Comme supprimer un Rootkit.Agent

ziquet -  
 Utilisateur anonyme -
Bonjour,

J'ai un problème de rootkit avec mon PC que je n'arrive pas à supprimer

Vous trouverez ci-dessous le rapport de malwarebytes.

Merci de votre aide

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3418
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

23/12/2009 21:29:29
mbam-log-2009-12-23 (21-29-29).txt

Type de recherche: Examen rapide
Eléments examinés: 112821
Temps écoulé: 8 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\wvrdchr.sys (Rootkit.Agent) -> Delete on reboot.

Configuration: Windows XP
Firefox 3.0.16
Configuration: Windows XP
Firefox 3.0.16

2 réponses

  1. Utilisateur anonyme
     
    bonsoir
    Attention, avant de commencer, lit attentivement la procédure, et imprime la

    Télécharge ComboFix de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
    ---> Double-clique sur ComboFix.exe
    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
    SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
    ---> Mets-le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt
    0
    1. ziquet
       
      merci j'essaye la manip
      0
    2. ziquet
       
      voici le rapport de combofix.

      ComboFix 09-12-29.06 - HP_Propriétaire 30/12/2009 22:39:43.1.2 - x86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.507 [GMT 1:00]
      Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe
      AV: avast! antivirus 4.8.1368 [VPS 091230-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
      FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\windows\system32\ps2.bat
      c:\windows\system32\t.txt
      D:\Autorun.inf

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2009-11-28 au 2009-12-30 ))))))))))))))))))))))))))))))))))))
      .

      2009-12-29 18:56 . 2009-12-29 18:56 -------- d-----w- c:\program files\Trend Micro
      2009-12-27 18:07 . 2005-01-01 09:42 45056 ----a-r- c:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
      2009-12-27 18:07 . 2005-01-01 15:16 135 ----a-w- c:\documents and settings\Administrateur\Local Settings\Application Data\fusioncache.dat
      2009-12-23 20:18 . 2009-12-25 09:29 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
      2009-12-20 09:10 . 2009-12-20 09:10 33920 ----a-w- c:\windows\system32\drivers\fsbts.sys
      2009-12-19 11:59 . 2009-12-19 11:59 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
      2009-12-18 20:08 . 2009-12-18 20:08 -------- d-----w- c:\documents and settings\All Users\Application Data\clp
      2009-12-18 20:04 . 2009-12-18 22:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Common Toolkit Suite
      2009-12-14 20:26 . 2009-12-30 21:52 704512 ----a-w- c:\windows\system32\drivers\wvrdchr.sys
      2009-12-14 15:40 . 2009-12-14 15:40 -------- d-----w- c:\documents and settings\LocalService\Bureau
      2009-12-12 19:00 . 2009-12-12 19:00 -------- d-----w- c:\documents and settings\LocalService\Application Data\TuneUp Software
      2009-12-12 18:02 . 2009-12-12 18:02 -------- d-sh--w- c:\documents and settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-12-30 21:51 . 2009-04-20 17:20 61425696 --sha-w- c:\windows\system32\drivers\fidbox.dat
      2009-12-30 21:36 . 2009-04-20 17:20 720236 --sha-w- c:\windows\system32\drivers\fidbox.idx
      2009-12-29 22:59 . 2007-12-17 08:05 35999886 ----a-w- c:\windows\Internet Logs\tvDebug.zip
      2009-12-24 14:59 . 2007-05-16 12:39 -------- d-----w- c:\documents and settings\All Users\Application Data\TuneUp Software
      2009-12-19 12:58 . 2008-08-31 17:04 -------- d-----w- c:\program files\Navilog1
      2009-12-14 20:25 . 2009-12-14 20:25 16 ----a-w- c:\windows\system32\config\systemprofile\Application Data\fvgqad.dat
      2009-12-10 14:40 . 2005-01-01 16:32 85744 ----a-w- c:\windows\system32\perfc00C.dat
      2009-12-10 14:40 . 2005-01-01 16:32 512206 ----a-w- c:\windows\system32\perfh00C.dat
      2009-11-24 23:54 . 2009-10-03 07:34 1280480 ----a-w- c:\windows\system32\aswBoot.exe
      2009-11-24 23:51 . 2009-10-03 07:34 93424 ----a-w- c:\windows\system32\drivers\aswmon.sys
      2009-11-24 23:49 . 2009-10-03 07:34 48560 ----a-w- c:\windows\system32\drivers\aswTdi.sys
      2009-11-24 23:48 . 2009-10-03 07:34 23120 ----a-w- c:\windows\system32\drivers\aswRdr.sys
      2009-11-24 23:47 . 2009-10-03 07:34 27408 ----a-w- c:\windows\system32\drivers\aavmker4.sys
      2009-11-24 23:47 . 2009-10-03 07:34 97480 ----a-w- c:\windows\system32\AvastSS.scr
      2009-11-22 20:06 . 2007-05-16 13:08 -------- d-----w- c:\program files\eMule
      2009-11-18 21:00 . 2009-11-18 21:00 -------- d-----w- c:\program files\MSBuild
      2009-11-18 21:00 . 2009-11-18 21:00 -------- d-----w- c:\program files\Reference Assemblies
      2009-11-18 18:38 . 2009-11-17 19:46 -------- d-----w- c:\program files\Microsoft Silverlight
      2009-11-18 18:28 . 2009-11-18 18:28 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
      2009-11-17 19:46 . 2009-11-17 19:33 -------- d-----w- c:\program files\Microsoft
      2009-11-17 19:46 . 2009-11-17 19:32 -------- d-----w- c:\program files\Windows Live
      2009-11-17 19:36 . 2009-11-17 19:36 -------- d-----w- c:\program files\Microsoft Sync Framework
      2009-11-17 19:35 . 2009-11-17 19:35 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
      2009-11-17 19:33 . 2009-11-17 19:33 -------- d-----w- c:\program files\Windows Live SkyDrive
      2009-11-17 19:08 . 2009-11-17 19:08 -------- d-----w- c:\program files\Fichiers communs\Windows Live
      2009-11-02 19:42 . 2009-10-03 07:17 195456 ------w- c:\windows\system32\MpSigStub.exe
      2009-10-29 07:44 . 2005-01-01 16:32 832512 ----a-w- c:\windows\system32\wininet.dll
      2009-10-29 07:44 . 2005-01-01 16:32 78336 ----a-w- c:\windows\system32\ieencode.dll
      2009-10-29 07:44 . 2005-01-01 16:32 17408 ----a-w- c:\windows\system32\corpol.dll
      2009-10-21 05:39 . 2005-01-01 16:32 75776 ----a-w- c:\windows\system32\strmfilt.dll
      2009-10-21 05:39 . 2005-01-01 16:32 25088 ----a-w- c:\windows\system32\httpapi.dll
      2009-10-20 16:20 . 2004-08-04 06:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
      2009-10-13 10:33 . 2005-01-01 16:32 271360 ----a-w- c:\windows\system32\oakley.dll
      2009-10-12 13:39 . 2005-01-01 16:32 79872 ----a-w- c:\windows\system32\raschap.dll
      2009-10-12 13:39 . 2005-01-01 16:32 150528 ----a-w- c:\windows\system32\rastls.dll
      2009-10-09 17:12 . 2009-10-09 17:12 56 ---ha-w- c:\windows\system32\ezsidmv.dat
      2007-05-16 09:31 . 2007-05-16 20:31 0 --sha-w- c:\windows\SMINST\HPCD.SYS
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "IncrediMail"="c:\program files\IncrediMail\bin\IncMail.exe" [2009-02-02 251264]
      "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]
      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-12 68856]
      "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
      "TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-08-27 247144]
      "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-09-02 25623336]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
      "HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
      "HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
      "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
      "SiSPower"="SiSPower.dll" [2004-09-24 49152]
      "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-09 344064]
      "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
      "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2006-11-03 866584]
      "KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
      "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-08-09 221184]
      "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
      "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
      "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]

      c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
      @="Service"

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
      @="Service"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
      "ctfmon.exe"=c:\windows\system32\ctfmon.exe
      "DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" -lang 1033
      "swg"=c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
      "Alcmtr"=ALCMTR.EXE
      "AlcWzrd"=ALCWZRD.EXE
      "HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe
      "IgfxTray"=c:\windows\system32\igfxtray.exe
      "ISUSPM Startup"=c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe"
      "SoundMan"=SOUNDMAN.EXE
      "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_01\bin\jusched.exe"
      "AGRSMMSG"=AGRSMMSG.exe

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusOverride"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
      "c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
      "c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
      "c:\\Program Files\\utorrent\\utorrent.exe"=
      "c:\\Program Files\\eMule\\emule.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\HomePlayer1.5.1.2\\HomePlayer.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
      "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
      "c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
      "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

      R0 fsbts;fsbts;c:\windows\system32\drivers\fsbts.sys [20/12/2009 10:10 33920]
      R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [03/10/2009 08:34 114768]
      R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [03/10/2009 08:34 20560]
      R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [17/11/2009 20:46 54752]
      R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [27/08/2009 16:05 92008]
      R2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03/11/2006 17:19 13592]
      S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [23/08/2007 17:35 685816]
      S3 AVFSFilter;AVFSFilter;c:\windows\system32\DRIVERS\avfsfilter.sys --> c:\windows\system32\DRIVERS\avfsfilter.sys [?]
      S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864]

      --- Autres Services/Pilotes en mémoire ---

      *Deregistered* - wvrdchr
      .
      Contenu du dossier 'Tâches planifiées'

      2009-12-30 c:\windows\Tasks\MP Scheduled Scan.job
      - c:\program files\Windows Defender\MpCmdRun.exe [2006-11-03 16:20]
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://google.fr/
      uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
      mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
      uInternet Settings,ProxyOverride = *.local
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
      FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\ier7ny7y.default\
      FF - prefs.js: browser.search.selectedEngine - Google
      FF - prefs.js: browser.startup.homepage - hxxp://google.com/
      FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
      FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
      FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
      FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
      .

      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-12-30 22:56
      Windows 5.1.2600 Service Pack 3 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************

      [HKEY_LOCAL_MACHINE\System\ControlSet005\Services\wvrdchr]

      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
      "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------

      - - - - - - - > 'winlogon.exe'(592)
      c:\windows\system32\Ati2evxx.dll
      .
      Heure de fin: 2009-12-30 22:58:52
      ComboFix-quarantined-files.txt 2009-12-30 21:58

      Avant-CF: 5 545 021 440 octets libres
      Après-CF: 5 768 409 088 octets libres

      Current=5 Default=5 Failed=4 LastKnownGood=6 Sets=,1,2,3,4,5,6
      - - End Of File - - C11410CA895B9D15CAD10B931551A01D
      0
      1. Utilisateur anonyme > ziquet
         
        on va vérifier s'il n'y a pas d'autres infections dans le PC

        Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

        - http://images.malwareremoval.com/random/RSIT.exe

        ! Déconnecte toi et ferme toutes tes applications en cours !

        * Double-clique sur RSIT.exe pour le lancer .
        * Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
        * Devant l'option List files/folders created ... , tu choisis 2 months
        * Clique ensuite sur Continue pour lancer l'analyse ...
        * Laisse faire le scan et ne touche pas au PC ...
        * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
        * Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
        Clique sur parcourir
        Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
        Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
        qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt

        Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit
        0
      2. ziquet > Utilisateur anonyme
         
        http://www.cijoint.fr/cjlink.php?file=cj200912/cijDQ5naN4.txt pour le fichier log.txt et http://www.cijoint.fr/cjlink.php?file=cj200912/cijYhX5Xhh.txt pour le fichier info.txt
        0
  2. Utilisateur anonyme
     
    Tu dois désactiver le TeaTimer de Spybot, car il va gêner les outils:
    * Ouvre Spybot S&D
    * Dans le menu Mode, séléctionne le mode avancé.
    * Une fenêtre demande confirmation clique sur oui.
    * Une fois le mode avancé actif, va dans l'onglet Outils.
    * Clique sur Résident.
    * La partie Résident comporte deux lignes qui sont normalement cochées :
    =>Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
    =>Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
    * Décoche la ligne TeaTimer.
    * Redémarre Spybot (le fermer et le réouvrir)
    * Retourne dans le menu Résident et vérifie qu'il soit bien désactivé.


    127.0.0.1 bin.errorprotector.com ## added by CiD
    127.0.0.1 br.errorsafe.com ## added by CiD
    127.0.0.1 br.winantivirus.com ## added by CiD
    127.0.0.1 br.winfixer.com ## added by CiD
    127.0.0.1 cdn.drivecleaner.com ## added by CiD
    127.0.0.1 cdn.errorsafe.com ## added by CiD
    127.0.0.1 cdn.winsoftware.com ## added by CiD
    127.0.0.1 de.errorsafe.com ## added by CiD
    127.0.0.1 de.winantivirus.com ## added by CiD
    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD


    on va nettoyer ces fichiers host

    Télécharge Lop S&D(de Eric_71 et Angeldark) sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
    http://eric71.geekstogo.com/tools/LopSD.exe

    * Double-clique dessus pour lancer l'installation
    * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
    * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
    * Patiente jusqu'à la fin du scan
    * Poste le rapport généré (C:\lopR.txt)

    on continuera demain
    0
    1. ziquet
       
      voici le rapport lopr

      --------------------\\ Lop S&D 4.2.5-0 XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
      BIOS : BIOS Date: 12/14/04 19:30:48 Ver: 08.00.10
      USER : HP_Propriétaire ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1368 [VPS 091230-0] 4.8.1368 (Activated)
      Firewall : ZoneAlarm Firewall 7.0.483.000 (Activated)
      C:\ (Local Disk) - NTFS - Total:145 Go (Free:5 Go)
      D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)
      E:\ (CD or DVD)
      F:\ (CD or DVD)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)
      K:\ (USB)

      "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
      Option : [1] ( 31/12/2009| 0:13 )

      --------------------\\ Listing des dossiers dans APPLIC~1

      [01/01/2005|11:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
      [01/01/2005|09:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
      [01/01/2005|11:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
      [01/01/2005|16:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
      [01/01/2005|14:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
      [01/01/2005|10:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
      [01/01/2005|13:07] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

      [24/04/2009|09:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
      [12/12/2009|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
      [01/01/2005|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [24/04/2009|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
      [24/04/2009|09:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
      [03/10/2009|08:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
      [18/12/2009|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\clp
      [18/12/2009|23:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Common Toolkit Suite
      [04/07/2007|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
      [09/10/2009|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [24/05/2007|17:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
      [24/05/2007|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
      [22/05/2008|16:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
      [22/05/2008|16:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
      [01/01/2005|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
      [01/01/2005|11:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
      [12/09/2007|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
      [14/08/2008|07:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
      [19/12/2009|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [17/11/2009|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [01/01/2005|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
      [01/01/2005|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
      [09/10/2009|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
      [21/08/2008|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
      [16/05/2007|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
      [07/07/2009|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
      [24/12/2009|15:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
      [16/05/2007|13:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

      [01/01/2005|11:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
      [01/01/2005|09:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
      [01/01/2005|11:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
      [01/01/2005|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
      [01/01/2005|14:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
      [01/01/2005|10:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
      [01/01/2005|13:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

      [05/08/2008|12:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
      [08/12/2009|17:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
      [23/05/2009|18:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
      [18/12/2009|23:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Common Toolkit Suite
      [06/09/2007|18:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CompSecondHold
      [24/06/2007|14:17] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
      [18/12/2009|20:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Fighters
      [19/07/2007|17:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
      [18/11/2007|21:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
      [12/07/2007|19:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
      [01/01/2005|09:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
      [21/10/2009|19:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Image Zone Express
      [01/01/2005|11:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
      [16/05/2007|13:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
      [16/05/2007|13:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
      [19/12/2009|12:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
      [23/05/2007|07:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
      [21/11/2009|14:49] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
      [05/12/2008|20:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
      [01/01/2005|14:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
      [30/12/2009|23:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Skype
      [25/11/2009|16:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\skypePM
      [16/05/2007|13:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
      [01/01/2005|10:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
      [01/01/2005|13:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
      [07/07/2009|11:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TomTom
      [16/05/2007|13:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TuneUp Software
      [29/12/2009|23:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\utorrent
      [05/06/2007|19:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc

      [16/05/2007|13:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
      [12/12/2009|20:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\TuneUp Software

      [06/09/2007|18:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

      [30/12/2009 23:07][--ah-----] C:\WINDOWS\tasks\MP Scheduled Scan.job
      [05/08/2004 11:00][-rah-----] C:\WINDOWS\tasks\desktop.ini
      [30/12/2009 23:04][--ah-----] C:\WINDOWS\tasks\SA.DAT

      --------------------\\ Listing des dossiers dans C:\Program Files

      [01/01/2005|11:15] C:\Program Files\Adobe
      [03/10/2009|08:34] C:\Program Files\Alwil Software
      [23/08/2007|17:39] C:\Program Files\Anuman Interactive
      [16/05/2007|13:39] C:\Program Files\ATI Technologies
      [17/07/2007|22:13] C:\Program Files\BitTorrent Fastest Tool
      [24/04/2009|09:54] C:\Program Files\Bonjour
      [01/01/2005|09:42] C:\Program Files\ComPlus Applications
      [12/08/2007|21:30] C:\Program Files\CompSecondHold
      [24/06/2007|14:16] C:\Program Files\CyberLink
      [23/08/2007|17:38] C:\Program Files\DAEMON Tools
      [24/06/2007|14:16] C:\Program Files\Digital Photo Navigator 1.5
      [16/05/2007|12:50] C:\Program Files\Easy Internet signup
      [22/11/2009|21:06] C:\Program Files\eMule
      [12/04/2009|09:34] C:\Program Files\Eset
      [30/12/2009|22:44] C:\Program Files\Fichiers communs
      [16/05/2007|13:12] C:\Program Files\Free.fr
      [09/10/2009|19:25] C:\Program Files\Google
      [08/09/2007|21:48] C:\Program Files\GRISOFT
      [16/05/2007|12:53] C:\Program Files\Help and Support Additions
      [24/05/2007|17:57] C:\Program Files\Hewlett-Packard
      [04/10/2008|20:36] C:\Program Files\HomePlayer1.5.1.2
      [25/06/2007|11:47] C:\Program Files\HP
      [07/02/2009|23:20] C:\Program Files\IncrediMail
      [07/07/2009|13:06] C:\Program Files\InstallShield Installation Information
      [15/12/2009|08:05] C:\Program Files\Internet Explorer
      [16/05/2007|12:52] C:\Program Files\Java
      [12/09/2007|12:13] C:\Program Files\Lavasoft
      [25/12/2009|10:29] C:\Program Files\Malwarebytes' Anti-Malware
      [21/10/2008|19:07] C:\Program Files\Messenger
      [23/08/2007|17:32] C:\Program Files\Micro Application
      [17/11/2009|20:46] C:\Program Files\Microsoft
      [18/11/2009|19:28] C:\Program Files\Microsoft CAPICOM 2.1.0.2
      [01/01/2005|09:45] C:\Program Files\microsoft frontpage
      [24/05/2007|10:07] C:\Program Files\Microsoft Money 2005
      [16/05/2007|13:23] C:\Program Files\Microsoft Office
      [18/11/2009|19:38] C:\Program Files\Microsoft Silverlight
      [17/11/2009|20:35] C:\Program Files\Microsoft SQL Server Compact Edition
      [17/11/2009|20:36] C:\Program Files\Microsoft Sync Framework
      [16/05/2007|13:21] C:\Program Files\Microsoft.NET
      [14/09/2008|16:52] C:\Program Files\Mindscape
      [21/10/2008|19:02] C:\Program Files\Movie Maker
      [30/12/2009|23:46] C:\Program Files\Mozilla Firefox
      [18/11/2009|22:00] C:\Program Files\MSBuild
      [01/01/2005|09:41] C:\Program Files\MSN
      [01/01/2005|09:41] C:\Program Files\MSN Gaming Zone
      [16/05/2007|14:04] C:\Program Files\MSXML 4.0
      [19/12/2009|13:58] C:\Program Files\Navilog1
      [21/10/2008|18:58] C:\Program Files\NetMeeting
      [25/08/2009|02:02] C:\Program Files\Outlook Express
      [24/04/2009|09:54] C:\Program Files\QuickTime
      [18/11/2009|22:00] C:\Program Files\Reference Assemblies
      [21/01/2009|21:22] C:\Program Files\RocketDock
      [16/05/2007|14:07] C:\Program Files\Satsuki Decoder Pack
      [10/07/2008|20:07] C:\Program Files\Services en ligne
      [02/01/2005|00:27] C:\Program Files\SiS VGA Utilities V3.63
      [09/10/2009|18:08] C:\Program Files\Skype
      [14/09/2008|16:53] C:\Program Files\SoftwarePassport
      [01/01/2005|11:08] C:\Program Files\Sonic
      [01/01/2005|11:08] C:\Program Files\Sonic RecordNow!
      [21/08/2008|17:51] C:\Program Files\Spybot - Search & Destroy
      [07/07/2009|11:37] C:\Program Files\TomTom DesktopSuite
      [07/07/2009|11:56] C:\Program Files\TomTom HOME 2
      [07/07/2009|11:56] C:\Program Files\TomTom International B.V
      [30/12/2009|23:30] C:\Program Files\Trend Micro
      [08/05/2009|11:27] C:\Program Files\UltraCover
      [01/01/2005|09:48] C:\Program Files\Uninstall Information
      [16/05/2007|14:24] C:\Program Files\utorrent
      [29/12/2007|19:20] C:\Program Files\Western Digital Technologies
      [16/05/2007|13:48] C:\Program Files\Windows Defender
      [17/11/2009|20:46] C:\Program Files\Windows Live
      [17/11/2009|20:33] C:\Program Files\Windows Live SkyDrive
      [16/05/2007|13:30] C:\Program Files\Windows Media Connect 2
      [21/10/2008|18:58] C:\Program Files\Windows Media Player
      [21/10/2008|18:58] C:\Program Files\Windows NT
      [01/01/2005|09:43] C:\Program Files\WindowsUpdate
      [18/11/2007|21:49] C:\Program Files\WinRAR
      [01/01/2005|09:45] C:\Program Files\xerox
      [23/08/2007|18:59] C:\Program Files\Zone Labs

      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

      [16/05/2007|13:13] C:\Program Files\Fichiers communs\Adobe
      [16/05/2007|13:23] C:\Program Files\Fichiers communs\DESIGNER
      [01/01/2005|10:54] C:\Program Files\Fichiers communs\Hewlett-Packard
      [25/06/2007|11:47] C:\Program Files\Fichiers communs\HP
      [01/01/2005|11:19] C:\Program Files\Fichiers communs\InstallShield
      [01/01/2005|10:09] C:\Program Files\Fichiers communs\Java
      [16/05/2007|13:40] C:\Program Files\Fichiers communs\LightScribe
      [18/11/2009|19:26] C:\Program Files\Fichiers communs\Microsoft Shared
      [01/01/2005|09:43] C:\Program Files\Fichiers communs\MSSoap
      [01/01/2005|10:38] C:\Program Files\Fichiers communs\ODBC
      [16/05/2007|21:30] C:\Program Files\Fichiers communs\Services
      [09/10/2009|18:08] C:\Program Files\Fichiers communs\Skype
      [01/01/2005|10:38] C:\Program Files\Fichiers communs\SpeechEngines
      [01/01/2005|11:09] C:\Program Files\Fichiers communs\SureThing Shared
      [16/05/2007|13:01] C:\Program Files\Fichiers communs\Symantec Shared
      [21/10/2008|18:58] C:\Program Files\Fichiers communs\System
      [17/11/2009|20:08] C:\Program Files\Fichiers communs\Windows Live
      [16/04/2008|19:39] C:\Program Files\Fichiers communs\Wise Installation Wizard

      --------------------\\ Process

      ( 48 Processes )

      ... OK !

      --------------------\\ Recherche avec S_Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      C:\Program Files\BitTorrent Fastest Tool
      C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG

      --------------------\\ Verification du Registre

      ..... OK !

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts MODIFIE

      127.0.0.1 bin.errorprotector.com ## added by CiD
      127.0.0.1 br.errorsafe.com ## added by CiD
      127.0.0.1 br.winantivirus.com ## added by CiD
      127.0.0.1 br.winfixer.com ## added by CiD
      127.0.0.1 cdn.drivecleaner.com ## added by CiD
      127.0.0.1 cdn.errorsafe.com ## added by CiD
      127.0.0.1 cdn.winsoftware.com ## added by CiD
      127.0.0.1 de.errorsafe.com ## added by CiD
      127.0.0.1 de.winantivirus.com ## added by CiD
      127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
      127.0.0.1 download.cdn.errorsafe.com ## added by CiD
      127.0.0.1 download.cdn.winsoftware.com ## added by CiD
      127.0.0.1 download.errorsafe.com ## added by CiD
      127.0.0.1 download.systemdoctor.com ## added by CiD
      127.0.0.1 download.winantispyware.com ## added by CiD
      127.0.0.1 download.windrivecleaner.com ## added by CiD
      127.0.0.1 download.winfixer.com ## added by CiD
      127.0.0.1 drivecleaner.com ## added by CiD
      127.0.0.1 dynamique.drivecleaner.com ## added by CiD
      127.0.0.1 errorprotector.com ## added by CiD
      127.0.0.1 errorsafe.com ## added by CiD
      127.0.0.1 es.winantivirus.com ## added by CiD
      127.0.0.1 fr.winantivirus.com ## added by CiD
      127.0.0.1 fr.winfixer.com ## added by CiD
      127.0.0.1 go.drivecleaner.com ## added by CiD
      127.0.0.1 go.errorsafe.com ## added by CiD
      127.0.0.1 go.winantispyware.com ## added by CiD
      127.0.0.1 go.winantivirus.com ## added by CiD
      127.0.0.1 hk.winantivirus.com ## added by CiD
      127.0.0.1 instlog.errorsafe.com ## added by CiD
      127.0.0.1 instlog.winantivirus.com ## added by CiD
      127.0.0.1 instlog.winfixer.com ## added by CiD
      127.0.0.1 jsp.drivecleaner.com ## added by CiD
      127.0.0.1 kb.errorsafe.com ## added by CiD
      127.0.0.1 kb.winantivirus.com ## added by CiD
      127.0.0.1 nl.errorsafe.com ## added by CiD
      127.0.0.1 se.errorsafe.com ## added by CiD
      127.0.0.1 secure.drivecleaner.com ## added by CiD
      127.0.0.1 secure.errorsafe.com ## added by CiD
      127.0.0.1 secure.winantispam.com ## added by CiD
      127.0.0.1 secure.winantispy.com ## added by CiD
      127.0.0.1 secure.winantivirus.com ## added by CiD
      127.0.0.1 support.winantivirus.com ## added by CiD
      127.0.0.1 trial.updates.winsoftware.com ## added by CiD
      127.0.0.1 ulog.winantivirus.com ## added by CiD
      127.0.0.1 utils.errorsafe.com ## added by CiD
      127.0.0.1 utils.winantivirus.com ## added by CiD
      127.0.0.1 utils.winfixer.com ## added by CiD
      127.0.0.1 winantispyware.com ## added by CiD
      127.0.0.1 winantivirus.com ## added by CiD
      127.0.0.1 winfixer.com ## added by CiD
      127.0.0.1 winfixer2006.com ## added by CiD
      127.0.0.1 winsoftware.com ## added by CiD
      127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
      127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
      127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
      127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
      127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
      127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
      127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
      127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
      127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
      127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
      127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
      127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
      127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

      -> 9112 [ 70 ## added by CiD ]

      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-12-31 00:16:48
      Windows 5.1.2600 Service Pack 3 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      scan completed successfully
      hidden processes: 0
      hidden files: 0

      --------------------\\ Recherche d'autres infections

      --------------------\\ Cracks & Keygens ..

      C:\DOCUME~1\HP_PRO~1\Application Data\utorrent\(ES) Ratatouille + Crack + Guide D'installation.torrent
      C:\DOCUME~1\HP_PRO~1\Local Settings\Application Data\IM\Identities\{4387D214-BBAB-4DD9-8DB7-2E632B5DDFC2}\Message Store\Attachments\Crack.txt


      [F:14][D:6]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
      [F:136][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
      [F:70][D:4]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

      1 - "C:\Lop SD\LopR_1.txt" - 31/12/2009| 0:18 - Option : [1]

      --------------------\\ Fin du rapport a 0:18:59
      0
      1. Utilisateur anonyme > ziquet
         
        bonjour


        double-clique sur le raccourci Lop S&D présent sur ton Bureau
        * Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
        * Patiente jusqu'à la fin du scan
        * Poste le rapport généré (C:\lopR.txt)
        0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
instagram comment supprimer un groupe que l on a crée
jess.mi -
JulieGe -

3 réponses
Supprimer compte facebook sans mail
Joris77 -
Mollygwen -

24 réponses