!)
* Démarrer->Exécuter
* Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix.
ici :SDFix
ou ici SDFix
ou ici SDFix
--> Double-clique sur SDFix.exe et choisis "Install" .
Tuto
Puis une fois l'installe faite ,
Impératif : Démarrer en mode sans echec .
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil .
-->Tapes Y pour lancer le script ...
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc :
presses une touche pour redémarrer quand il te le sera demandé .
Le PC va mettre du temps avant de démarrer ( c'est normal ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche .
Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier
C:\SDFix sous le nom "Report.txt".
Poste ce dernier dans ta prochaine réponse
Si SDfix ne se lance pas (ça arrive!)
* Démarrer->Exécuter
* Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
* Clique sur ok, et valide.
* Redémarre et essaye de nouveau de lancer SDfix.
Scan saved at 12:41:24, on 06/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\VMSnap23.exe
C:\WINDOWS\Domino.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://recupe.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AF019FE6-1F3F-F057-62AF-9D5193DC9EF4} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [BigDogPath323VMSnap] C:\WINDOWS\VMSnap23.exe
O4 - HKLM\..\Run: [BigDogPath323Domino] C:\WINDOWS\Domino.exe
O4 - HKLM\..\Run: [fss] C:\Program Files\Akidthaine\fss.exe
O4 - HKLM\..\Run: [BabyGoCP] C:\Program Files\FreeAngel\FreeAngel.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {321FB770-1FBE-4BFE-BDC1-6F622D4FA497} - https://activation.club-internet.fr/wizlet/clubinternet/static/controls/root.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O20 - AppInit_DLLs: C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe