Pages de pubs (CID) à longueur de journée

Question

Bonjour à tous :)

Voilà depuis peut-être 1 mois j'ai des pages de pub qui souvrent constamment la plus part du temps commençant par "CID" puis le site..
A savoir que les pages s'ouvrent quand je suis sur internet mais également quand je n'y suis pas.

-J'ai supprimer le sponsor d'msn+ je l'ai désinstallé et reinstallé (sans sponsor) par précaution!
-J'ai BitDefender Free Edition 2009 comme anti-virus
-J'ai Ccleaner et Spybot S&D

J'aurai voulu savoir si ces fameuses pages "CID" sont des virus ou non ?

Voilà si quelqu'un voudrait bien m'aider ça serai bien sympathique :)

ps: je ne suis pas très douée en informatique..

Merci d'avance !

gen-hackman · Answer

salut :


&#9654 télécharge LOP S&D sur ton Bureau.

&#9654 Double-clique dessus pour lancer l'installation
&#9654 Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
&#9654 Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
&#9654 Patiente jusqu'à la fin du scan

&#9654 Poste le rapport généré (C:\lopR.txt)

rambolita01 · Answer

Merci pour ta réponse :) !!
Voici le rapport :

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T3400  @ 2.16GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : Céli-Flo ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:11 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:7 Go)
   E:\ (CD or DVD) - CDFS - Total:1 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 22/11/2009|14:20 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [30/01/2009|21:08] C:\Users\CLI-FL~1\AppData\Local\Acer Arcade Deluxe
   [07/11/2009|15:46] C:\Users\CLI-FL~1\AppData\Local\Adobe
   [27/01/2009|19:48] C:\Users\CLI-FL~1\AppData\Local\Application Data 
   [13/04/2009|21:29] C:\Users\CLI-FL~1\AppData\Local\Conduit
   [30/01/2009|21:08] C:\Users\CLI-FL~1\AppData\Local\CyberLink
   [08/11/2009|12:48] C:\Users\CLI-FL~1\AppData\Local\d3d9caps.dat
   [20/11/2009|17:54] C:\Users\CLI-FL~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [07/09/2009|22:45] C:\Users\CLI-FL~1\AppData\Local\eMule
   [31/08/2009|20:56] C:\Users\CLI-FL~1\AppData\Local\Google
   [27/01/2009|19:48] C:\Users\CLI-FL~1\AppData\Local\Historique 
   [22/11/2009|02:48] C:\Users\CLI-FL~1\AppData\Local\IconCache.db
   [07/11/2009|13:26] C:\Users\CLI-FL~1\AppData\Local\Microsoft
   [01/10/2009|00:50] C:\Users\CLI-FL~1\AppData\Local\Microsoft Games
   [16/02/2009|16:46] C:\Users\CLI-FL~1\AppData\Local\Microsoft Help
   [13/04/2009|21:29] C:\Users\CLI-FL~1\AppData\Local\Mininova
   [31/01/2009|12:23] C:\Users\CLI-FL~1\AppData\Local\PlayMovie
   [13/10/2009|12:54] C:\Users\CLI-FL~1\AppData\Local\PokerStars
   [28/05/2009|18:00] C:\Users\CLI-FL~1\AppData\Local\PowerCinema
   [30/01/2009|21:08] C:\Users\CLI-FL~1\AppData\Local\SoftDMA
   [22/11/2009|14:19] C:\Users\CLI-FL~1\AppData\Local\Temp
   [27/01/2009|19:48] C:\Users\CLI-FL~1\AppData\Local\Temporary Internet Files 
   [30/01/2009|21:09] C:\Users\CLI-FL~1\AppData\Local	mpCREEK.JPG
   [28/01/2009|20:53] C:\Users\CLI-FL~1\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [22/11/2009 14:14][--a------] C:\Windows	asks\Google Software Updater.job
   [22/11/2009 14:11][--ah-----] C:\Windows	asks\SA.DAT
   [22/11/2009 02:48][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [18/04/2008|02:49] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [18/04/2008|02:34] C:\ProgramData\Acer GameZone Console
   [07/11/2009|15:52] C:\ProgramData\Adobe
   [08/07/2009|15:08] C:\ProgramData\AGI
   [23/02/2009|21:52] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [02/06/2009|23:13] C:\ProgramData\Arcade Lab
   [06/10/2009|23:29] C:\ProgramData\BitDefender
   [27/01/2009|19:45] C:\ProgramData\Bureau 
   [13/02/2009|21:00] C:\ProgramData\CanonBJ
   [12/11/2009|12:56] C:\ProgramData\CREATIVE AMOK BORE.kvy392
   [28/05/2009|18:00] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [21/11/2009|23:20] C:\ProgramData\Electronic Arts
   [07/09/2009|22:46] C:\ProgramData\eMule
   [28/01/2009|19:11] C:\ProgramData\eSobi
   [11/11/2009|23:19] C:\ProgramData\fast info info.5psp5
   [14/11/2009|17:29] C:\ProgramData\fast info info.6u964h2
   [11/11/2009|23:19] C:\ProgramData\fast info info.7jvvwg0
   [14/11/2009|19:18] C:\ProgramData\fast info info.7lbjd5g
   [14/11/2009|13:29] C:\ProgramData\fast info info.8nqfck
   [12/11/2009|12:56] C:\ProgramData\fast info info.99hew
   [14/11/2009|14:34] C:\ProgramData\fast info info.9elka5r
   [14/11/2009|13:07] C:\ProgramData\fast info info.ac1lv0c
   [14/11/2009|19:40] C:\ProgramData\fast info info.ajd454
   [14/11/2009|20:02] C:\ProgramData\fast info info.fk5scf
   [14/11/2009|20:24] C:\ProgramData\fast info info.flcjmuv
   [14/11/2009|14:13] C:\ProgramData\fast info info.k6b7t
   [14/11/2009|16:02] C:\ProgramData\fast info info.lnaupk
   [14/11/2009|13:51] C:\ProgramData\fast info info.mscbljs
   [14/11/2009|17:07] C:\ProgramData\fast info info.muh4h
   [14/11/2009|14:56] C:\ProgramData\fast info info.muz72d1
   [14/11/2009|20:46] C:\ProgramData\fast info info.ptbb9jh
   [14/11/2009|17:51] C:\ProgramData\fast info info.q494c
   [14/11/2009|12:45] C:\ProgramData\fast info info.q7sur0t
   [14/11/2009|16:45] C:\ProgramData\fast info info.tj8j5h1
   [14/11/2009|18:13] C:\ProgramData\fast info info.tnze12j
   [14/11/2009|16:24] C:\ProgramData\fast info info.u19wfj
   [14/11/2009|15:40] C:\ProgramData\fast info info.umgmf5s
   [14/11/2009|18:35] C:\ProgramData\fast info info.vz6hf9
   [14/11/2009|15:18] C:\ProgramData\fast info info.wacgq
   [14/11/2009|18:56] C:\ProgramData\fast info info.wtr9nqe
   [12/11/2009|12:56] C:\ProgramData\fast info info.z9uhcu
   [27/01/2009|19:45] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [07/11/2009|21:54] C:\ProgramData\FLEXnet
   [18/04/2008|02:23] C:\ProgramData\FloodLightGames
   [19/02/2009|19:01] C:\ProgramData\Google
   [22/11/2009|14:14] C:\ProgramData\Google Updater
   [03/10/2009|01:06] C:\ProgramData\McAfee
   [27/01/2009|19:45] C:\ProgramData\Menu D‚marrer 
   [21/11/2009|14:09] C:\ProgramData\Messenger Plus!
   [28/08/2009|21:53] C:\ProgramData\MGS
   [12/10/2009|22:17] C:\ProgramData\Microsoft
   [01/10/2009|22:35] C:\ProgramData\Microsoft Games
   [13/11/2009|09:13] C:\ProgramData\Microsoft Help
   [27/01/2009|19:45] C:\ProgramData\ModŠles 
   [22/07/2009|19:20] C:\ProgramData\NOS
   [21/11/2009|17:37] C:\ProgramData\NVIDIA
   [22/11/2009|14:11] C:\ProgramData
vModes.001
   [20/11/2009|08:11] C:\ProgramData
vModes.dat
   [01/06/2009|17:43] C:\ProgramData\Oberon Games
   [02/06/2009|20:23] C:\ProgramData\PlayFirst
   [14/11/2009|12:28] C:\ProgramData\poke two wait
   [01/06/2009|22:16] C:\ProgramData\Sandlot Games
   [11/11/2009|23:20] C:\ProgramData\settings rect grey.4ia0w6
   [29/01/2009|20:40] C:\ProgramData\SiteAdvisor
   [19/02/2009|19:07] C:\ProgramData\Skyline
   [22/11/2009|01:51] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [22/07/2009|19:23] C:\ProgramData\Studio-Scrap2
   [20/11/2009|20:32] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [12/11/2009|12:56] C:\ProgramData\Vc Nurb That Dent
   [03/10/2009|16:55] C:\ProgramData\WindowsSearch
   [28/01/2009|20:46] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [27/01/2009|19:49] C:\Program Files\Acer
   [27/11/2008|23:27] C:\Program Files\Acer Arcade Deluxe
   [18/04/2008|02:34] C:\Program Files\Acer GameZone
   [27/11/2008|23:16] C:\Program Files\Acer Inc
   [27/11/2008|23:27] C:\Program Files\Acer Incorporated
   [18/04/2008|02:49] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [07/11/2009|15:52] C:\Program Files\Adobe
   [08/07/2009|15:07] C:\Program Files\AGI
   [18/04/2008|02:13] C:\Program Files\AVerMedia
   [18/04/2008|02:34] C:\Program Files\Big Kahuna Reef
   [18/04/2008|02:10] C:\Program Files\Broadcom
   [07/11/2009|13:37] C:\Program Files\CCleaner
   [07/11/2009|15:47] C:\Program Files\Common Files
   [13/04/2009|21:24] C:\Program Files\Conduit
   [18/04/2008|02:35] C:\Program Files\Convesoft
   [23/02/2009|21:55] C:\Program Files\CosmoSoftware
   [01/06/2009|11:43] C:\Program Files\Cyberlink
   [23/02/2009|21:44] C:\Program Files\directx
   [12/04/2009|21:37] C:\Program Files\DivX
   [07/09/2009|22:45] C:\Program Files\DreaMule
   [21/11/2009|23:20] C:\Program Files\Electronic Arts
   [14/05/2009|19:49] C:\Program Files\EoRezo
   [27/01/2009|19:45] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [19/02/2009|19:34] C:\Program Files\Google
   [20/11/2009|20:22] C:\Program Files\InstallShield Installation Information
   [27/11/2008|23:10] C:\Program Files\Intel
   [21/11/2009|17:43] C:\Program Files\Internet Explorer
   [23/02/2009|22:01] C:\Program Files\Larousse
   [27/11/2008|23:14] C:\Program Files\Launch Manager
   [21/11/2009|13:14] C:\Program Files\Messenger Plus! Live
   [12/10/2009|22:18] C:\Program Files\Microsoft
   [01/10/2009|22:26] C:\Program Files\Microsoft Games
   [07/06/2009|18:18] C:\Program Files\Microsoft Office
   [12/10/2009|22:18] C:\Program Files\Microsoft Office Outlook Connector
   [14/10/2009|11:24] C:\Program Files\Microsoft Silverlight
   [28/01/2009|20:51] C:\Program Files\Microsoft SQL Server Compact Edition
   [12/10/2009|22:17] C:\Program Files\Microsoft Sync Framework
   [07/06/2009|18:18] C:\Program Files\Microsoft Visual Studio
   [07/06/2009|18:15] C:\Program Files\Microsoft Visual Studio 8
   [15/10/2009|11:37] C:\Program Files\Microsoft Works
   [15/06/2009|19:38] C:\Program Files\Microsoft WSE
   [18/04/2008|02:44] C:\Program Files\Microsoft.NET
   [13/04/2009|21:30] C:\Program Files\Mininova
   [21/11/2009|17:43] C:\Program Files\Movie Maker
   [07/06/2009|18:19] C:\Program Files\MSBuild
   [28/01/2009|18:55] C:\Program Files\MSXML 4.0
   [18/04/2008|03:13] C:\Program Files\NewTech Infosystems
   [22/07/2009|19:20] C:\Program Files\NOS
   [19/08/2009|21:20] C:\Program Files\OpenAL
   [21/11/2009|23:18] C:\Program Files\PokerStars
   [23/02/2009|22:03] C:\Program Files\QuickTime
   [24/04/2009|20:46] C:\Program Files\Real
   [18/04/2008|02:05] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [06/02/2009|20:39] C:\Program Files\SiteAdvisor
   [22/11/2009|01:37] C:\Program Files\Spybot - Search & Destroy
   [07/11/2009|14:52] C:\Program Files\StudioScrap2-Decouverte
   [22/07/2009|19:17] C:\Program Files\Tracker Software
   [16/11/2009|19:24] C:\Program Files\Ubisoft
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [07/03/2009|14:54] C:\Program Files\Unity
   [18/04/2008|02:14] C:\Program Files\Winbond Electronics Corporation
   [21/11/2009|17:43] C:\Program Files\Windows Calendar
   [21/11/2009|17:43] C:\Program Files\Windows Collaboration
   [21/11/2009|17:43] C:\Program Files\Windows Defender
   [21/11/2009|17:43] C:\Program Files\Windows Journal
   [12/10/2009|22:18] C:\Program Files\Windows Live
   [12/10/2009|22:12] C:\Program Files\Windows Live SkyDrive
   [21/11/2009|17:43] C:\Program Files\Windows Mail
   [21/11/2009|17:43] C:\Program Files\Windows Media Player
   [27/01/2009|19:45] C:\Program Files\Windows NT
   [21/11/2009|17:43] C:\Program Files\Windows Photo Gallery
   [21/11/2009|18:54] C:\Program Files\Windows Portable Devices
   [21/11/2009|17:43] C:\Program Files\Windows Sidebar
   [14/05/2009|19:51] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [07/11/2009|15:50] C:\Program Files\Common Files\Adobe
   [07/11/2009|15:47] C:\Program Files\Common Files\Adobe AIR
   [03/10/2009|01:12] C:\Program Files\Common Files\BitDefender
   [18/04/2008|02:45] C:\Program Files\Common Files\DESIGNER
   [12/04/2009|21:37] C:\Program Files\Common Files\DivX Shared
   [23/02/2009|21:51] C:\Program Files\Common Files\InstallShield
   [18/04/2008|03:12] C:\Program Files\Common Files\LightScribe
   [07/11/2009|15:42] C:\Program Files\Common Files\Macrovision Shared
   [29/09/2009|02:03] C:\Program Files\Common Files\microsoft shared
   [18/04/2008|03:09] C:\Program Files\Common Files\muvee Technologies
   [18/04/2008|02:23] C:\Program Files\Common Files\Oberon Media
   [12/04/2009|21:37] C:\Program Files\Common Files\PX Storage Engine
   [24/04/2009|20:47] C:\Program Files\Common Files\Real
   [01/06/2009|22:17] C:\Program Files\Common Files\Sandlot Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/11/2009|17:43] C:\Program Files\Common Files\System
   [12/10/2009|22:06] C:\Program Files\Common Files\Windows Live
   [28/01/2009|20:49] C:\Program Files\Common Files\WindowsLiveInstaller
   [24/04/2009|20:47] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 87 Processes )

   iexplore.exe ~ [PID:4312]
   iexplore.exe ~ [PID:3696]
   iexplore.exe ~ [PID:5616]
   iexplore.exe ~ [PID:4676]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\fast info info.5psp5
   C:\ProgramData\fast info info.99hew
   C:\ProgramData\fast info info.k6b7t
   C:\ProgramData\fast info info.muh4h
   C:\ProgramData\fast info info.q494c
   C:\ProgramData\fast info info.wacgq
   C:\ProgramData\CREATIVE AMOK BORE.kvy392
   C:\ProgramData\fast info info.8nqfck
   C:\ProgramData\fast info info.ajd454
   C:\ProgramData\fast info info.fk5scf
   C:\ProgramData\fast info info.lnaupk
   C:\ProgramData\fast info info.u19wfj
   C:\ProgramData\fast info info.vz6hf9
   C:\ProgramData\fast info info.z9uhcu
   C:\ProgramData\settings rect grey.4ia0w6
   C:\ProgramData\fast info info.6u964h2
   C:\ProgramData\fast info info.7jvvwg0
   C:\ProgramData\fast info info.7lbjd5g
   C:\ProgramData\fast info info.9elka5r
   C:\ProgramData\fast info info.ac1lv0c
   C:\ProgramData\fast info info.flcjmuv
   C:\ProgramData\fast info info.mscbljs
   C:\ProgramData\fast info info.muz72d1
   C:\ProgramData\fast info info.ptbb9jh
   C:\ProgramData\fast info info.q7sur0t
   C:\ProgramData\fast info info.tj8j5h1
   C:\ProgramData\fast info info.tnze12j
   C:\ProgramData\fast info info.umgmf5s
   C:\ProgramData\fast info info.wtr9nqe
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "COPY DEBUG"="\"C:\ProgramData\fast info info.ptbb9jh\""
   "That dent five else"="\"C:\ProgramData\CREATIVE AMOK BORE.kvy392\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-11-22 14:21:43
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Users\CLI-FL~1\AppData\Local\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 815 bytes hidden from API
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:23][D:7]-> C:\Users\CLI-FL~1\AppData\Local\Temp
   [F:163][D:1]-> C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:120][D:5]-> C:\Users\CLI-FL~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:1486][D:178]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 22/11/2009|14:24 - Option : [1]

   --------------------\  Fin du rapport a 14:24:28
   [ UAC => 1 ]

rambolita01 · Answer

J'ai déjà essayé 3 fois de poster le rapport mais ça ne marche pas...rrrrr
Comment faire ??? Pourtant pour le premier rapport ça a marche de suite , alors là je comprends pas ???!!

rambolita01 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T3400  @ 2.16GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : Céli-Flo ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:11 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:7 Go)
   E:\ (CD or DVD) - CDFS - Total:1 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 22/11/2009|14:59 )

   [ UAC => 0 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\fast info info.5psp5
   Supprime! - C:\ProgramData\fast info info.99hew
   Supprime! - C:\ProgramData\fast info info.k6b7t
   Supprime! - C:\ProgramData\fast info info.muh4h
   Supprime! - C:\ProgramData\fast info info.q494c
   Supprime! - C:\ProgramData\fast info info.wacgq
   Supprime! - C:\ProgramData\CREATIVE AMOK BORE.kvy392
   Supprime! - C:\ProgramData\fast info info.8nqfck
   Supprime! - C:\ProgramData\fast info info.ajd454
   Supprime! - C:\ProgramData\fast info info.fk5scf
   Supprime! - C:\ProgramData\fast info info.lnaupk
   Supprime! - C:\ProgramData\fast info info.u19wfj
   Supprime! - C:\ProgramData\fast info info.vz6hf9
   Supprime! - C:\ProgramData\fast info info.z9uhcu
   Supprime! - C:\ProgramData\settings rect grey.4ia0w6
   Supprime! - C:\ProgramData\fast info info.6u964h2
   Supprime! - C:\ProgramData\fast info info.7jvvwg0
   Supprime! - C:\ProgramData\fast info info.7lbjd5g
   Supprime! - C:\ProgramData\fast info info.9elka5r
   Supprime! - C:\ProgramData\fast info info.ac1lv0c
   Supprime! - C:\ProgramData\fast info info.flcjmuv
   Supprime! - C:\ProgramData\fast info info.mscbljs
   Supprime! - C:\ProgramData\fast info info.muz72d1
   Supprime! - C:\ProgramData\fast info info.ptbb9jh
   Supprime! - C:\ProgramData\fast info info.q7sur0t
   Supprime! - C:\ProgramData\fast info info.tj8j5h1
   Supprime! - C:\ProgramData\fast info info.tnze12j
   Supprime! - C:\ProgramData\fast info info.umgmf5s
   Supprime! - C:\ProgramData\fast info info.wtr9nqe
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [30/01/2009|21:08] C:\Users\CLI-FL~1\AppData\Local\Acer Arcade Deluxe
   [07/11/2009|15:46] C:\Users\CLI-FL~1\AppData\Local\Adobe
   [27/01/2009|19:48] C:\Users\CLI-FL~1\AppData\Local\Application Data 
   [13/04/2009|21:29] C:\Users\CLI-FL~1\AppData\Local\Conduit
   [30/01/2009|21:08] C:\Users\CLI-FL~1\AppData\Local\CyberLink
   [08/11/2009|12:48] C:\Users\CLI-FL~1\AppData\Local\d3d9caps.dat
   [20/11/2009|17:54] C:\Users\CLI-FL~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [07/09/2009|22:45] C:\Users\CLI-FL~1\AppData\Local\eMule
   [31/08/2009|20:56] C:\Users\CLI-FL~1\AppData\Local\Google
   [27/01/2009|19:48] C:\Users\CLI-FL~1\AppData\Local\Historique 
   [22/11/2009|14:54] C:\Users\CLI-FL~1\AppData\Local\IconCache.db
   [07/11/2009|13:26] C:\Users\CLI-FL~1\AppData\Local\Microsoft
   [01/10/2009|00:50] C:\Users\CLI-FL~1\AppData\Local\Microsoft Games
   [16/02/2009|16:46] C:\Users\CLI-FL~1\AppData\Local\Microsoft Help
   [13/04/2009|21:29] C:\Users\CLI-FL~1\AppData\Local\Mininova
   [31/01/2009|12:23] C:\Users\CLI-FL~1\AppData\Local\PlayMovie
   [13/10/2009|12:54] C:\Users\CLI-FL~1\AppData\Local\PokerStars
   [28/05/2009|18:00] C:\Users\CLI-FL~1\AppData\Local\PowerCinema
   [30/01/2009|21:08] C:\Users\CLI-FL~1\AppData\Local\SoftDMA
   [22/11/2009|14:59] C:\Users\CLI-FL~1\AppData\Local\Temp
   [27/01/2009|19:48] C:\Users\CLI-FL~1\AppData\Local\Temporary Internet Files 
   [30/01/2009|21:09] C:\Users\CLI-FL~1\AppData\Local	mpCREEK.JPG
   [28/01/2009|20:53] C:\Users\CLI-FL~1\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [22/11/2009 14:58][--a------] C:\Windows	asks\Google Software Updater.job
   [22/11/2009 14:55][--ah-----] C:\Windows	asks\SA.DAT
   [22/11/2009 14:54][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [18/04/2008|02:49] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [18/04/2008|02:34] C:\ProgramData\Acer GameZone Console
   [07/11/2009|15:52] C:\ProgramData\Adobe
   [08/07/2009|15:08] C:\ProgramData\AGI
   [23/02/2009|21:52] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [02/06/2009|23:13] C:\ProgramData\Arcade Lab
   [06/10/2009|23:29] C:\ProgramData\BitDefender
   [27/01/2009|19:45] C:\ProgramData\Bureau 
   [13/02/2009|21:00] C:\ProgramData\CanonBJ
   [28/05/2009|18:00] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [21/11/2009|23:20] C:\ProgramData\Electronic Arts
   [07/09/2009|22:46] C:\ProgramData\eMule
   [28/01/2009|19:11] C:\ProgramData\eSobi
   [27/01/2009|19:45] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [07/11/2009|21:54] C:\ProgramData\FLEXnet
   [18/04/2008|02:23] C:\ProgramData\FloodLightGames
   [19/02/2009|19:01] C:\ProgramData\Google
   [22/11/2009|14:14] C:\ProgramData\Google Updater
   [03/10/2009|01:06] C:\ProgramData\McAfee
   [27/01/2009|19:45] C:\ProgramData\Menu D‚marrer 
   [21/11/2009|14:09] C:\ProgramData\Messenger Plus!
   [28/08/2009|21:53] C:\ProgramData\MGS
   [12/10/2009|22:17] C:\ProgramData\Microsoft
   [01/10/2009|22:35] C:\ProgramData\Microsoft Games
   [13/11/2009|09:13] C:\ProgramData\Microsoft Help
   [27/01/2009|19:45] C:\ProgramData\ModŠles 
   [22/07/2009|19:20] C:\ProgramData\NOS
   [22/11/2009|14:56] C:\ProgramData\NVIDIA
   [22/11/2009|14:55] C:\ProgramData
vModes.001
   [22/11/2009|14:55] C:\ProgramData
vModes.dat
   [01/06/2009|17:43] C:\ProgramData\Oberon Games
   [02/06/2009|20:23] C:\ProgramData\PlayFirst
   [14/11/2009|12:28] C:\ProgramData\poke two wait
   [01/06/2009|22:16] C:\ProgramData\Sandlot Games
   [29/01/2009|20:40] C:\ProgramData\SiteAdvisor
   [19/02/2009|19:07] C:\ProgramData\Skyline
   [22/11/2009|01:51] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [22/07/2009|19:23] C:\ProgramData\Studio-Scrap2
   [20/11/2009|20:32] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [12/11/2009|12:56] C:\ProgramData\Vc Nurb That Dent
   [03/10/2009|16:55] C:\ProgramData\WindowsSearch
   [28/01/2009|20:46] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [27/01/2009|19:49] C:\Program Files\Acer
   [27/11/2008|23:27] C:\Program Files\Acer Arcade Deluxe
   [18/04/2008|02:34] C:\Program Files\Acer GameZone
   [27/11/2008|23:16] C:\Program Files\Acer Inc
   [27/11/2008|23:27] C:\Program Files\Acer Incorporated
   [18/04/2008|02:49] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [07/11/2009|15:52] C:\Program Files\Adobe
   [08/07/2009|15:07] C:\Program Files\AGI
   [18/04/2008|02:13] C:\Program Files\AVerMedia
   [18/04/2008|02:34] C:\Program Files\Big Kahuna Reef
   [18/04/2008|02:10] C:\Program Files\Broadcom
   [07/11/2009|13:37] C:\Program Files\CCleaner
   [07/11/2009|15:47] C:\Program Files\Common Files
   [13/04/2009|21:24] C:\Program Files\Conduit
   [18/04/2008|02:35] C:\Program Files\Convesoft
   [23/02/2009|21:55] C:\Program Files\CosmoSoftware
   [01/06/2009|11:43] C:\Program Files\Cyberlink
   [23/02/2009|21:44] C:\Program Files\directx
   [12/04/2009|21:37] C:\Program Files\DivX
   [07/09/2009|22:45] C:\Program Files\DreaMule
   [21/11/2009|23:20] C:\Program Files\Electronic Arts
   [22/11/2009|14:56] C:\Program Files\EoRezo
   [27/01/2009|19:45] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [19/02/2009|19:34] C:\Program Files\Google
   [20/11/2009|20:22] C:\Program Files\InstallShield Installation Information
   [27/11/2008|23:10] C:\Program Files\Intel
   [21/11/2009|17:43] C:\Program Files\Internet Explorer
   [23/02/2009|22:01] C:\Program Files\Larousse
   [27/11/2008|23:14] C:\Program Files\Launch Manager
   [21/11/2009|13:14] C:\Program Files\Messenger Plus! Live
   [12/10/2009|22:18] C:\Program Files\Microsoft
   [01/10/2009|22:26] C:\Program Files\Microsoft Games
   [07/06/2009|18:18] C:\Program Files\Microsoft Office
   [12/10/2009|22:18] C:\Program Files\Microsoft Office Outlook Connector
   [14/10/2009|11:24] C:\Program Files\Microsoft Silverlight
   [28/01/2009|20:51] C:\Program Files\Microsoft SQL Server Compact Edition
   [12/10/2009|22:17] C:\Program Files\Microsoft Sync Framework
   [07/06/2009|18:18] C:\Program Files\Microsoft Visual Studio
   [07/06/2009|18:15] C:\Program Files\Microsoft Visual Studio 8
   [15/10/2009|11:37] C:\Program Files\Microsoft Works
   [15/06/2009|19:38] C:\Program Files\Microsoft WSE
   [18/04/2008|02:44] C:\Program Files\Microsoft.NET
   [13/04/2009|21:30] C:\Program Files\Mininova
   [21/11/2009|17:43] C:\Program Files\Movie Maker
   [07/06/2009|18:19] C:\Program Files\MSBuild
   [28/01/2009|18:55] C:\Program Files\MSXML 4.0
   [18/04/2008|03:13] C:\Program Files\NewTech Infosystems
   [22/07/2009|19:20] C:\Program Files\NOS
   [19/08/2009|21:20] C:\Program Files\OpenAL
   [21/11/2009|23:18] C:\Program Files\PokerStars
   [23/02/2009|22:03] C:\Program Files\QuickTime
   [24/04/2009|20:46] C:\Program Files\Real
   [18/04/2008|02:05] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [06/02/2009|20:39] C:\Program Files\SiteAdvisor
   [22/11/2009|01:37] C:\Program Files\Spybot - Search & Destroy
   [07/11/2009|14:52] C:\Program Files\StudioScrap2-Decouverte
   [22/07/2009|19:17] C:\Program Files\Tracker Software
   [16/11/2009|19:24] C:\Program Files\Ubisoft
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [07/03/2009|14:54] C:\Program Files\Unity
   [18/04/2008|02:14] C:\Program Files\Winbond Electronics Corporation
   [21/11/2009|17:43] C:\Program Files\Windows Calendar
   [21/11/2009|17:43] C:\Program Files\Windows Collaboration
   [21/11/2009|17:43] C:\Program Files\Windows Defender
   [21/11/2009|17:43] C:\Program Files\Windows Journal
   [12/10/2009|22:18] C:\Program Files\Windows Live
   [12/10/2009|22:12] C:\Program Files\Windows Live SkyDrive
   [21/11/2009|17:43] C:\Program Files\Windows Mail
   [21/11/2009|17:43] C:\Program Files\Windows Media Player
   [27/01/2009|19:45] C:\Program Files\Windows NT
   [21/11/2009|17:43] C:\Program Files\Windows Photo Gallery
   [21/11/2009|18:54] C:\Program Files\Windows Portable Devices
   [21/11/2009|17:43] C:\Program Files\Windows Sidebar
   [14/05/2009|19:51] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [07/11/2009|15:50] C:\Program Files\Common Files\Adobe
   [07/11/2009|15:47] C:\Program Files\Common Files\Adobe AIR
   [03/10/2009|01:12] C:\Program Files\Common Files\BitDefender
   [18/04/2008|02:45] C:\Program Files\Common Files\DESIGNER
   [12/04/2009|21:37] C:\Program Files\Common Files\DivX Shared
   [23/02/2009|21:51] C:\Program Files\Common Files\InstallShield
   [18/04/2008|03:12] C:\Program Files\Common Files\LightScribe
   [07/11/2009|15:42] C:\Program Files\Common Files\Macrovision Shared
   [29/09/2009|02:03] C:\Program Files\Common Files\microsoft shared
   [18/04/2008|03:09] C:\Program Files\Common Files\muvee Technologies
   [18/04/2008|02:23] C:\Program Files\Common Files\Oberon Media
   [12/04/2009|21:37] C:\Program Files\Common Files\PX Storage Engine
   [24/04/2009|20:47] C:\Program Files\Common Files\Real
   [01/06/2009|22:17] C:\Program Files\Common Files\Sandlot Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/11/2009|17:43] C:\Program Files\Common Files\System
   [12/10/2009|22:06] C:\Program Files\Common Files\Windows Live
   [28/01/2009|20:49] C:\Program Files\Common Files\WindowsLiveInstaller
   [24/04/2009|20:47] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 82 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies\céli-flo@advertising[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-11-22 15:01:13
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Users\CLI-FL~1\AppData\Local\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 815 bytes hidden from API
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:16][D:8]-> C:\Users\CLI-FL~1\AppData\Local\Temp
   [F:194][D:1]-> C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:426][D:5]-> C:\Users\CLI-FL~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:1486][D:178]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 22/11/2009|14:24 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 22/11/2009|15:03 - Option : [2]

   --------------------\  Fin du rapport a 15:03:45
   [ UAC => 1 ]

rambolita01 · Answer

Et si je vous l'envoie par MP ça pose problème ou non ?
Car je connais pas cijoint.com..

green day · Answer

Bonjour,

J'ai restauré le rapport, le plus simple est de passer par la conciergerie quand ça coince ;-)

bonne suite,@+

rambolita01 · Answer

Merci beaucoup green day !!
Donc voilà nathandre le rapport est posté ( après votre seconde réponse) 
Que dois-je faire maintenant ?

rambolita01 · Answer

Petite question avant de faire l'analyse , est ce que je ré-active le contrôle des comptes utilisateurs ? Car je l'ai toujours pas re-activé..

gen-hackman · Answer

salut fais RSIT demandé par Nathandre STP

rambolita01 · Answer

Alors voici le rapport RSIT

Log.txt:

http://www.cijoint.fr/cjlink.php?file=cj200911/cijmVbsatR.txt

Info.txt:

http://www.cijoint.fr/cjlink.php?file=cj200911/cijnRMEULO.txt

gen-hackman · Answer

&#9654 Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil: 

&#9654 Allez dans "Démarrer" puis Panneau de configuration. 
&#9654 Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".  
&#9654 Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
&#9654 Validez par OK et redémarrez .

ensuite

&#9654 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

&#9654 clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

rambolita01 · Answer

le compte utilisateur est déjà desasctivé et le lien est introuvable..

gen-hackman · Answer

clic sur le lien bleu que je t ai mis

rambolita01 · Answer

Quand je le lance un message apparaît me disant : le fichier TeaTimer.exe du spybot S&D est actif 
du coup il veut pas me lancer Ad-R.
Je fais quoi ?

gen-hackman · Answer

&#9654 déactive la protection résidente de spybot pour pas qu'il nous bloque les fixs

&#9654 télécharge et regarde cette démonstration en video (Merci à Nico)

quand tu le réactiveras possible qu'il te demande d'accepter ou pas les modifications :

&#9654 il faudra les accepter toutes

pour t'aider au cas ou : http://www.safer-networking.org/fr/howto/disable.hs.html

rambolita01 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 22.11.2009 à 17:41
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:58:57, 22/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: CLIFLO | Utilisateur actuel: C‚li-Flo
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
C:\Users\CLI-FL~1\AppData\Roaming\Agi
C:\Users\CLI-FL~1\AppData\Roaming\EoRezo
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Poker 770
C:\Program Files\EoRezo
C:\Poker\Poker 770
C:\Users\Public\Desktop\Poker 770.lnk
C:\Windows\Prefetch\CASINO.EXE-D762D2A0.pf
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-512AF55C.pf
C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies\c‚li-flo@ads.eorezo[2].txt
C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies\c‚li-flo@eorezo[1].txt
C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies\c‚li-flo@eorezo[2].txt
C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies\Low\c‚li-flo@ads.eorezo[3].txt
C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies\Low\c‚li-flo@fr.partypoker[1].txt
C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies\Low\c‚li-flo@partypoker[2].txt
.
HKCU\software\EoRezo
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\software\Poker 770
HKLM\software\classes\appid\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\software\classes\appid\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\software\classes\EoRezoBHO.EoBHO
HKLM\software\classes\EoRezoBHO.EoBHO.1
HKLM\Software\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\software\EoRezo
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\SoftwareHelper
HKLM\software\microsoft\windows\currentversion\uninstall\eoEngine_is1
HKLM\software\microsoft\windows\currentversion\uninstall\Poker 770
HKLM\software\microsoft\windows\currentversion\uninstall\SoftwareUpdate_is1
HKLM\software\Poker 770
HKU\.default\software\EoRezo
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.6001.18828 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3543 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
7 Fichier(s) - C:\Users\CLI-FL~1\AppData\Local\Temp 
2 Fichier(s) - C:\Windows\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
2394 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 19:40:08 | 22/11/2009 - CLEAN[1]
.
============== E.O.F ==============
.

gen-hackman · Answer

ok :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau

&#9654 dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

&#9654Poste le contenu du rapport qui s'ouvre

rambolita01 · Answer

Heuuu... je fais comment pour désactiver mon anti-virus ( BitDefender 2009) ??

gen-hackman · Answer

double-clic sur la boule rouge

onglet antivirus

decocher la case "protection en temps reel"

rambolita01 · Answer

non je vois pas ça... :(

gen-hackman · Answer

alors execute-le en tant que tel

rambolita01 · Answer

Le scan est en cours, depuis que j'ai commencer les manips je n'ai plus de pages "cid" qui s'ouvrent mais j'ai eu 2 pages mais la sous le nom http://scache.eorezo..... c'est normal ?

gen-hackman · Answer

on retentera un truc apres

rambolita01 · Answer

List'em by g3n-h@ckm@n 1.0.5.5 

Thx to Chiquitine29..... 

User : Céli-Flo (Administrateurs) # CÉLIFLO
Update on 21/11/2009 by g3n-h@ckm@n ::::: 20:13 
Start at: 20:13:30 | 22/11/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Pentium(R) Dual  CPU  T3400  @ 2.16GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 69,52 Go (10,1 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,52 Go (7,43 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM | 1,28 Go (0 Mo free) [COM1565] | CDFS

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours 

C:\Windows\System32\smss.exe 556
C:\Windows\system32\csrss.exe 624
C:\Windows\system32\wininit.exe 676
C:\Windows\system32\csrss.exe 688
C:\Windows\system32\services.exe 724
C:\Windows\system32\lsass.exe 736
C:\Windows\system32\lsm.exe 744
C:\Windows\system32\svchost.exe 896
C:\Windows\system32
vvsvc.exe 940
C:\Windows\system32\winlogon.exe 972
C:\Windows\system32\svchost.exe 1000
C:\Windows\System32\svchost.exe 1052
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe 1104
C:\BitDefender\BitDefender 2009\vsserv.exe 1128
C:\Windows\System32\svchost.exe 1200
C:\Windows\System32\svchost.exe 1272
C:\Windows\system32\svchost.exe 1308
C:\Windows\system32\svchost.exe 1476
C:\Windows\system32\SLsvc.exe 1496
C:\Windows\system32\svchost.exe 1528
C:\Windows\system32\svchost.exe 1716
C:\Windows\System32\spoolsv.exe 1928
C:\Windows\system32\svchost.exe 1972
C:\Windows\system32\agrsmsvc.exe 596
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe 632
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe 612
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 820
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe 672
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 1864
C:\Acer\Mobility Center\MobilityService.exe 2072
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe 2152
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe 2176
C:\Windows\system32\svchost.exe 2208
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2248
C:\Windows\system32\svchost.exe 2288
C:\Windows\System32\svchost.exe 2320
C:\Windows\system32\SearchIndexer.exe 2388
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 2432
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2672
C:\Windows\system32\wbem\wmiprvse.exe 3052
C:\Windows\system32\wbem\unsecapp.exe 3060
C:\Windows\system32	askeng.exe 3084
C:\Windows\system32\Dwm.exe 3752
C:\Windows\system32	askeng.exe 3768
C:\Program Files\Windows Defender\MSASCui.exe 3312
C:\Windows\RtHDVCpl.exe 3300
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe 2748
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe 2744
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe 2736
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe 2712
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 3520
C:\Program Files\Launch Manager\QtZgAcer.EXE 3812
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe 4076
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe 3976
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe 2224
C:\Program Files\Common Files\Real\Update_OBealsched.exe 2120
C:\BitDefender\BitDefender 2009\bdagent.exe 2680
C:\Windows\ehome\ehtray.exe 2548
C:\Program Files\Windows Media Player\wmpnscfg.exe 3736
C:\Windows\system32\wbem\unsecapp.exe 2768
C:\Windows\ehome\ehmsas.exe 4108
C:\Users\CLI-FL~1\AppData\Local\Temp\RtkBtMnt.exe 4768
C:\Program Files\Windows Media Player\wmpnetwk.exe 4860
C:\BitDefender\BitDefender 2009\seccenter.exe 5284
C:\Windows\System32undll32.exe 4136
C:\Windows\explorer.exe 4400
C:\Program Files\Internet Explorer\iexplore.exe 4264
C:\Program Files\Internet Explorer\iexplore.exe 3360
C:\Program Files\Internet Explorer\iexplore.exe 2468
C:\Windows\system32\SearchProtocolHost.exe 6052
C:\Windows\system32\SearchFilterHost.exe 2636
C:\Program Files\Internet Explorer\iexplore.exe 1856
C:\Users\Céli-Flo\Desktop\List_Kill'em.exe 740
C:\Windows\system32\conime.exe 6072
C:\Windows\system32\cmd.exe 2720
C:\Windows\system32\wbem\wmiprvse.exe 984
C:\Users\Céli-Flo\AppData\Local\Temp\F393.tmp\pv.exe 4152

======================
Cles de demarrage "Run" 
======================

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    WindowsWelcomeCenter	REG_SZ	rundll32.exe oobefldr.dll,ShowWelcomeCenter
    MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    ehTray.exe	REG_SZ	C:\Windows\ehome\ehTray.exe
    Sidebar	REG_SZ	C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    WMPNSCFG	REG_SZ	C:\Program Files\Windows Media Player\WMPNSCFG.exe

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    Windows Defender	REG_EXPAND_SZ	%ProgramFiles%\Windows Defender\MSASCui.exe -hide
    RtHDVCpl	REG_SZ	RtHDVCpl.exe
    ePower_DMC	REG_SZ	C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
    eDataSecurity Loader	REG_SZ	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
    eAudio	REG_SZ	"C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    BkupTray	REG_SZ	"C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
    IAAnotif	REG_SZ	C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NvMediaCenter	REG_SZ	RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    LManager	REG_SZ	C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
    PLFSetI	REG_SZ	C:\Windows\PLFSetI.exe
    eRecoveryService	REG_SZ	
    ArcadeDeluxeAgent	REG_SZ	"C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
    CLMLServer	REG_SZ	"C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
    PlayMovie	REG_SZ	"C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
    ProductReg	REG_SZ	"C:\Program Files\Acer\WR_PopUp\ProductReg.exe"
    TkBellExe	REG_SZ	"C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
    BDAgent	REG_SZ	"C:\BitDefender\BitDefender 2009\bdagent.exe"
    AdobeCS4ServiceManager	REG_SZ	"C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
=====================
cles additionnelles
=====================

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
    ConsentPromptBehaviorAdmin	REG_DWORD	0x2
    ConsentPromptBehaviorUser	REG_DWORD	0x1
    EnableInstallerDetection	REG_DWORD	0x1
    EnableLUA	REG_DWORD	0x0
    EnableSecureUIAPaths	REG_DWORD	0x1
    EnableVirtualization	REG_DWORD	0x1
    PromptOnSecureDesktop	REG_DWORD	0x1
    ValidateAdminCodeSignatures	REG_DWORD	0x0
    dontdisplaylastusername	REG_DWORD	0x0
    legalnoticecaption	REG_SZ	
    legalnoticetext	REG_SZ	
    scforceoption	REG_DWORD	0x0
    shutdownwithoutlogon	REG_DWORD	0x1
    undockwithoutlogon	REG_DWORD	0x1
    FilterAdministratorToken	REG_DWORD	0x1
    EnableUIADesktopToggle	REG_DWORD	0x0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\UIPI
=============== 
=============== 
BHO :
====== 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
    <SANS NOM>	REG_SZ	

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f592709f-ff4a-4862-b659-4afabda56312}

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x3 
Wlansvc : 0x2 
SharedAccess : 0x4 
windefend : 0x2 
wuauserv : 0x2 
=========
 

E:\Autorun.inf :
----------------
[autorun]
label=Chronicles of Mystery
open=setup.exe
icon=game.ico

=========================
Environnement variables :
=========================

AdMin00=~NVous devez etre l'administrateur de ce PC pour continuer !!~N~NDans ces conditions, Le programme ne peut continuer a s'executer...~N~NVeuillez en parler a la personne qui vous aide
AdMin01=... ATTENTION !!!
Administrative Tools=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ADMINI~1
ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\CLI-FL~1\AppData\Roaming
AUTHOR=C_XX
BKCOUNT=19
BOOTMODE=Mode Normal
Cache=C:\Users\CLI-FL~1\AppData\Local\MICROS~1\Windows\TEMPOR~1
CD Burning=C:\Users\CLI-FL~1\AppData\Local\MICROS~1\Windows\Burn\Burn
CHOICE=L
choix=1
CLASSPATH=.;
com.adobe.versioncue.client.applocale=fr_FR
com.adobe.versioncue.client.appname=AdobeDrive
com.adobe.versioncue.client.appversion=1.0.0
Common Administrative Tools=C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\ADMINI~1
Common AppData=C:\PROGRA~2
Common Desktop=C:\Users\Public\Desktop
Common Documents=C:\Users\Public\DOCUME~1
Common Favorites=C:\Users\CLI-FL~1\FAVORI~1
Common Music=C:\Users\Public\Music
Common Pictures=C:\Users\Public\Pictures
Common Programs=C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs
Common Start Menu=C:\PROGRA~2\MICROS~1\Windows\STARTM~1
Common Startup=C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Startup
Common Templates=C:\PROGRA~2\MICROS~1\Windows\TEMPLA~1
Common Video=C:\Users\Public\Videos
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=CLIFLO
ComSpec=C:\Windows\system32\cmd.exe
Cookies=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Cookies
CurrReport=1
Desktop=C:\Users\CLI-FL~1\Desktop
DFSTRACINGON=FALSE
DISPLAY00=CALL DISPLAY ³³³³³
DISPLAY01=CALL DISPLAY ³³³³³³³³
DISPLAY02=CALL DISPLAY ³³³³³³³³³³³³
DISPLAY03=CALL DISPLAY ³³³³³³³³³³³³³³³³
DISPLAY04=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³
DISPLAY05=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY06=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY07=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY08=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY09=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY10=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY11=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY12=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY13=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY14=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
DISPLAY15=CALL DISPLAY ³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³³
Do00=Move.bat
Do01=DelKeys.bat
Do02=DelValues.bat
DPF=C:\Windows\Downloaded Program Files
Favorites=C:\Users\CLI-FL~1\FAVORI~1
Fonts=C:\Windows\Fonts
FP_NO_HOST_CHECK=NO
History=C:\Users\CLI-FL~1\AppData\Local\MICROS~1\Windows\History
HOMEDRIVE=C:
HOMEPATH=\Users\C‚li-Flo
IE=C:\Program Files\Internet Explorer
Incompatible OS 00=~NCe programme ne peut fonctionner que sous Windows XP,Vista et 7 !~N~Ncliquez sur ~qOK~q pour quitter.
Incompatible OS 01=... Systeme d'exploitation incompatible !!!
INSTALLER=C:\Windows\Installer
L01=Veuillez patienter ...
L02=~NERREUR !    --    Un ou plusieurs composant(s) est/sont manquant(s) !~NAppuyer sur 'Ok' pour quitter.~N~N
L05=Termin‚! le rapport est sauvegard‚ ici:
L06=Choisissez et appuyez sur entr‚e pour continuer
L07=Scan additionnel termin‚
L07A=Scan additionnel
L08=Nettoyage des fichiers temporaires termin‚
L09=Impossible d'obtenir la version
L10=Administrateur
L10A=N'est pas administrateur
L11=Scanner ^(Aucune suppression n'est effectu‚e^)
L12=Lancer le nettoyage
L13=D‚sinstaller
L14=Quitter
L15=RAPPORT D'AD-REMOVER 1.1.4.6_D ^| UNIQUEMENT XP/VISTA/7
L16=Mit à jour par C_XX le 22.11.2009 à 17:41
L17=Contact: AdRemover.contact@gmail.com
L18=Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
L19=Lancé à: 18:58:57, 22/11/2009 ^| Mode Normal
L20=Exécuté de:
L21=Système d'exploitation:
L22=Nom du PC: CLIFLO ^| Utilisateur actuel: C‚li-Flo
L23=Option:
L24=Scan en cours, veuillez patienter le temps de la recherche.
L25=ÉLÉMENT^(S^) NEUTRALISÉ^(S^)
L25A=ÉLÉMENT^(S^) TROUVÉ^(S^)
L26=Fichiers temporaires supprimés.
L27=Fin à:
L28=Nom du profil:
Local AppData=C:\Users\CLI-FL~1\AppData\Local
LOCALAPPDATA=C:\Users\C‚li-Flo\AppData\Local
LOCALLOW=C:\Users\C‚li-Flo\AppData\LocalLow
LOGONSERVER=\CLIFLO
misc=Octet
misc2=Fichier
misc3=EFFACE
misc4=TROUVE
misc5=Progression du scan ..
Mode=CLEAN
MSN=C:\Program Files\MSN Messenger
My Music=C:\Users\CLI-FL~1\Music
My Pictures=C:\Users\CLI-FL~1\Pictures
NAME=AD-REMOVER
NBC02=1
NBS02=1
NetHood=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\NETWOR~1
Nondelete=... [b]ERREUR SUPPRESSION !!/b
NpmLib=C:\Program Files\VIRUSfighter\Npm\Bin
NTIPath=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
OS_SP=Service Pack 2
OS_VERSION=Home Premium
Page_Values=Default_Page_URL|Default_Search_URL|SearchAssistant|Search bar|Search Page|Start Page|Start Page Restore|First Home Page
Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\Common Files\DivX Shared\;C:\Program Files\VIRUSfighter\Npm\Bin
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
Pathtem=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
Personal=C:\Users\CLI-FL~1\DOCUME~1
PrintHood=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\PRINTE~1
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 13, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0f0d
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
Programs=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs
PROMPT=$P$G
PUBLIC=C:\Users\Public
QUCOUNT=2394
QUICK LAUNCH=C:\Users\CLI-FL~1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
Recent=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\Recent
REPORT=C:\Ad-Report-CLEAN[1].log
SE=Windows Vista
SendTo=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\SendTo
Services=ASK(Service|Upgrade)|MyWebSearchService|OneStepS(rch|earch) Service|OneStep Search Service|PremierOpinion|RelevantKnowledge|(SearchIn1Step|Seekapp|SeekappSrch|Seekeen) Service|SeekService Service
SESSIONNAME=Console
SE_=1
Start Menu=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\STARTM~1
Startup=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup
SYSTEM32=C:\Windows\System32
SystemDrive=C:
SystemRoot=C:\Windows
TbPath=Software\Microsoft\Internet Explorer\Toolbar
Teatimer00=~NLe resident ~qTeaTimer.exe~q de ~qSpybot - Search ^& Destroy~q est actif !~N~NDans ces conditions, Le programme ne peut continuer a s'executer...~N~NVeuillez en parler a la personne qui vous aide
Teatimer01=...  ATTENTION !!!
TEMP=C:\Users\CLI-FL~1\AppData\Local\Temp
TEMP2=C:\Windows\Temp
Templates=C:\Users\CLI-FL~1\AppData\Roaming\MICROS~1\Windows\TEMPLA~1
TMP=C:\Users\CLI-FL~1\AppData\Local\Temp
ToSrch01=Eorezo|FunWebProducts|ItsLabel|Kiwee Toolbar
ToSrch02=Bingo Day|Casino-On-Net|Casino Del Rio|Casino\.com Poker|EmpirePoker|Europa Casino|iMesh.lnk|My Speedy Alert|Pacific Poker|PartyPoker|Titan Poker|Vegas Red Casino|888poker\.net
TRACE_FORMAT_SEARCH_PATH=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
UAC00=~NLe ~qControle des comptes utilisateur~q est actif !~N~NDans ces conditions, Le programme ne peut continuer a s'executer...~N~NVeuillez en parler a la personne qui vous aide
UAC01=... ATTENTION !!!
UPDATE_DATE=22.11.2009
UPDATE_TIME=17:41
USER=S-1-5-21-703948299-1005296000-2518214268-1000
USERDOMAIN=C‚liFlo
USERNAME=C‚li-Flo
USERPROFILE=C:\Users\C‚li-Flo
VER=1.1.4.6_D
VERFF=^[Impossible d'obtenir la version^]
VERIE=8.0.6001.18828
VERW=v6.0.6002
windir=C:\Windows
WLM=C:\Program Files\Windows Live\Messenger


¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

C:\Program Files\AGI  
C:\Windows\System32\ACER.exe  
C:\Users\C‚li-Flo\LOCAL Settings\Temp\RtkBtMnt.exe  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  

=====================
Verification Rootkits
=====================

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-22 20:20:02
Windows 6.0.6002 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

C:\Users\Céli-Flo\AppData\Local\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 815 bytes hidden from API

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1

 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

ACRORD32.EXE-DE3ACCC1.pf
ACRORD32INFO.EXE-500FD695.pf
AD-R.EXE-55AD0D2E.pf
AgAppLaunch.db
AgCx_S1_S-1-5-21-703948299-1005296000-2518214268-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-703948299-1005296000-2518214268-1000.db
AgGlUAD_S-1-5-21-703948299-1005296000-2518214268-1000.db
AgRobust.db
ATBROKER.EXE-2E15A492.pf
ATTRIB.EXE-A990CB86.pf
AU_.EXE-D785A40B.pf
BUBBLES.SCR-7B603539.pf
CATCHME.EXE-B890F2EE.pf
CCLEANER.EXE-D4D76A60.pf
CHCP.COM-61043047.pf
CMD.EXE-4A81B364.pf
CONIME.EXE-9781FD5F.pf
CONSENT.EXE-531BD9EA.pf
CONTROL.EXE-817F8F1D.pf
CORE.EXE-C934944C.pf
CLI-FLO.EXE-51C57EA4.pf
DEFRAG.EXE-588F90AD.pf
DFRGNTFS.EXE-7E4077FE.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-6BCB9FAA.pf
DLLHOST.EXE-766398D2.pf
DLLHOST.EXE-7FAA2E4C.pf
DLLHOST.EXE-EEE13F6D.pf
DWM.EXE-6FFD3DA8.pf
EDSDTS.EXE-B5D9A1D2.pf
ERUNT.COM-07498A99.pf
EXPLORER.EXE-A80E4F97.pf
FIND.EXE-E2237F6D.pf
FINDSTR.EXE-2E9C6FE2.pf
FLASHUTIL10B.EXE-06DAF439.pf
FRAMEWORK.NOTIFICATIONCENTER.-A442D366.pf
GOOGLETOOLBARNOTIFIER.EXE-EB3F2433.pf
GOOGLETOOLBARUSER_32.EXE-4E14BB2A.pf
GOOGLEUPDATER.EXE-39628337.pf
GOOGLEUPDATERSERVICE.EXE-09540BCD.pf
GREP.COM-7CEEBED7.pf
IEXPLORE.EXE-908C99F8.pf
INSTALL.EXE-9D80EA3D.pf
INSTALL.EXE-D7FEDB21.pf
ISADMIN.COM-34AD35BA.pf
JAC6194.TMP-3B59EFB4.pf
Layout.ini
LOGONUI.EXE-09140401.pf
LOPSD.EXE-A98C33D4.pf
LOPSD[1].EXE-B7EEAAF4.pf
LSTASKS.EXE-5886C56E.pf
MOBSYNC.EXE-C5E2284F.pf
MODE.COM-DB34C082.pf
MPNOTIFY.EXE-83D4091E.pf
MSGPLUSUNINSTALL.EXE-2CC9584D.pf
MSIEXEC.EXE-A2D55CB6.pf
MSNMSGR.EXE-9974F251.pf
NET.EXE-DF44F913.pf
NET1.EXE-849DA590.pf
NIRCMD.COM-6EFE3EBA.pf
NOTEPAD.EXE-D8414F97.pf
NOUAC.EXE-0F02C245.pf
NTOSBOOT-B00DFAAD.pf
OSV.EXE-44EC46BD.pf
PDFSAVER3.EXE-DAB32B16.pf
PfSvPerfStats.bin
POK5CC1.TMP-D177A910.pf
POKERSTARSUNINSTALL.EXE-6E99D9B4.pf
PRESENTATIONSETTINGS.EXE-2F4708C9.pf
PROCESS.COM-70074B9C.pf
PV.COM-57B6C3DF.pf
PV.EXE-CE5FC2F3.pf
ReadyBoot
REG.EXE-E7E8BD26.pf
REGEDIT.EXE-90FEEA06.pf
RSIT[1].EXE-744C0239.pf
RTKBTMNT.EXE-8079DEF5.pf
RTKBTMNT.EXE-CD8F6902.pf
RUNDLL32.EXE-1304AE86.pf
RUNDLL32.EXE-1C67454E.pf
RUNDLL32.EXE-230FC512.pf
RUNDLL32.EXE-53F681E6.pf
RUNDLL32.EXE-5CEFF359.pf
RUNDLL32.EXE-6D4B6B8C.pf
RUNDLL32.EXE-7C58D346.pf
RUNDLL32.EXE-BF1A352E.pf
RUNDLL32.EXE-FD126C57.pf
RUNONCE.EXE-D0649312.pf
SDWINSEC.EXE-97872DD2.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SECCENTER.EXE-97E688EA.pf
SED.COM-2489B655.pf
SED.EXE-60A134E1.pf
SETPATH.COM-A135C716.pf
SETPATH.EXE-4749BC02.pf
SETUP_POKERTIME.EXE-3117CCA7.pf
SIDEBAR.EXE-FA75EA61.pf
SOFTWAREUPDATE.EXE-4EE1C1E4.pf
SPYBOTSD.EXE-DC433942.pf
SPYBOTSD162[1].EXE-6B68F84C.pf
SPYBOTSD162[1].EXE-BA3F177A.pf
SPYBOTSD162[1].TMP-095C16BA.pf
SPYBOTSD162[1].TMP-5E509C47.pf
SPYBOTSD162[1].TMP-EE8B1FB7.pf
SPYBOTSD162[1].TMP-FF22B07D.pf
SPYBOTSD_INCLUDES.EXE-D0008AA5.pf
SVCHOST.EXE-7CFEDEA3.pf
SWREG.COM-1BB9C479.pf
SWSC.COM-A28E2091.pf
SWXCACLS.COM-58F32669.pf
TASKENG.EXE-48D4E289.pf
TEATIMER.EXE-F32D0BF9.pf
TRUSTEDINSTALLER.EXE-3CC531E5.pf
UISCAN.EXE-36B0584D.pf
UNINSTALL.EXE-2BCF394E.pf
UNINSTALL.EXE-AE846AD1.pf
UNINSTALL.EXE-C4AB4B9B.pf
UNSECAPP.EXE-A02905A6.pf
UPGREPL.EXE-8D67C7F1.pf
USERINIT.EXE-2257A3E7.pf
VERCLSID.EXE-7C52E31C.pf
VSSVC.EXE-B8AFC319.pf
WERFAULT.EXE-E69F695A.pf
WERMGR.EXE-0F2AC88C.pf
WINRAR.EXE-94E7D80C.pf
WLARP.EXE-7C7BF51D.pf
WLCOMM.EXE-272FF9F7.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIPRVSE.EXE-1628051C.pf
WMPLAYER.EXE-BAD6BD53.pf
WMPNETWK.EXE-D9F2A96F.pf
WSCRIPT.EXE-52CF1F0C.pf
WUAUCLT.EXE-70318591.pf
_UNPS.EXE-04F0E878.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

REDEMARRE EN MODE SANS ECHEC ,  puis :

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction

laisse travailler l'outil.

en fin de scan un rapport s'ouvre , ferme-le puis redemarre

&#9654 colle le contenu dans ta reponse apres avoir redemarré en mode normal :

C:\Kill'em.txt

rambolita01 · Answer

Et voilà : 

Kill'em by g3n-h@ckm@n 1.0.5.5 
 
User : Céli-Flo () # CÉLIFLO
Update on 21/11/2009 by g3n-h@ckm@n ::::: 20:13 
Start at: 21:09:39 | 22/11/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Pentium(R) Dual  CPU  T3400  @ 2.16GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 69,52 Go (10,02 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 69,52 Go (7,43 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM | 1,28 Go (0 Mo free) [COM1565] | CDFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
 

C:\Windows\System32\smss.exe 284
C:\Windows\system32\csrss.exe 344
C:\Windows\system32\csrss.exe 380
C:\Windows\system32\wininit.exe 388
C:\Windows\system32\winlogon.exe 432
C:\Windows\system32\services.exe 464
C:\Windows\system32\lsass.exe 476
C:\Windows\system32\lsm.exe 484
C:\Windows\system32\svchost.exe 624
C:\Windows\system32\svchost.exe 680
C:\Windows\System32\svchost.exe 720
C:\Windows\System32\svchost.exe 800
C:\Windows\system32\svchost.exe 828
C:\Windows\system32\svchost.exe 892
C:\Windows\Explorer.EXE 1120
C:\Users\Céli-Flo\Desktop\List_Kill'em.exe 1444
C:\Windows\system32\cmd.exe 1468
C:\Windows\system32\wbem\wmiprvse.exe 1632
C:\Users\Céli-Flo\AppData\Local\Temp\7A4D.tmp\pv.exe 1780
 
Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Program Files\AGI"  
"C:\Windows\System32\ACER.exe"  
C:\Users\C‚li-Flo\LOCAL Settings\Temp\RtkBtMnt.exe  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

acer.exe.Kill'em
AGI.Kill'em
RtkBtMnt.exe.Kill'em

====================
Fichiers hosts nettoyés
==================== 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch
 
AgAppLaunch.db
AgCx_S1_S-1-5-21-703948299-1005296000-2518214268-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-703948299-1005296000-2518214268-1000.db
AgGlUAD_S-1-5-21-703948299-1005296000-2518214268-1000.db
AgRobust.db
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

########### [ Option 1  ( Recherche )  ]


&#9654 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

rambolita01 · Answer

J'ai pas compris pourquoi il faut que je branche des clés usb et compagnies....???

gen-hackman · Answer

pour reperer les eventuelle infection qui se propagent par là

rambolita01 · Answer

############################## | FindyKill V5.019 |

# User : Céli-Flo (Administrateurs) # CÉLIFLO
# Update on 16/11/2009 by Chiquitine29
# Start at: 22:02:14 | 22/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) Dual  CPU  T3400  @ 2.16GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18828
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 69,52 Go (9,9 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 69,52 Go (7,43 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 1,28 Go (0 Mo free) [COM1565] # CDFS
# F:\ # Disque amovible # 1,92 Go (855,56 Mo free) [_FLORENT_] # FAT
# G:\ # Disque fixe local # 465,64 Go (1,45 Go free) [Elements] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Users\CLI-FL~1\AppData\Local\Temp\RtkBtMnt.exe
C:\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |

Présent ! E:\autorun.inf  

################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\C‚li-Flo\AppData\Roaming |


################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "UacDisableNotify"  
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# (!) Uac = 0x0 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.019 ! |

gen-hackman · Answer

########### [ Option 2  ( Suppression )  ] 



&#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

&#9654 Le pc va redémarrer automatiquement ...

&#9654 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

&#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

rambolita01 · Answer

En même temps j'ai une question: A chaque fois que j'allume mon pc il y a automatiquement un onglet qui s'ouvre et qui me dis : " DefaultSetting EXE MFC Application à cessé de fonctionner" Et ça me dit que Windows cherche un solution mais windows ne m'a JAMAIS donné de solution ! Donc si jamais vous savez d'ou ça vient ?!!

gen-hackman · Answer

fais le post 30 et dis si le message est encore là par la suite

rambolita01 · Answer

Voilà le rapport de FindyKill étape 2

############################## | FindyKill V5.019 |

# User : Céli-Flo (Administrateurs) # CÉLIFLO
# Update on 16/11/2009 by Chiquitine29
# Start at: 22:47:59 | 22/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Pentium(R) Dual  CPU  T3400  @ 2.16GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18828
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 69,52 Go (9,9 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 69,52 Go (7,43 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 1,28 Go (0 Mo free) [COM1565] # CDFS
# F:\ # Disque amovible # 1,92 Go (855,56 Mo free) [_FLORENT_] # FAT
# G:\ # Disque fixe local # 465,64 Go (1,45 Go free) [Elements] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32undll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |

Supprimé ! E:\"autorun.inf" 

################## | C:\Windows |

Supprimé ! C:\Windows\Prefetch\WINUPGRO.EXE-B9E72D89.pf  

################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\C‚li-Flo\AppData\Roaming |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "UacDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.019 ! |

rambolita01 · Answer

Euh par contre le post 30 c'est moi qui est posté un message donc je ne vois pas quoi faire comme manip :)

gen-hackman · Answer

non j ai raté un virage lol c etait 39 mdr

alors ce message , toujours là ?

rambolita01 · Answer

Donc faut que je refasse une 2eme fois l'étape 2 de findyKill pour le message de démarrage ?

gen-hackman · Answer

non redemarre juste ton pc et dis moi

rambolita01 · Answer

Oui toujours le message!! roooo :(

rambolita01 · Answer

Au faite j'ai plus de "CID" ni de pub commençant par "scacheeorezo" depuis le début d'aprem!! :) 
Donc déjà pour ça merciiiiii beaucoup!! :D

gen-hackman · Answer

as-tu ceci dans C:\WINDOWS ? :

plfsetl.exe

rambolita01 · Answer

Euh appriori non...

gen-hackman · Answer

fais un recherche dans ton pc avec la touche F3 et dans tous les dossiers

rambolita01 · Answer

Bon j'ai fait la touche f3 y trouve rien !! Et pour les dossiers faut que je fasse dossier par dossier ou y aurait-il pas une ptite touche magique comme f3 pour une recherche globale et rapide ?

gen-hackman · Answer

tu peux virer ad-remover et findykill
=================================

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

rambolita01 · Answer

OTL txt:

http://www.cijoint.fr/cjlink.php?file=cj200911/cijpJREQjS.txt

Extras Txt:

http://www.cijoint.fr/cjlink.php?file=cj200911/cijVboDJCj.txt

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\Windows\System32\xreglib.dll

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\URLSearchHook: {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-703948299-1005296000-2518214268-1000\..\URLSearchHook: {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll (Conduit Ltd.)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Mininova Toolbar) - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Mininova Toolbar) - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-703948299-1005296000-2518214268-1000\..\Toolbar\WebBrowser: (Mininova Toolbar) - {F592709F-FF4A-4862-B659-4AFABDA56312} - C:\Program Files\Mininova	bMini.dll (Conduit Ltd.)
O4 - HKLM..\Run: [eRecoveryService]  File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: CabBuilder http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab (Reg Error: Key error.)
O33 - MountPoints2\{1c294237-bcd6-11dd-b297-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{1c294237-bcd6-11dd-b297-806e6f6e6963}\Shell\AutoRun\command - "" = E:\setup.exe -- [2009/05/05 13:57:01 | 00,310,085 | R--- | M] (                                                            )
O33 - MountPoints2\{6c18391c-ed5b-11dd-b436-00238b3b955e}\Shell\AutoRun\command - "" = F:\setupSNK.exe -- File not found
@Alternate Data Stream - 135 bytes -> C:\ProgramData\TEMP:E36F5B57
@Alternate Data Stream - 131 bytes -> C:\ProgramData\TEMP:8AB6C1D7
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:2B99FE60
@Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4CF61E54
@Alternate Data Stream - 115 bytes -> C:\ProgramData\TEMP:4F636E25
@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:580E04D8

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"TkBellExe"=-

:Files
C:\ProgramData\poke two wait
C:\ProgramData\Vc Nurb That Dent
C:\Users\Céli-Flo\AppData\Roaming\.#

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

rambolita01 · Answer

Virus total: Fichier xreglib.dll reçu le 2009.11.23 00:41:43 (UTC)Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.22 - AhnLab-V3 5.0.0.2 2009.11.20 - AntiVir 7.9.1.72 2009.11.22 - Antiy-AVL 2.0.3.7 2009.11.20 - Authentium 5.2.0.5 2009.11.22 - Avast 4.8.1351.0 2009.11.22 - AVG 8.5.0.425 2009.11.22 - BitDefender 7.2 2009.11.23 - CAT-QuickHeal 10.00 2009.11.21 - ClamAV 0.94.1 2009.11.22 - Comodo 3003 2009.11.23 - DrWeb 5.0.0.12182 2009.11.23 - eSafe 7.0.17.0 2009.11.19 - eTrust-Vet 35.1.7133 2009.11.20 - F-Prot 4.5.1.85 2009.11.22 - F-Secure 9.0.15370.0 2009.11.20 - Fortinet 3.120.0.0 2009.11.22 - GData 19 2009.11.23 - Ikarus T3.1.1.74.0 2009.11.22 - Jiangmin 11.0.800 2009.11.22 - K7AntiVirus 7.10.901 2009.11.20 - Kaspersky 7.0.0.125 2009.11.23 - McAfee 5810 2009.11.22 - McAfee+Artemis 5810 2009.11.22 - McAfee-GW-Edition 6.8.5 2009.11.22 - Microsoft 1.5302 2009.11.23 - NOD32 4628 2009.11.22 - Norman 6.03.02 2009.11.21 - nProtect 2009.1.8.0 2009.11.22 - Panda 10.0.2.2 2009.11.22 - PCTools 7.0.3.5 2009.11.23 - Prevx 3.0 2009.11.23 - Rising 22.22.06.04 2009.11.22 - Sophos 4.47.0 2009.11.23 - Sunbelt 3.2.1858.2 2009.11.22 - Symantec 1.4.4.12 2009.11.23 - TheHacker 6.5.0.2.075 2009.11.20 - TrendMicro 9.0.0.1003 2009.11.22 - VBA32 3.12.12.0 2009.11.22 - ViRobot 2009.11.20.2047 2009.11.20 - VirusBuster None 2009.11.22 - Information additionnelle File size: 913408 bytes MD5...: 4e32603a149b607bf37a2cdf6a1b0ec9 SHA1..: b6c879d0343225cacff528bf2072184969211dad SHA256: b1d2b08412d02f6d6ce5f4edd5c9713b96002d8d5bbb0718f1998995c9c5e80f ssdeep: 24576:UGoSMVR8+HY1pIo0bk7kP7NMBq6pXjGww2w:5mH8LqoMhQvpzGww2w
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x8e3aa
timedatestamp.....: 0x45c08286 (Wed Jan 31 11:50:30 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9a12a 0x9b000 6.57 118e69656a940dbbba0d48fcce11e7d2
.rdata 0x9c000 0x2861b 0x29000 6.16 22675950b797cfba58836d35225d8b2c
.data 0xc5000 0x11da0 0x10000 5.51 3da2b3fc83df7c5a76d64910893a920b
.reloc 0xd7000 0x95e4 0xa000 6.34 a0907df9810081e792d76d6e7cf3527c

( 7 imports )
> WSOCK32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -
> KERNEL32.dll: InterlockedDecrement, CreateSemaphoreA, WaitForSingleObject, ReleaseSemaphore, CloseHandle, CreateEventA, Sleep, SetEvent, InterlockedIncrement, ResetEvent, WaitForMultipleObjects, OpenEventA, GetCurrentThreadId, GetVersion, GetFileType, GetStdHandle, GetTickCount, QueryPerformanceCounter, GetCurrentProcessId, GlobalMemoryStatus, FreeLibrary, GetProcAddress, LoadLibraryA, GetVersionExA, SetLastError, InterlockedCompareExchange, FindNextFileA, FindFirstFileA, FindClose, FlushConsoleInputBuffer, GetLastError
> USER32.dll: MessageBoxA, GetDesktopWindow, GetProcessWindowStation, GetUserObjectInformationW
> GDI32.dll: CreateDCA, DeleteObject, GetBitmapBits, BitBlt, GetObjectA, CreateCompatibleDC, GetDeviceCaps, CreateCompatibleBitmap, SelectObject, DeleteDC
> ADVAPI32.dll: RegisterEventSourceA, ReportEventA, DeregisterEventSource
> MSVCR71.dll: fgets, _errno, isxdigit, getenv, strtol, gmtime, isupper, strncmp, strrchr, strtoul, __1type_info@@UAE@XZ, __dllonexit, _onexit, _initterm, _adjust_fdiv, __CppXcptFilter, _except_handler3, _terminate@@YAXXZ, fseek, ftell, _setmode, fopen, fflush, fwrite, fread, _getch, abort, vfprintf, wcsstr, isalnum, isdigit, localtime, time, strerror, _iob, fprintf, qsort, strcmp, atoi, _snprintf, sscanf, strstr, sprintf, strncpy, memmove, isspace, strchr, tolower, _CxxThrowException, __0bad_cast@@QAE@PBD@Z, __1bad_cast@@UAE@XZ, __0bad_cast@@QAE@ABV0@@Z, __0exception@@QAE@ABV0@@Z, __0exception@@QAE@XZ, __1exception@@UAE@XZ, free, realloc, malloc, __CxxFrameHandler, perror, _vsnprintf, _purecall, __3@YAXPAX@Z, __2@YAPAXI@Z, _strdup, _fileno, fputs, signal, _stat, memchr, fclose
> MSVCP71.dll: _sbumpc@_$basic_streambuf@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _sputc@_$basic_streambuf@_WU_$char_traits@_W@std@@@std@@QAEG_W@Z, _widen@_$basic_ios@DU_$char_traits@D@std@@@std@@QBEDD@Z, _widen@_$basic_ios@_WU_$char_traits@_W@std@@@std@@QBE_WD@Z, __4_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@PBD@Z, __4_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@ABV01@@Z, __$_8DU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@PBD@Z, _snextc@_$basic_streambuf@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _append@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@I_W@Z, _is@_$ctype@_W@std@@QBE_NF_W@Z, _sgetc@_$basic_streambuf@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _max_size@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEIXZ, _npos@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@2IB, _sputc@_$basic_streambuf@DU_$char_traits@D@std@@@std@@QAEHD@Z, _sbumpc@_$basic_streambuf@DU_$char_traits@D@std@@@std@@QAEHXZ, _getloc@ios_base@std@@QBE_AVlocale@2@XZ, __1locale@std@@QAE@XZ, _npos@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@2IB, _erase@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@II@Z, _max_size@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QBEIXZ, _sgetc@_$basic_streambuf@DU_$char_traits@D@std@@@std@@QAEHXZ, _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ID@Z, _snextc@_$basic_streambuf@DU_$char_traits@D@std@@@std@@QAEHXZ, _clear@ios_base@std@@QAEXH_N@Z, __Osfx@_$basic_ostream@_WU_$char_traits@_W@std@@@std@@QAEXXZ, _flush@_$basic_ostream@_WU_$char_traits@_W@std@@@std@@QAEAAV12@XZ, _uncaught_exception@std@@YA_NXZ, __Osfx@_$basic_ostream@DU_$char_traits@D@std@@@std@@QAEXXZ, _flush@_$basic_ostream@DU_$char_traits@D@std@@@std@@QAEAAV12@XZ, __Ipfx@_$basic_istream@_WU_$char_traits@_W@std@@@std@@QAE_N_N@Z, __Ipfx@_$basic_istream@DU_$char_traits@D@std@@@std@@QAE_N_N@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@_W@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@PB_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@I_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@PB_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@ABV01@@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@ABV01@@Z, __1_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ, __Y_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@D@Z, __Y_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@PBD@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ID@Z, _erase@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@II@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z, __Y_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@ABV01@@Z, _id@_$ctype@_W@std@@2V0locale@2@A, __Getcat@_$ctype@_W@std@@SAIPAPBVfacet@locale@2@@Z, __0_Lockit@std@@QAE@H@Z, _id@_$ctype@D@std@@2V0locale@2@A, __1_Lockit@std@@QAE@XZ, __Id_cnt@id@locale@std@@0HA, __Getfacet@locale@std@@QBEPBVfacet@12@I@Z, __Getcat@_$ctype@D@std@@SAIPAPBVfacet@locale@2@@Z, __Incref@facet@locale@std@@QAEXXZ, __Register@facet@locale@std@@QAEXXZ, __$_MDU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@0@Z, __Lock@_Mutex@std@@QAEXXZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __Unlock@_Mutex@std@@QAEXXZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ

( 19 exports )
XRegAddKey, XRegAddKey2, XRegCancelNotify, XRegChPass, XRegChPass2, XRegDelKey, XRegEnumClose, XRegEnumOpen, XRegEnumRead, XRegGetValue, XRegInit, XRegInit2, XRegLogin, XRegLogin2, XRegLogout, XRegPlaceNotify, XRegSetValue, XRegUninit, XRegWaitNotify
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.41 2009.11.22 - AhnLab-V3 5.0.0.2 2009.11.20 - AntiVir 7.9.1.72 2009.11.22 - Antiy-AVL 2.0.3.7 2009.11.20 - Authentium 5.2.0.5 2009.11.22 - Avast 4.8.1351.0 2009.11.22 - AVG 8.5.0.425 2009.11.22 - BitDefender 7.2 2009.11.23 - CAT-QuickHeal 10.00 2009.11.21 - ClamAV 0.94.1 2009.11.22 - Comodo 3003 2009.11.23 - DrWeb 5.0.0.12182 2009.11.23 - eSafe 7.0.17.0 2009.11.19 - eTrust-Vet 35.1.7133 2009.11.20 - F-Prot 4.5.1.85 2009.11.22 - F-Secure 9.0.15370.0 2009.11.20 - Fortinet 3.120.0.0 2009.11.22 - GData 19 2009.11.23 - Ikarus T3.1.1.74.0 2009.11.22 - Jiangmin 11.0.800 2009.11.22 - K7AntiVirus 7.10.901 2009.11.20 - Kaspersky 7.0.0.125 2009.11.23 - McAfee 5810 2009.11.22 - McAfee+Artemis 5810 2009.11.22 - McAfee-GW-Edition 6.8.5 2009.11.22 - Microsoft 1.5302 2009.11.23 - NOD32 4628 2009.11.22 - Norman 6.03.02 2009.11.21 - nProtect 2009.1.8.0 2009.11.22 - Panda 10.0.2.2 2009.11.22 - PCTools 7.0.3.5 2009.11.23 - Prevx 3.0 2009.11.23 - Rising 22.22.06.04 2009.11.22 - Sophos 4.47.0 2009.11.23 - Sunbelt 3.2.1858.2 2009.11.22 - Symantec 1.4.4.12 2009.11.23 - TheHacker 6.5.0.2.075 2009.11.20 - TrendMicro 9.0.0.1003 2009.11.22 - VBA32 3.12.12.0 2009.11.22 - ViRobot 2009.11.20.2047 2009.11.20 - VirusBuster None 2009.11.22 - Information additionnelle File size: 913408 bytes MD5...: 4e32603a149b607bf37a2cdf6a1b0ec9 SHA1..: b6c879d0343225cacff528bf2072184969211dad SHA256: b1d2b08412d02f6d6ce5f4edd5c9713b96002d8d5bbb0718f1998995c9c5e80f ssdeep: 24576:UGoSMVR8+HY1pIo0bk7kP7NMBq6pXjGww2w:5mH8LqoMhQvpzGww2w
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x8e3aa
timedatestamp.....: 0x45c08286 (Wed Jan 31 11:50:30 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9a12a 0x9b000 6.57 118e69656a940dbbba0d48fcce11e7d2
.rdata 0x9c000 0x2861b 0x29000 6.16 22675950b797cfba58836d35225d8b2c
.data 0xc5000 0x11da0 0x10000 5.51 3da2b3fc83df7c5a76d64910893a920b
.reloc 0xd7000 0x95e4 0xa000 6.34 a0907df9810081e792d76d6e7cf3527c

( 7 imports )
> WSOCK32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -
> KERNEL32.dll: InterlockedDecrement, CreateSemaphoreA, WaitForSingleObject, ReleaseSemaphore, CloseHandle, CreateEventA, Sleep, SetEvent, InterlockedIncrement, ResetEvent, WaitForMultipleObjects, OpenEventA, GetCurrentThreadId, GetVersion, GetFileType, GetStdHandle, GetTickCount, QueryPerformanceCounter, GetCurrentProcessId, GlobalMemoryStatus, FreeLibrary, GetProcAddress, LoadLibraryA, GetVersionExA, SetLastError, InterlockedCompareExchange, FindNextFileA, FindFirstFileA, FindClose, FlushConsoleInputBuffer, GetLastError
> USER32.dll: MessageBoxA, GetDesktopWindow, GetProcessWindowStation, GetUserObjectInformationW
> GDI32.dll: CreateDCA, DeleteObject, GetBitmapBits, BitBlt, GetObjectA, CreateCompatibleDC, GetDeviceCaps, CreateCompatibleBitmap, SelectObject, DeleteDC
> ADVAPI32.dll: RegisterEventSourceA, ReportEventA, DeregisterEventSource
> MSVCR71.dll: fgets, _errno, isxdigit, getenv, strtol, gmtime, isupper, strncmp, strrchr, strtoul, __1type_info@@UAE@XZ, __dllonexit, _onexit, _initterm, _adjust_fdiv, __CppXcptFilter, _except_handler3, _terminate@@YAXXZ, fseek, ftell, _setmode, fopen, fflush, fwrite, fread, _getch, abort, vfprintf, wcsstr, isalnum, isdigit, localtime, time, strerror, _iob, fprintf, qsort, strcmp, atoi, _snprintf, sscanf, strstr, sprintf, strncpy, memmove, isspace, strchr, tolower, _CxxThrowException, __0bad_cast@@QAE@PBD@Z, __1bad_cast@@UAE@XZ, __0bad_cast@@QAE@ABV0@@Z, __0exception@@QAE@ABV0@@Z, __0exception@@QAE@XZ, __1exception@@UAE@XZ, free, realloc, malloc, __CxxFrameHandler, perror, _vsnprintf, _purecall, __3@YAXPAX@Z, __2@YAPAXI@Z, _strdup, _fileno, fputs, signal, _stat, memchr, fclose
> MSVCP71.dll: _sbumpc@_$basic_streambuf@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _sputc@_$basic_streambuf@_WU_$char_traits@_W@std@@@std@@QAEG_W@Z, _widen@_$basic_ios@DU_$char_traits@D@std@@@std@@QBEDD@Z, _widen@_$basic_ios@_WU_$char_traits@_W@std@@@std@@QBE_WD@Z, __4_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@PBD@Z, __4_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@ABV01@@Z, __$_8DU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@PBD@Z, _snextc@_$basic_streambuf@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _append@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@I_W@Z, _is@_$ctype@_W@std@@QBE_NF_W@Z, _sgetc@_$basic_streambuf@_WU_$char_traits@_W@std@@@std@@QAEGXZ, _max_size@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEIXZ, _npos@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@2IB, _sputc@_$basic_streambuf@DU_$char_traits@D@std@@@std@@QAEHD@Z, _sbumpc@_$basic_streambuf@DU_$char_traits@D@std@@@std@@QAEHXZ, _getloc@ios_base@std@@QBE_AVlocale@2@XZ, __1locale@std@@QAE@XZ, _npos@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@2IB, _erase@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@II@Z, _max_size@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QBEIXZ, _sgetc@_$basic_streambuf@DU_$char_traits@D@std@@@std@@QAEHXZ, _append@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV12@ID@Z, _snextc@_$basic_streambuf@DU_$char_traits@D@std@@@std@@QAEHXZ, _clear@ios_base@std@@QAEXH_N@Z, __Osfx@_$basic_ostream@_WU_$char_traits@_W@std@@@std@@QAEXXZ, _flush@_$basic_ostream@_WU_$char_traits@_W@std@@@std@@QAEAAV12@XZ, _uncaught_exception@std@@YA_NXZ, __Osfx@_$basic_ostream@DU_$char_traits@D@std@@@std@@QAEXXZ, _flush@_$basic_ostream@DU_$char_traits@D@std@@@std@@QAEAAV12@XZ, __Ipfx@_$basic_istream@_WU_$char_traits@_W@std@@@std@@QAE_N_N@Z, __Ipfx@_$basic_istream@DU_$char_traits@D@std@@@std@@QAE_N_N@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@_W@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@PB_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@I_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@PB_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@ABV01@@Z, __Y_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@ABV01@@Z, __1_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ, __Y_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@D@Z, __Y_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@PBD@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ID@Z, _erase@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV12@II@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z, __Y_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAEAAV01@ABV01@@Z, _id@_$ctype@_W@std@@2V0locale@2@A, __Getcat@_$ctype@_W@std@@SAIPAPBVfacet@locale@2@@Z, __0_Lockit@std@@QAE@H@Z, _id@_$ctype@D@std@@2V0locale@2@A, __1_Lockit@std@@QAE@XZ, __Id_cnt@id@locale@std@@0HA, __Getfacet@locale@std@@QBEPBVfacet@12@I@Z, __Getcat@_$ctype@D@std@@SAIPAPBVfacet@locale@2@@Z, __Incref@facet@locale@std@@QAEXXZ, __Register@facet@locale@std@@QAEXXZ, __$_MDU_$char_traits@D@std@@V_$allocator@D@1@@std@@YA_NABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@0@0@Z, __Lock@_Mutex@std@@QAEXXZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __Unlock@_Mutex@std@@QAEXXZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ

( 19 exports )
XRegAddKey, XRegAddKey2, XRegCancelNotify, XRegChPass, XRegChPass2, XRegDelKey, XRegEnumClose, XRegEnumOpen, XRegEnumRead, XRegGetValue, XRegInit, XRegInit2, XRegLogin, XRegLogin2, XRegLogout, XRegPlaceNotify, XRegSetValue, XRegUninit, XRegWaitNotify
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

rambolita01 · Answer

Rapport OTL (je pense que j'ai fais une boulette pour OTL ..) All processes killed Error: Unable to interpret <[emptytemp] > in the current context! Error: Unable to interpret <[start explorer] > in the current context! Error: Unable to interpret <[reboot] > in the current context! OTL by OldTimer - Version 3.1.7.0 log created on 11232009_013716 Files\Folders moved on Reboot... File move failed. E:\setup.exe scheduled to be moved on reboot. Registry entries deleted on Reboot...

gen-hackman · Answer

oui t as pas copié tout ce qui etait en gras

rambolita01 · Answer

Au faite est-ce que je retirer mes clès usb et mon disque dur externe ? Est-ce que je peux aussi re-activer le contrôle des comptes utilisateurs que Nath m'avait demandée de desasctiver ?

gen-hackman · Answer

Au faite est-ce que je retirer mes clès usb et mon disque dur externe ?

oui

Est-ce que je peux aussi re-activer le contrôle des comptes utilisateurs que Nath m'avait demandée de desasctiver ?

non on s'en occupera au menage final tout te sera indiqué

rambolita01 · Answer

Voici le rapport OTL

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{f592709f-ff4a-4862-b659-4afabda56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry value HKEY_USERS\S-1-5-21-703948299-1005296000-2518214268-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\{f592709f-ff4a-4862-b659-4afabda56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{f592709f-ff4a-4862-b659-4afabda56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry value HKEY_USERS\S-1-5-21-703948299-1005296000-2518214268-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F592709F-FF4A-4862-B659-4AFABDA56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F592709F-FF4A-4862-B659-4AFABDA56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\eRecoveryService not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Starting removal of ActiveX control CabBuilder
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\CabBuilder\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\CabBuilder\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1c294237-bcd6-11dd-b297-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1c294237-bcd6-11dd-b297-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1c294237-bcd6-11dd-b297-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1c294237-bcd6-11dd-b297-806e6f6e6963}\ not found.
File move failed. E:\setup.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6c18391c-ed5b-11dd-b436-00238b3b955e}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6c18391c-ed5b-11dd-b436-00238b3b955e}\ not found.
File F:\setupSNK.exe not found.
Unable to delete ADS C:\ProgramData\TEMP:E36F5B57 .
Unable to delete ADS C:\ProgramData\TEMP:8AB6C1D7 .
Unable to delete ADS C:\ProgramData\TEMP:2B99FE60 .
Unable to delete ADS C:\ProgramData\TEMP:4CF61E54 .
Unable to delete ADS C:\ProgramData\TEMP:4F636E25 .
Unable to delete ADS C:\ProgramData\TEMP:580E04D8 .
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TkBellExe not found.
========== FILES ==========
File\Folder C:\ProgramData\poke two wait not found.
File\Folder C:\ProgramData\Vc Nurb That Dent not found.
File\Folder C:\Users\Céli-Flo\AppData\Roaming\.# not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Céli-Flo
->Temp folder emptied: 236632 bytes
->Temporary Internet Files folder emptied: 75454062 bytes
->Google Chrome cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 72,18 mb
 
 
OTL by OldTimer - Version 3.1.7.0 log created on 11232009_015054

Files\Folders moved on Reboot...
File move failed. E:\setup.exe scheduled to be moved on reboot.

Registry entries deleted on Reboot...

gen-hackman · Answer

refais-le en mode sans echec stp , il a tres mal fonctionné

rambolita01 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{f592709f-ff4a-4862-b659-4afabda56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry value HKEY_USERS\S-1-5-21-703948299-1005296000-2518214268-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\{f592709f-ff4a-4862-b659-4afabda56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{f592709f-ff4a-4862-b659-4afabda56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f592709f-ff4a-4862-b659-4afabda56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry value HKEY_USERS\S-1-5-21-703948299-1005296000-2518214268-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{F592709F-FF4A-4862-B659-4AFABDA56312} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F592709F-FF4A-4862-B659-4AFABDA56312}\ not found.
File C:\Program Files\Mininova	bMini.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\eRecoveryService not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Starting removal of ActiveX control CabBuilder
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\CabBuilder\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\CabBuilder\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1c294237-bcd6-11dd-b297-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1c294237-bcd6-11dd-b297-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1c294237-bcd6-11dd-b297-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1c294237-bcd6-11dd-b297-806e6f6e6963}\ not found.
File move failed. E:\setup.exe scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6c18391c-ed5b-11dd-b436-00238b3b955e}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6c18391c-ed5b-11dd-b436-00238b3b955e}\ not found.
File F:\setupSNK.exe not found.
Unable to delete ADS C:\ProgramData\TEMP:E36F5B57 .
Unable to delete ADS C:\ProgramData\TEMP:8AB6C1D7 .
Unable to delete ADS C:\ProgramData\TEMP:2B99FE60 .
Unable to delete ADS C:\ProgramData\TEMP:4CF61E54 .
Unable to delete ADS C:\ProgramData\TEMP:4F636E25 .
Unable to delete ADS C:\ProgramData\TEMP:580E04D8 .
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TkBellExe not found.
========== FILES ==========
File\Folder C:\ProgramData\poke two wait not found.
File\Folder C:\ProgramData\Vc Nurb That Dent not found.
File\Folder C:\Users\Céli-Flo\AppData\Roaming\.# not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Céli-Flo
->Temp folder emptied: 236632 bytes
->Temporary Internet Files folder emptied: 3485612 bytes
->Google Chrome cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 1266 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 3,55 mb
 
 
OTL by OldTimer - Version 3.1.7.0 log created on 11232009_020551

Files\Folders moved on Reboot...
File move failed. E:\setup.exe scheduled to be moved on reboot.

Registry entries deleted on Reboot...

gen-hackman · Answer

tu l'as actionné 2 fois la premiere fois ?

ce rapport est le meme que tout a l heure

rambolita01 · Answer

Bonjour Gen-Hackman :) 

Bah j'en sais rien , je suis passée en mode sans echec et j'ai collée la liste dans OTL et j'ai lancé le scan..

gen-hackman · Answer

ok refais le post53 avec OTL stp

rambolita01 · Answer

Bonjour.

Extras:

http://www.cijoint.fr/cjlink.php?file=cj200911/cijMKxWzqY.txt

OTL:

http://www.cijoint.fr/cjlink.php?file=cj200911/cijMKxWzqY.txt

gen-hackman · Answer

c'est deux fois le meme

rambolita01 · Answer

Bonjour!!

OTL Txtx ::

http://www.cijoint.fr/cjlink.php?file=cj200911/cijUbO0SDT.txt

Extras:

http://www.cijoint.fr/cjlink.php?file=cj200911/cij4AlPUJj.txt

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Pages de pubs (CID) à longueur de journée

62 réponses

Discussions similaires

Newsletters