Comme supprimer un Rootkit.Agent

Fermé
ziquet - 30 déc. 2009 à 21:55
 Utilisateur anonyme - 31 déc. 2009 à 14:40
Bonjour,

J'ai un problème de rootkit avec mon PC que je n'arrive pas à supprimer

Vous trouverez ci-dessous le rapport de malwarebytes.

Merci de votre aide

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3418
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

23/12/2009 21:29:29
mbam-log-2009-12-23 (21-29-29).txt

Type de recherche: Examen rapide
Eléments examinés: 112821
Temps écoulé: 8 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\wvrdchr.sys (Rootkit.Agent) -> Delete on reboot.

Configuration: Windows XP
Firefox 3.0.16

2 réponses

Utilisateur anonyme
30 déc. 2009 à 21:58
bonsoir
Attention, avant de commencer, lit attentivement la procédure, et imprime la

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
0
merci j'essaye la manip
0
voici le rapport de combofix.

ComboFix 09-12-29.06 - HP_Propriétaire 30/12/2009 22:39:43.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.507 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 091230-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\ps2.bat
c:\windows\system32\t.txt
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-30 ))))))))))))))))))))))))))))))))))))
.

2009-12-29 18:56 . 2009-12-29 18:56 -------- d-----w- c:\program files\Trend Micro
2009-12-27 18:07 . 2005-01-01 09:42 45056 ----a-r- c:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
2009-12-27 18:07 . 2005-01-01 15:16 135 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
2009-12-23 20:18 . 2009-12-25 09:29 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-12-20 09:10 . 2009-12-20 09:10 33920 ----a-w- c:\windows\system32\drivers\fsbts.sys
2009-12-19 11:59 . 2009-12-19 11:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-12-18 20:08 . 2009-12-18 20:08 -------- d-----w- c:\documents and settings\All Users\Application Data\clp
2009-12-18 20:04 . 2009-12-18 22:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Common Toolkit Suite
2009-12-14 20:26 . 2009-12-30 21:52 704512 ----a-w- c:\windows\system32\drivers\wvrdchr.sys
2009-12-14 15:40 . 2009-12-14 15:40 -------- d-----w- c:\documents and settings\LocalService\Bureau
2009-12-12 19:00 . 2009-12-12 19:00 -------- d-----w- c:\documents and settings\LocalService\Application Data\TuneUp Software
2009-12-12 18:02 . 2009-12-12 18:02 -------- d-sh--w- c:\documents and settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-30 21:51 . 2009-04-20 17:20 61425696 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-12-30 21:36 . 2009-04-20 17:20 720236 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-12-29 22:59 . 2007-12-17 08:05 35999886 ----a-w- c:\windows\Internet Logs\tvDebug.zip
2009-12-24 14:59 . 2007-05-16 12:39 -------- d-----w- c:\documents and settings\All Users\Application Data\TuneUp Software
2009-12-19 12:58 . 2008-08-31 17:04 -------- d-----w- c:\program files\Navilog1
2009-12-14 20:25 . 2009-12-14 20:25 16 ----a-w- c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat
2009-12-10 14:40 . 2005-01-01 16:32 85744 ----a-w- c:\windows\system32\perfc00C.dat
2009-12-10 14:40 . 2005-01-01 16:32 512206 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-24 23:54 . 2009-10-03 07:34 1280480 ----a-w- c:\windows\system32\aswBoot.exe
2009-11-24 23:51 . 2009-10-03 07:34 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-11-24 23:49 . 2009-10-03 07:34 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2009-10-03 07:34 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2009-10-03 07:34 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-11-24 23:47 . 2009-10-03 07:34 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-11-22 20:06 . 2007-05-16 13:08 -------- d-----w- c:\program files\eMule
2009-11-18 21:00 . 2009-11-18 21:00 -------- d-----w- c:\program files\MSBuild
2009-11-18 21:00 . 2009-11-18 21:00 -------- d-----w- c:\program files\Reference Assemblies
2009-11-18 18:38 . 2009-11-17 19:46 -------- d-----w- c:\program files\Microsoft Silverlight
2009-11-18 18:28 . 2009-11-18 18:28 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-11-17 19:46 . 2009-11-17 19:33 -------- d-----w- c:\program files\Microsoft
2009-11-17 19:46 . 2009-11-17 19:32 -------- d-----w- c:\program files\Windows Live
2009-11-17 19:36 . 2009-11-17 19:36 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-11-17 19:35 . 2009-11-17 19:35 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-17 19:33 . 2009-11-17 19:33 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-17 19:08 . 2009-11-17 19:08 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-11-02 19:42 . 2009-10-03 07:17 195456 ------w- c:\windows\system32\MpSigStub.exe
2009-10-29 07:44 . 2005-01-01 16:32 832512 ----a-w- c:\windows\system32\wininet.dll
2009-10-29 07:44 . 2005-01-01 16:32 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-10-29 07:44 . 2005-01-01 16:32 17408 ----a-w- c:\windows\system32\corpol.dll
2009-10-21 05:39 . 2005-01-01 16:32 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2005-01-01 16:32 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-04 06:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:33 . 2005-01-01 16:32 271360 ----a-w- c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2005-01-01 16:32 79872 ----a-w- c:\windows\system32\raschap.dll
2009-10-12 13:39 . 2005-01-01 16:32 150528 ----a-w- c:\windows\system32\rastls.dll
2009-10-09 17:12 . 2009-10-09 17:12 56 ---ha-w- c:\windows\system32\ezsidmv.dat
2007-05-16 09:31 . 2007-05-16 20:31 0 --sha-w- c:\windows\SMINST\HPCD.SYS
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-02-02 251264]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-12 68856]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-08-27 247144]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-09-02 25623336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
"HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"SiSPower"="SiSPower.dll" [2004-09-24 49152]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-09 344064]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-11-03 866584]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-08-09 221184]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" -lang 1033
"swg"=c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Alcmtr"=ALCMTR.EXE
"AlcWzrd"=ALCWZRD.EXE
"HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
"IgfxTray"=c:\windows\system32\igfxtray.exe
"ISUSPM Startup"=c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe"
"SoundMan"=SOUNDMAN.EXE
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe"
"AGRSMMSG"=AGRSMMSG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"c:\\Program Files\\utorrent\\utorrent.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\HomePlayer1.5.1.2\\HomePlayer.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=

R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [20/12/2009 10:10 33920]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [03/10/2009 08:34 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [03/10/2009 08:34 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [17/11/2009 20:46 54752]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [27/08/2009 16:05 92008]
R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03/11/2006 17:19 13592]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [23/08/2007 17:35 685816]
S3 AVFSFilter;AVFSFilter;c:\windows\system32\DRIVERS\avfsfilter.sys --> c:\windows\system32\DRIVERS\avfsfilter.sys [?]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - wvrdchr
.
Contenu du dossier 'Tâches planifiées'

2009-12-30 c:\windows\Tasks\MP Scheduled Scan.job
- c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 16:20]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\ier7ny7y.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.com/
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 22:56
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\wvrdchr]

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(592)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2009-12-30 22:58:52
ComboFix-quarantined-files.txt 2009-12-30 21:58

Avant-CF: 5 545 021 440 octets libres
Après-CF: 5 768 409 088 octets libres

Current=5 Default=5 Failed=4 LastKnownGood=6 Sets=,1,2,3,4,5,6
- - End Of File - - C11410CA895B9D15CAD10B931551A01D
0
Utilisateur anonyme > ziquet
30 déc. 2009 à 23:25
on va vérifier s'il n'y a pas d'autres infections dans le PC

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

- http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis 2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
0
ziquet > Utilisateur anonyme
30 déc. 2009 à 23:55
http://www.cijoint.fr/cjlink.php?file=cj200912/cijDQ5naN4.txt pour le fichier log.txt et http://www.cijoint.fr/cjlink.php?file=cj200912/cijYhX5Xhh.txt pour le fichier info.txt
0
Utilisateur anonyme
31 déc. 2009 à 00:02
Tu dois désactiver le TeaTimer de Spybot, car il va gêner les outils:
* Ouvre Spybot S&D
* Dans le menu Mode, séléctionne le mode avancé.
* Une fenêtre demande confirmation clique sur oui.
* Une fois le mode avancé actif, va dans l'onglet Outils.
* Clique sur Résident.
* La partie Résident comporte deux lignes qui sont normalement cochées :
=>Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
=>Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
* Décoche la ligne TeaTimer.
* Redémarre Spybot (le fermer et le réouvrir)
* Retourne dans le menu Résident et vérifie qu'il soit bien désactivé.


127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD


on va nettoyer ces fichiers host

Télécharge Lop S&D(de Eric_71 et Angeldark) sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
http://eric71.geekstogo.com/tools/LopSD.exe


* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

on continuera demain
0
voici le rapport lopr

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : BIOS Date: 12/14/04 19:30:48 Ver: 08.00.10
USER : HP_Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1368 [VPS 091230-0] 4.8.1368 (Activated)
Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)
C:\ (Local Disk) - NTFS - Total:145 Go (Free:5 Go)
D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 31/12/2009| 0:13 )

--------------------\\ Listing des dossiers dans APPLIC~1

[01/01/2005|11:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
[01/01/2005|09:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[01/01/2005|11:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
[01/01/2005|16:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[01/01/2005|14:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
[01/01/2005|10:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
[01/01/2005|13:07] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[24/04/2009|09:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[12/12/2009|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[01/01/2005|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[24/04/2009|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[24/04/2009|09:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[03/10/2009|08:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[18/12/2009|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\clp
[18/12/2009|23:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Common Toolkit Suite
[04/07/2007|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[09/10/2009|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[24/05/2007|17:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[24/05/2007|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[22/05/2008|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[22/05/2008|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[01/01/2005|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[01/01/2005|11:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
[12/09/2007|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[14/08/2008|07:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[19/12/2009|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[17/11/2009|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[01/01/2005|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[01/01/2005|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[09/10/2009|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[21/08/2008|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[16/05/2007|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[07/07/2009|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
[24/12/2009|15:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
[16/05/2007|13:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[01/01/2005|11:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
[01/01/2005|09:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[01/01/2005|11:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
[01/01/2005|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[01/01/2005|14:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
[01/01/2005|10:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[01/01/2005|13:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[05/08/2008|12:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
[08/12/2009|17:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
[23/05/2009|18:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
[18/12/2009|23:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Common Toolkit Suite
[06/09/2007|18:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CompSecondHold
[24/06/2007|14:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
[18/12/2009|20:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Fighters
[19/07/2007|17:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
[18/11/2007|21:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
[12/07/2007|19:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
[01/01/2005|09:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
[21/10/2009|19:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Image Zone Express
[01/01/2005|11:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
[16/05/2007|13:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
[16/05/2007|13:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
[19/12/2009|12:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
[23/05/2007|07:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
[21/11/2009|14:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
[05/12/2008|20:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
[01/01/2005|14:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
[30/12/2009|23:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Skype
[25/11/2009|16:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\skypePM
[16/05/2007|13:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
[01/01/2005|10:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
[01/01/2005|13:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
[07/07/2009|11:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TomTom
[16/05/2007|13:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TuneUp Software
[29/12/2009|23:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\utorrent
[05/06/2007|19:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc

[16/05/2007|13:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[12/12/2009|20:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\TuneUp Software

[06/09/2007|18:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[30/12/2009 23:07][--ah-----] C:\WINDOWS\tasks\MP Scheduled Scan.job
[05/08/2004 11:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
[30/12/2009 23:04][--ah-----] C:\WINDOWS\tasks\SA.DAT

--------------------\\ Listing des dossiers dans C:\Program Files

[01/01/2005|11:15] C:\Program Files\Adobe
[03/10/2009|08:34] C:\Program Files\Alwil Software
[23/08/2007|17:39] C:\Program Files\Anuman Interactive
[16/05/2007|13:39] C:\Program Files\ATI Technologies
[17/07/2007|22:13] C:\Program Files\BitTorrent Fastest Tool
[24/04/2009|09:54] C:\Program Files\Bonjour
[01/01/2005|09:42] C:\Program Files\ComPlus Applications
[12/08/2007|21:30] C:\Program Files\CompSecondHold
[24/06/2007|14:16] C:\Program Files\CyberLink
[23/08/2007|17:38] C:\Program Files\DAEMON Tools
[24/06/2007|14:16] C:\Program Files\Digital Photo Navigator 1.5
[16/05/2007|12:50] C:\Program Files\Easy Internet signup
[22/11/2009|21:06] C:\Program Files\eMule
[12/04/2009|09:34] C:\Program Files\Eset
[30/12/2009|22:44] C:\Program Files\Fichiers communs
[16/05/2007|13:12] C:\Program Files\Free.fr
[09/10/2009|19:25] C:\Program Files\Google
[08/09/2007|21:48] C:\Program Files\GRISOFT
[16/05/2007|12:53] C:\Program Files\Help and Support Additions
[24/05/2007|17:57] C:\Program Files\Hewlett-Packard
[04/10/2008|20:36] C:\Program Files\HomePlayer1.5.1.2
[25/06/2007|11:47] C:\Program Files\HP
[07/02/2009|23:20] C:\Program Files\IncrediMail
[07/07/2009|13:06] C:\Program Files\InstallShield Installation Information
[15/12/2009|08:05] C:\Program Files\Internet Explorer
[16/05/2007|12:52] C:\Program Files\Java
[12/09/2007|12:13] C:\Program Files\Lavasoft
[25/12/2009|10:29] C:\Program Files\Malwarebytes' Anti-Malware
[21/10/2008|19:07] C:\Program Files\Messenger
[23/08/2007|17:32] C:\Program Files\Micro Application
[17/11/2009|20:46] C:\Program Files\Microsoft
[18/11/2009|19:28] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[01/01/2005|09:45] C:\Program Files\microsoft frontpage
[24/05/2007|10:07] C:\Program Files\Microsoft Money 2005
[16/05/2007|13:23] C:\Program Files\Microsoft Office
[18/11/2009|19:38] C:\Program Files\Microsoft Silverlight
[17/11/2009|20:35] C:\Program Files\Microsoft SQL Server Compact Edition
[17/11/2009|20:36] C:\Program Files\Microsoft Sync Framework
[16/05/2007|13:21] C:\Program Files\Microsoft.NET
[14/09/2008|16:52] C:\Program Files\Mindscape
[21/10/2008|19:02] C:\Program Files\Movie Maker
[30/12/2009|23:46] C:\Program Files\Mozilla Firefox
[18/11/2009|22:00] C:\Program Files\MSBuild
[01/01/2005|09:41] C:\Program Files\MSN
[01/01/2005|09:41] C:\Program Files\MSN Gaming Zone
[16/05/2007|14:04] C:\Program Files\MSXML 4.0
[19/12/2009|13:58] C:\Program Files\Navilog1
[21/10/2008|18:58] C:\Program Files\NetMeeting
[25/08/2009|02:02] C:\Program Files\Outlook Express
[24/04/2009|09:54] C:\Program Files\QuickTime
[18/11/2009|22:00] C:\Program Files\Reference Assemblies
[21/01/2009|21:22] C:\Program Files\RocketDock
[16/05/2007|14:07] C:\Program Files\Satsuki Decoder Pack
[10/07/2008|20:07] C:\Program Files\Services en ligne
[02/01/2005|00:27] C:\Program Files\SiS VGA Utilities V3.63
[09/10/2009|18:08] C:\Program Files\Skype
[14/09/2008|16:53] C:\Program Files\SoftwarePassport
[01/01/2005|11:08] C:\Program Files\Sonic
[01/01/2005|11:08] C:\Program Files\Sonic RecordNow!
[21/08/2008|17:51] C:\Program Files\Spybot - Search & Destroy
[07/07/2009|11:37] C:\Program Files\TomTom DesktopSuite
[07/07/2009|11:56] C:\Program Files\TomTom HOME 2
[07/07/2009|11:56] C:\Program Files\TomTom International B.V
[30/12/2009|23:30] C:\Program Files\Trend Micro
[08/05/2009|11:27] C:\Program Files\UltraCover
[01/01/2005|09:48] C:\Program Files\Uninstall Information
[16/05/2007|14:24] C:\Program Files\utorrent
[29/12/2007|19:20] C:\Program Files\Western Digital Technologies
[16/05/2007|13:48] C:\Program Files\Windows Defender
[17/11/2009|20:46] C:\Program Files\Windows Live
[17/11/2009|20:33] C:\Program Files\Windows Live SkyDrive
[16/05/2007|13:30] C:\Program Files\Windows Media Connect 2
[21/10/2008|18:58] C:\Program Files\Windows Media Player
[21/10/2008|18:58] C:\Program Files\Windows NT
[01/01/2005|09:43] C:\Program Files\WindowsUpdate
[18/11/2007|21:49] C:\Program Files\WinRAR
[01/01/2005|09:45] C:\Program Files\xerox
[23/08/2007|18:59] C:\Program Files\Zone Labs

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[16/05/2007|13:13] C:\Program Files\Fichiers communs\Adobe
[16/05/2007|13:23] C:\Program Files\Fichiers communs\DESIGNER
[01/01/2005|10:54] C:\Program Files\Fichiers communs\Hewlett-Packard
[25/06/2007|11:47] C:\Program Files\Fichiers communs\HP
[01/01/2005|11:19] C:\Program Files\Fichiers communs\InstallShield
[01/01/2005|10:09] C:\Program Files\Fichiers communs\Java
[16/05/2007|13:40] C:\Program Files\Fichiers communs\LightScribe
[18/11/2009|19:26] C:\Program Files\Fichiers communs\Microsoft Shared
[01/01/2005|09:43] C:\Program Files\Fichiers communs\MSSoap
[01/01/2005|10:38] C:\Program Files\Fichiers communs\ODBC
[16/05/2007|21:30] C:\Program Files\Fichiers communs\Services
[09/10/2009|18:08] C:\Program Files\Fichiers communs\Skype
[01/01/2005|10:38] C:\Program Files\Fichiers communs\SpeechEngines
[01/01/2005|11:09] C:\Program Files\Fichiers communs\SureThing Shared
[16/05/2007|13:01] C:\Program Files\Fichiers communs\Symantec Shared
[21/10/2008|18:58] C:\Program Files\Fichiers communs\System
[17/11/2009|20:08] C:\Program Files\Fichiers communs\Windows Live
[16/04/2008|19:39] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 48 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\Program Files\BitTorrent Fastest Tool
C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 9112 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-31 00:16:48
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\HP_PRO~1\Application Data\utorrent\(ES) Ratatouille + Crack + Guide D'installation.torrent
C:\DOCUME~1\HP_PRO~1\Local Settings\Application Data\IM\Identities\{4387D214-BBAB-4DD9-8DB7-2E632B5DDFC2}\Message Store\Attachments\Crack.txt


[F:14][D:6]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
[F:136][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
[F:70][D:4]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 31/12/2009| 0:18 - Option : [1]

--------------------\\ Fin du rapport a 0:18:59
0
Utilisateur anonyme > ziquet
31 déc. 2009 à 14:40
bonjour


double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
0