Sujet Précédent Sujet Suivant

MDG pour branjouan

moment de grace Messages postés 30049 Statut Contributeur sécurité -  
moment de grace Messages postés 30049 Statut Contributeur sécurité -
bonjour

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si soucis avec ci joint. fr => utiliser https://www.cjoint.com/

17 réponses

Réponse 1 / 17
branjouan Messages postés 207 Statut Membre
 
Voici:

http://www.cijoint.fr/cjlink.php?file=cj201004/cijoam6ksy.txt
0
Réponse 2 / 17
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
vu

1)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur le bureau .

* Choisir l'option2 suppression
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

.............................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

..............................

3)

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs(uac)

https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
Téléchargez Lop S&D.exe sur le Bueau

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop4.html

Lop S&D est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure

* Double-cliquez dessus pour lancer l'installation
* Puis double-cliquez sur le raccourci Lop S&D présent sur le Bureau
* Séléctionnez la langue souhaitée, puis choisir l'option 1 (Recherche)
* Patientez jusqu'à la fin du scan
* Postez le rapport généré sur un forum(C:\lopR.txt)

0
Réponse 3 / 17
branjouan Messages postés 207 Statut Membre
 
1)

############################## | UsbFix V6.108 |

User : helene (Administrateurs) # PC-DE-HELENE
Update on 23/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:55:33 | 24/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 322,83 Go (243,77 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 12,52 Go (1,71 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

################## | Elements infectieux |

Supprimé ! C:\Users\helene\AppData\Local\Temp\nsaD7EC.tmp.exe
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-1000
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-363549488-1597083429-637128712-500
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4172095798-764186186-2404385666-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-500
Supprimé ! D:\$Recycle.Bin\S-1-5-21-4172095798-764186186-2404385666-1000

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableConfig"
Supprimé ! [HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore] "DisableSR"

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{11341500-a9eb-11de-ad95-0023541281fc}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{929cbcae-ab3f-11de-8682-0023541281fc}\Shell\Auto\Command

################## | Listing des fichiers présent |

[11/09/2008 16:33|--a------|74] C:\autoexec.bat
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr
[12/09/2008 01:53|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] C:\config.sys
[23/01/2010 17:47|--a------|250] C:\FINIS_IT.TXT
[?|?|?] C:\hiberfil.sys
[15/09/2009 21:20|-rahs----|0] C:\IO.SYS
[15/09/2009 21:20|-rahs----|0] C:\MSDOS.SYS
[29/02/2004 17:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[24/04/2010 18:58|--a------|2355] C:\UsbFix.txt
[22/06/2007 18:44|---hs----|438328] D:\boo.mgr
[19/01/2008 00:45|---hs----|333203] D:\bootmgr
[28/03/2008 20:54|---hs----|1242] D:\Desktop.ini
[04/03/2010 22:33|--ahs----|167] D:\MASTER.LOG
[03/06/2008 15:19|--ahs----|422] D:\pcdr.ini
[19/06/2007 17:22|---hs----|182323] D:\protect.arabic
[19/06/2007 17:22|---hs----|181572] D:\protect.catalan
[19/06/2007 17:22|---hs----|181898] D:\protect.chinese hong kong
[19/06/2007 17:22|---hs----|181916] D:\protect.chinese simplified
[19/06/2007 17:22|---hs----|181898] D:\protect.chinese traditional
[04/07/2007 13:31|---hs----|181735] D:\protect.czech
[19/06/2007 17:22|---hs----|181680] D:\protect.danish
[19/06/2007 17:22|---hs----|181605] D:\protect.dutch
[19/06/2007 17:22|---hs----|181648] D:\protect.english
[19/06/2007 17:22|---hs----|181648] D:\protect.finnish
[19/06/2007 17:22|---hs----|181616] D:\protect.french
[19/06/2007 17:22|---hs----|181650] D:\protect.german
[04/07/2007 13:33|---hs----|182717] D:\protect.greek
[04/07/2007 13:36|---hs----|182626] D:\protect.hebrew
[19/06/2007 17:22|---hs----|181535] D:\protect.italian
[19/06/2007 17:22|---hs----|182351] D:\protect.japanese
[19/06/2007 17:22|---hs----|182043] D:\protect.korean
[04/07/2007 13:39|---hs----|181562] D:\protect.norwegian
[04/07/2007 13:39|---hs----|181741] D:\protect.polish
[04/07/2007 13:40|---hs----|181617] D:\protect.portuguese
[04/07/2007 13:40|---hs----|181866] D:\protect.portuguese brazilian
[19/06/2007 17:22|---hs----|211936] D:\protect.russian
[05/07/2007 12:32|---hs----|181959] D:\protect.serbian latin
[04/07/2007 13:46|---hs----|181954] D:\protect.slovak
[19/06/2007 17:22|---hs----|181572] D:\protect.spanish
[04/07/2007 13:43|---hs----|181605] D:\protect.swedish
[04/07/2007 13:44|---hs----|181829] D:\protect.turkish
[12/09/2008 03:49|---hs----|44] D:\RESTORE.INI

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-helene.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.108 ! |
0
Réponse 4 / 17
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
vu

F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

ils étaient absents eux donc non vaccinés


Je cherche beaucoup...et maintenant je trouve !
(sourire)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
branjouan Messages postés 207 Statut Membre
 
Ces disques amovibles ne sont pas utilisés, il faut que je refasse une manip?
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
refais usbfix option 2 avec

- si quelque chose est infecté, il sera attrapé
- surtout il seront vaccinés en cas d'utilisation chez un autre
0
Réponse 6 / 17
branjouan
 
2)

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/04/10 à 19:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:04:23 le 24/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-HELENE (HP-Pavilion FR644AA-ABF a6636fr)
Utilisateur actuel: helene (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Ask Search Assistant
C:\Program Files\Ask.com
C:\Program Files\Bandoo
C:\ProgramData\Bandoo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
C:\Users\helene\AppData\Local\AskToolbar
C:\Users\helene\AppData\Local\Temp\AskSearch
C:\Users\helene\AppData\Local\Temp\ASKSUTBLOG
C:\Users\helene\AppData\LocalLow\AskToolbar
C:\Users\helene\AppData\Roaming\Bandoo
C:\Users\helene\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
C:\Users\helene\AppData\Roaming\Mozilla\FireFox\Profiles\lkhu3dyp.default\extensions\toolbar@ask.com
C:\Users\helene\AppData\Roaming\Mozilla\FireFox\Profiles\lkhu3dyp.default\searchplugins\askcom.xml
C:\Users\Public\MyWebTattoo.exe
C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\Software\AskToolbar
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\bandoo
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
(Orpheline) HKCU,Run - nounplus - C:\ProgramData\Mp3mixmix.kit (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
(Orpheline) HKLM,Uninstall - Bandoo - C:\Program Files\Bandoo\PreUninstall.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 2.0.0.20 (fr) *
.
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.search.selectedEngine: Search
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.startup.homepage: hxxp://www.pucuy.com
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.startup.homepage: hxxp://www.pucuy.com
C:\Users\helene\..\lkhu3dyp.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\helene\AppData\Local\Temp: 4 Fichier(s), 523 Dossier(s)
C:\Windows\temp: 2 Fichier(s), 11 Dossier(s)
C:\Users\helene\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 59 Dossier(s)
.
C:\Ad-Remover\Quarantine: 277 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5963 Octet(s)
.
Fin à: 19:07:17, 24/04/2010
.
============== E.O.F - CLEAN[1] ==============
0
Réponse 7 / 17
branjouan
 
Ok je refais ça!

en attendant:

2)

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 22/04/10 à 19:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:04:23 le 24/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-HELENE (HP-Pavilion FR644AA-ABF a6636fr)
Utilisateur actuel: helene (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Ask Search Assistant
C:\Program Files\Ask.com
C:\Program Files\Bandoo
C:\ProgramData\Bandoo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bandoo
C:\Users\helene\AppData\Local\AskToolbar
C:\Users\helene\AppData\Local\Temp\AskSearch
C:\Users\helene\AppData\Local\Temp\ASKSUTBLOG
C:\Users\helene\AppData\LocalLow\AskToolbar
C:\Users\helene\AppData\Roaming\Bandoo
C:\Users\helene\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
C:\Users\helene\AppData\Roaming\Mozilla\FireFox\Profiles\lkhu3dyp.default\extensions\toolbar@ask.com
C:\Users\helene\AppData\Roaming\Mozilla\FireFox\Profiles\lkhu3dyp.default\searchplugins\askcom.xml
C:\Users\Public\MyWebTattoo.exe
C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\Software\AskToolbar
HKCU\Software\Ask.com
HKCU\Software\AskToolbar
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\bandoo
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
(Orpheline) HKCU,Run - nounplus - C:\ProgramData\Mp3mixmix.kit (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
(Orpheline) HKLM,Uninstall - Bandoo - C:\Program Files\Bandoo\PreUninstall.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 2.0.0.20 (fr) *
.
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.search.selectedEngine: Search
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.startup.homepage: hxxp://www.pucuy.com
C:\Users\helene\..\lkhu3dyp.default\prefs.js - browser.startup.homepage: hxxp://www.pucuy.com
C:\Users\helene\..\lkhu3dyp.default\prefs.js - keyword.URL: hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\helene\AppData\Local\Temp: 4 Fichier(s), 523 Dossier(s)
C:\Windows\temp: 2 Fichier(s), 11 Dossier(s)
C:\Users\helene\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 59 Dossier(s)
.
C:\Ad-Remover\Quarantine: 277 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5963 Octet(s)
.
Fin à: 19:07:17, 24/04/2010
.
============== E.O.F - CLEAN[1] ==============
0
Réponse 8 / 17
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
vu
0
Réponse 9 / 17
branjouan Messages postés 207 Statut Membre
 
petite question stupide, pour vacciner les disques amovibles, je mets ma propre clé USB (et oui je n'en ai qu'une) je ne vois rien d'autre! Ca ira?
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
tu mets tout ce qui est usb

clé

mp3

disque externe

etc
0
branjouan Messages postés 207 Statut Membre
 
ok parfait, c'est parti...
0
branjouan Messages postés 207 Statut Membre
 
1) de nouveau, avec USB


############################## | UsbFix V6.108 |

User : helene (Administrateurs) # PC-DE-HELENE
Update on 23/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:37:18 | 24/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 322,83 Go (243,07 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 12,52 Go (1,71 Go free) [FACTORY_IMAGE] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque amovible # 954,1 Mo (950,29 Mo free) # FAT32

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-1000
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1526561325-2730713088-1931465701-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[24/04/2010 19:07|--a------|6089] C:\Ad-Report-CLEAN[1].txt
[11/09/2008 16:33|--a------|74] C:\autoexec.bat
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr
[12/09/2008 01:53|-ra-s----|8192] C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] C:\config.sys
[23/01/2010 17:47|--a------|250] C:\FINIS_IT.TXT
[?|?|?] C:\hiberfil.sys
[15/09/2009 21:20|-rahs----|0] C:\IO.SYS
[15/09/2009 21:20|-rahs----|0] C:\MSDOS.SYS
[29/02/2004 17:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[24/04/2010 19:39|--a------|1677] C:\UsbFix.txt
[24/04/2010 18:59|--a------|5353407] C:\UsbFix_Upload_Me_PC-de-helene.zip
[22/06/2007 18:44|---hs----|438328] D:\boo.mgr
[19/01/2008 00:45|---hs----|333203] D:\bootmgr
[28/03/2008 20:54|---hs----|1242] D:\Desktop.ini
[04/03/2010 22:33|--ahs----|167] D:\MASTER.LOG
[03/06/2008 15:19|--ahs----|422] D:\pcdr.ini
[19/06/2007 17:22|---hs----|182323] D:\protect.arabic
[19/06/2007 17:22|---hs----|181572] D:\protect.catalan
[19/06/2007 17:22|---hs----|181898] D:\protect.chinese hong kong
[19/06/2007 17:22|---hs----|181916] D:\protect.chinese simplified
[19/06/2007 17:22|---hs----|181898] D:\protect.chinese traditional
[04/07/2007 13:31|---hs----|181735] D:\protect.czech
[19/06/2007 17:22|---hs----|181680] D:\protect.danish
[19/06/2007 17:22|---hs----|181605] D:\protect.dutch
[19/06/2007 17:22|---hs----|181648] D:\protect.english
[19/06/2007 17:22|---hs----|181648] D:\protect.finnish
[19/06/2007 17:22|---hs----|181616] D:\protect.french
[19/06/2007 17:22|---hs----|181650] D:\protect.german
[04/07/2007 13:33|---hs----|182717] D:\protect.greek
[04/07/2007 13:36|---hs----|182626] D:\protect.hebrew
[19/06/2007 17:22|---hs----|181535] D:\protect.italian
[19/06/2007 17:22|---hs----|182351] D:\protect.japanese
[19/06/2007 17:22|---hs----|182043] D:\protect.korean
[04/07/2007 13:39|---hs----|181562] D:\protect.norwegian
[04/07/2007 13:39|---hs----|181741] D:\protect.polish
[04/07/2007 13:40|---hs----|181617] D:\protect.portuguese
[04/07/2007 13:40|---hs----|181866] D:\protect.portuguese brazilian
[19/06/2007 17:22|---hs----|211936] D:\protect.russian
[05/07/2007 12:32|---hs----|181959] D:\protect.serbian latin
[04/07/2007 13:46|---hs----|181954] D:\protect.slovak
[19/06/2007 17:22|---hs----|181572] D:\protect.spanish
[04/07/2007 13:43|---hs----|181605] D:\protect.swedish
[04/07/2007 13:44|---hs----|181829] D:\protect.turkish
[12/09/2008 03:49|---hs----|44] D:\RESTORE.INI
[24/03/2010 10:51|--a------|3973712] K:\mars 2010 012.JPG
[24/03/2010 11:17|--a------|4254] K:\texte nounou[1].rtf

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# K:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-helene.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.108 ! |
0
branjouan Messages postés 207 Statut Membre
 
Je fais le 3) maintenant?
0
Réponse 10 / 17
branjouan Messages postés 207 Statut Membre
 
3)

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 08/21/08 11:31:40 Ver: 5.29
USER : helene ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:322 Go (Free:243 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 24/04/2010|19:51 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[27/09/2009|17:28] C:\Users\helene\AppData\Local\Adobe
[03/10/2009|16:00] C:\Users\helene\AppData\Local\AOL
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Application Data
[24/11/2009|13:31] C:\Users\helene\AppData\Local\Apps
[15/09/2009|19:21] C:\Users\helene\AppData\Local\ATI
[04/01/2010|10:25] C:\Users\helene\AppData\Local\Canon Easy-PhotoPrint EX
[28/01/2010|16:28] C:\Users\helene\AppData\Local\d3d9caps.dat
[09/04/2010|14:49] C:\Users\helene\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[21/02/2010|20:16] C:\Users\helene\AppData\Local\GDIPFONTCACHEV1.DAT
[29/01/2010|13:39] C:\Users\helene\AppData\Local\Google
[15/09/2009|19:22] C:\Users\helene\AppData\Local\Hewlett-Packard
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Historique
[24/04/2010|19:09] C:\Users\helene\AppData\Local\IconCache.db
[16/04/2010|16:22] C:\Users\helene\AppData\Local\Microsoft
[17/01/2010|15:19] C:\Users\helene\AppData\Local\Microsoft Games
[11/10/2009|12:32] C:\Users\helene\AppData\Local\Microsoft Help
[22/11/2009|13:18] C:\Users\helene\AppData\Local\Mozilla
[11/10/2009|12:36] C:\Users\helene\AppData\Local\Seven Zip
[24/04/2010|19:51] C:\Users\helene\AppData\Local\Temp
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Temporary Internet Files
[25/11/2009|13:30] C:\Users\helene\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[29/01/2010 09:56][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[24/04/2010 18:38][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{A9D8031F-EA70-432F-99D2-0E65576474BC}.job
[24/04/2010 19:37][--ah-----] C:\Windows\tasks\SA.DAT
[24/04/2010 19:36][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[11/10/2009|12:37] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
[21/11/2009|18:31] C:\ProgramData\4 error hope.9v6ape3
[15/09/2009|19:18] C:\ProgramData\Adobe
[18/04/2010|18:23] C:\ProgramData\Alwil Software
[03/10/2009|17:52] C:\ProgramData\AOL
[02/11/2006|15:02] C:\ProgramData\Application Data
[11/09/2008|16:26] C:\ProgramData\ATI
[15/09/2009|19:14] C:\ProgramData\Bureau
[15/09/2009|21:29] C:\ProgramData\CanonBJ
[06/04/2010|16:30] C:\ProgramData\CanonIJ
[16/09/2009|17:16] C:\ProgramData\CanonIJEPPEX
[15/09/2009|21:34] C:\ProgramData\CanonIJMyPrinter
[15/04/2010|17:48] C:\ProgramData\CanonIJPLM
[26/09/2009|18:24] C:\ProgramData\CanonIJScan
[15/09/2009|21:34] C:\ProgramData\CanonIJSolutionMenu
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[01/12/2009|20:41] C:\ProgramData\dumb tray 16 test
[15/09/2009|19:14] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[10/04/2010|07:05] C:\ProgramData\f-secure
[03/10/2009|16:00] C:\ProgramData\Google
[23/01/2010|17:47] C:\ProgramData\Hewlett-Packard
[11/09/2008|16:34] C:\ProgramData\HP
[11/09/2008|16:35] C:\ProgramData\hpzinstall.log
[06/12/2009|19:25] C:\ProgramData\Inter dent
[15/09/2009|19:14] C:\ProgramData\Menu D'marrer
[27/02/2010|18:36] C:\ProgramData\Messenger Plus!
[11/10/2009|12:35] C:\ProgramData\Microsoft
[15/04/2010|07:51] C:\ProgramData\Microsoft Help
[15/09/2009|19:14] C:\ProgramData\ModSles
[21/11/2009|17:24] C:\ProgramData\Mp3mixmix.0msg9vn
[21/11/2009|18:30] C:\ProgramData\Mp3mixmix.kitko
[21/11/2009|18:30] C:\ProgramData\Mp3mixmix.y8kb3
[11/09/2008|16:33] C:\ProgramData\muvee Technologies
[29/09/2009|15:15] C:\ProgramData\NOS
[11/09/2008|16:40] C:\ProgramData\PC-Doctor
[11/09/2008|16:40] C:\ProgramData\PC-Doctor for Windows
[02/11/2006|15:02] C:\ProgramData\Start Menu
[31/03/2010|07:55] C:\ProgramData\Sun
[24/11/2009|20:12] C:\ProgramData\Symantec
[23/01/2010|17:46] C:\ProgramData\Temp
[02/11/2006|15:02] C:\ProgramData\Templates
[24/10/2009|13:33] C:\ProgramData\WildTangent

--------------------\\ Listing des dossiers dans C:\Program Files

[11/10/2009|12:37] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[15/09/2009|19:17] C:\Program Files\Adobe
[18/04/2010|18:26] C:\Program Files\Alwil Software
[11/09/2008|16:21] C:\Program Files\ATI
[11/09/2008|16:22] C:\Program Files\ATI Technologies
[15/02/2010|12:58] C:\Program Files\Canon
[15/09/2009|21:26] C:\Program Files\CanonBJ
[21/11/2009|17:24] C:\Program Files\Circle Dvelopement
[21/02/2010|19:40] C:\Program Files\Common Files
[11/09/2008|16:33] C:\Program Files\CyberLink
[11/09/2008|16:44] C:\Program Files\EasyBits For Kids
[15/09/2009|19:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[29/01/2010|09:55] C:\Program Files\Google
[15/09/2009|21:22] C:\Program Files\Hercules
[23/01/2010|17:46] C:\Program Files\Hewlett-Packard
[11/09/2008|16:35] C:\Program Files\HP
[11/09/2008|16:44] C:\Program Files\HP Games
[23/01/2010|17:47] C:\Program Files\InstallShield Installation Information
[15/09/2009|19:17] C:\Program Files\Intel
[01/04/2010|07:36] C:\Program Files\Internet Explorer
[31/03/2010|07:45] C:\Program Files\Java
[18/04/2010|17:52] C:\Program Files\JCA2000
[27/02/2010|18:35] C:\Program Files\Messenger Plus! Live
[15/09/2009|20:13] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[21/02/2010|19:40] C:\Program Files\Microsoft Office
[21/01/2010|12:25] C:\Program Files\Microsoft Silverlight
[15/09/2009|20:14] C:\Program Files\Microsoft SQL Server Compact Edition
[15/09/2009|20:16] C:\Program Files\Microsoft Sync Framework
[21/02/2010|19:41] C:\Program Files\Microsoft Works
[21/02/2010|19:40] C:\Program Files\Microsoft.NET
[11/03/2010|08:59] C:\Program Files\Movie Maker
[22/11/2009|13:18] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[25/01/2010|08:51] C:\Program Files\MSXML 4.0
[11/09/2008|16:33] C:\Program Files\muvee Technologies
[29/09/2009|15:15] C:\Program Files\NOS
[15/10/2009|11:05] C:\Program Files\Online Services
[05/12/2009|20:02] C:\Program Files\OrangeHSS
[11/09/2008|16:40] C:\Program Files\PC-Doctor for Windows
[11/09/2008|16:24] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[15/09/2009|19:25] C:\Program Files\Securitoo
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[15/02/2010|13:10] C:\Program Files\Windows Calendar
[15/02/2010|13:09] C:\Program Files\Windows Collaboration
[15/02/2010|13:09] C:\Program Files\Windows Defender
[15/02/2010|13:09] C:\Program Files\Windows Journal
[15/09/2009|20:16] C:\Program Files\Windows Live
[15/09/2009|20:12] C:\Program Files\Windows Live SkyDrive
[15/02/2010|13:10] C:\Program Files\Windows Mail
[15/02/2010|13:09] C:\Program Files\Windows Media Player
[15/09/2009|19:14] C:\Program Files\Windows NT
[15/02/2010|13:09] C:\Program Files\Windows Photo Gallery
[15/02/2010|13:10] C:\Program Files\Windows Sidebar
[26/10/2009|21:24] C:\Program Files\Woonoz
[24/04/2010|18:36] C:\Program Files\ZHPDiag

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[15/09/2009|19:17] C:\Program Files\Common Files\Adobe
[15/09/2009|21:23] C:\Program Files\Common Files\ArcSoft
[15/09/2009|21:31] C:\Program Files\Common Files\CANON
[21/02/2010|19:40] C:\Program Files\Common Files\DESIGNER
[15/09/2009|19:23] C:\Program Files\Common Files\France Telecom
[11/09/2008|16:34] C:\Program Files\Common Files\HP
[11/09/2008|16:27] C:\Program Files\Common Files\InstallShield
[31/03/2010|07:55] C:\Program Files\Common Files\Java
[16/09/2009|20:24] C:\Program Files\Common Files\LightScribe
[11/09/2008|16:33] C:\Program Files\Common Files\LS Getting Started
[25/02/2010|08:56] C:\Program Files\Common Files\microsoft shared
[11/09/2008|16:33] C:\Program Files\Common Files\muvee Technologies
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[24/11/2009|20:14] C:\Program Files\Common Files\Symantec Shared
[15/02/2010|13:09] C:\Program Files\Common Files\System
[15/09/2009|19:51] C:\Program Files\Common Files\Windows Live

--------------------\\ Process

( 52 Processes )

iexplore.exe ~ [PID:700]
iexplore.exe ~ [PID:500]
iexplore.exe ~ [PID:3584]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\Mp3mixmix.kitko
C:\ProgramData\Mp3mixmix.y8kb3
C:\ProgramData\4 error hope.9v6ape3
C:\ProgramData\Mp3mixmix.0msg9vn

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"16 test dupe acid"="\"C:\\ProgramData\\4 error hope.9v6ape3\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-24 19:51:47
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:8][D:541]-> C:\Users\helene\AppData\Local\Temp
[F:39][D:1]-> C:\Users\helene\AppData\Roaming\MICROS~1\Windows\Cookies
[F:285][D:6]-> C:\Users\helene\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3][D:1]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 24/04/2010|19:52 - Option : [1]

--------------------\\ Fin du rapport a 19:52:36
[ UAC => 1 ]
0
Réponse 11 / 17
branjouan Messages postés 207 Statut Membre
 
3)

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 08/21/08 11:31:40 Ver: 5.29
USER : helene ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:322 Go (Free:243 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 24/04/2010|19:51 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[27/09/2009|17:28] C:\Users\helene\AppData\Local\Adobe
[03/10/2009|16:00] C:\Users\helene\AppData\Local\AOL
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Application Data
[24/11/2009|13:31] C:\Users\helene\AppData\Local\Apps
[15/09/2009|19:21] C:\Users\helene\AppData\Local\ATI
[04/01/2010|10:25] C:\Users\helene\AppData\Local\Canon Easy-PhotoPrint EX
[28/01/2010|16:28] C:\Users\helene\AppData\Local\d3d9caps.dat
[09/04/2010|14:49] C:\Users\helene\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[21/02/2010|20:16] C:\Users\helene\AppData\Local\GDIPFONTCACHEV1.DAT
[29/01/2010|13:39] C:\Users\helene\AppData\Local\Google
[15/09/2009|19:22] C:\Users\helene\AppData\Local\Hewlett-Packard
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Historique
[24/04/2010|19:09] C:\Users\helene\AppData\Local\IconCache.db
[16/04/2010|16:22] C:\Users\helene\AppData\Local\Microsoft
[17/01/2010|15:19] C:\Users\helene\AppData\Local\Microsoft Games
[11/10/2009|12:32] C:\Users\helene\AppData\Local\Microsoft Help
[22/11/2009|13:18] C:\Users\helene\AppData\Local\Mozilla
[11/10/2009|12:36] C:\Users\helene\AppData\Local\Seven Zip
[24/04/2010|19:51] C:\Users\helene\AppData\Local\Temp
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Temporary Internet Files
[25/11/2009|13:30] C:\Users\helene\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[29/01/2010 09:56][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[24/04/2010 18:38][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{A9D8031F-EA70-432F-99D2-0E65576474BC}.job
[24/04/2010 19:37][--ah-----] C:\Windows\tasks\SA.DAT
[24/04/2010 19:36][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[11/10/2009|12:37] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
[21/11/2009|18:31] C:\ProgramData\4 error hope.9v6ape3
[15/09/2009|19:18] C:\ProgramData\Adobe
[18/04/2010|18:23] C:\ProgramData\Alwil Software
[03/10/2009|17:52] C:\ProgramData\AOL
[02/11/2006|15:02] C:\ProgramData\Application Data
[11/09/2008|16:26] C:\ProgramData\ATI
[15/09/2009|19:14] C:\ProgramData\Bureau
[15/09/2009|21:29] C:\ProgramData\CanonBJ
[06/04/2010|16:30] C:\ProgramData\CanonIJ
[16/09/2009|17:16] C:\ProgramData\CanonIJEPPEX
[15/09/2009|21:34] C:\ProgramData\CanonIJMyPrinter
[15/04/2010|17:48] C:\ProgramData\CanonIJPLM
[26/09/2009|18:24] C:\ProgramData\CanonIJScan
[15/09/2009|21:34] C:\ProgramData\CanonIJSolutionMenu
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[01/12/2009|20:41] C:\ProgramData\dumb tray 16 test
[15/09/2009|19:14] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[10/04/2010|07:05] C:\ProgramData\f-secure
[03/10/2009|16:00] C:\ProgramData\Google
[23/01/2010|17:47] C:\ProgramData\Hewlett-Packard
[11/09/2008|16:34] C:\ProgramData\HP
[11/09/2008|16:35] C:\ProgramData\hpzinstall.log
[06/12/2009|19:25] C:\ProgramData\Inter dent
[15/09/2009|19:14] C:\ProgramData\Menu D'marrer
[27/02/2010|18:36] C:\ProgramData\Messenger Plus!
[11/10/2009|12:35] C:\ProgramData\Microsoft
[15/04/2010|07:51] C:\ProgramData\Microsoft Help
[15/09/2009|19:14] C:\ProgramData\ModSles
[21/11/2009|17:24] C:\ProgramData\Mp3mixmix.0msg9vn
[21/11/2009|18:30] C:\ProgramData\Mp3mixmix.kitko
[21/11/2009|18:30] C:\ProgramData\Mp3mixmix.y8kb3
[11/09/2008|16:33] C:\ProgramData\muvee Technologies
[29/09/2009|15:15] C:\ProgramData\NOS
[11/09/2008|16:40] C:\ProgramData\PC-Doctor
[11/09/2008|16:40] C:\ProgramData\PC-Doctor for Windows
[02/11/2006|15:02] C:\ProgramData\Start Menu
[31/03/2010|07:55] C:\ProgramData\Sun
[24/11/2009|20:12] C:\ProgramData\Symantec
[23/01/2010|17:46] C:\ProgramData\Temp
[02/11/2006|15:02] C:\ProgramData\Templates
[24/10/2009|13:33] C:\ProgramData\WildTangent

--------------------\\ Listing des dossiers dans C:\Program Files

[11/10/2009|12:37] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[15/09/2009|19:17] C:\Program Files\Adobe
[18/04/2010|18:26] C:\Program Files\Alwil Software
[11/09/2008|16:21] C:\Program Files\ATI
[11/09/2008|16:22] C:\Program Files\ATI Technologies
[15/02/2010|12:58] C:\Program Files\Canon
[15/09/2009|21:26] C:\Program Files\CanonBJ
[21/11/2009|17:24] C:\Program Files\Circle Dvelopement
[21/02/2010|19:40] C:\Program Files\Common Files
[11/09/2008|16:33] C:\Program Files\CyberLink
[11/09/2008|16:44] C:\Program Files\EasyBits For Kids
[15/09/2009|19:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[29/01/2010|09:55] C:\Program Files\Google
[15/09/2009|21:22] C:\Program Files\Hercules
[23/01/2010|17:46] C:\Program Files\Hewlett-Packard
[11/09/2008|16:35] C:\Program Files\HP
[11/09/2008|16:44] C:\Program Files\HP Games
[23/01/2010|17:47] C:\Program Files\InstallShield Installation Information
[15/09/2009|19:17] C:\Program Files\Intel
[01/04/2010|07:36] C:\Program Files\Internet Explorer
[31/03/2010|07:45] C:\Program Files\Java
[18/04/2010|17:52] C:\Program Files\JCA2000
[27/02/2010|18:35] C:\Program Files\Messenger Plus! Live
[15/09/2009|20:13] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[21/02/2010|19:40] C:\Program Files\Microsoft Office
[21/01/2010|12:25] C:\Program Files\Microsoft Silverlight
[15/09/2009|20:14] C:\Program Files\Microsoft SQL Server Compact Edition
[15/09/2009|20:16] C:\Program Files\Microsoft Sync Framework
[21/02/2010|19:41] C:\Program Files\Microsoft Works
[21/02/2010|19:40] C:\Program Files\Microsoft.NET
[11/03/2010|08:59] C:\Program Files\Movie Maker
[22/11/2009|13:18] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[25/01/2010|08:51] C:\Program Files\MSXML 4.0
[11/09/2008|16:33] C:\Program Files\muvee Technologies
[29/09/2009|15:15] C:\Program Files\NOS
[15/10/2009|11:05] C:\Program Files\Online Services
[05/12/2009|20:02] C:\Program Files\OrangeHSS
[11/09/2008|16:40] C:\Program Files\PC-Doctor for Windows
[11/09/2008|16:24] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[15/09/2009|19:25] C:\Program Files\Securitoo
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[15/02/2010|13:10] C:\Program Files\Windows Calendar
[15/02/2010|13:09] C:\Program Files\Windows Collaboration
[15/02/2010|13:09] C:\Program Files\Windows Defender
[15/02/2010|13:09] C:\Program Files\Windows Journal
[15/09/2009|20:16] C:\Program Files\Windows Live
[15/09/2009|20:12] C:\Program Files\Windows Live SkyDrive
[15/02/2010|13:10] C:\Program Files\Windows Mail
[15/02/2010|13:09] C:\Program Files\Windows Media Player
[15/09/2009|19:14] C:\Program Files\Windows NT
[15/02/2010|13:09] C:\Program Files\Windows Photo Gallery
[15/02/2010|13:10] C:\Program Files\Windows Sidebar
[26/10/2009|21:24] C:\Program Files\Woonoz
[24/04/2010|18:36] C:\Program Files\ZHPDiag

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[15/09/2009|19:17] C:\Program Files\Common Files\Adobe
[15/09/2009|21:23] C:\Program Files\Common Files\ArcSoft
[15/09/2009|21:31] C:\Program Files\Common Files\CANON
[21/02/2010|19:40] C:\Program Files\Common Files\DESIGNER
[15/09/2009|19:23] C:\Program Files\Common Files\France Telecom
[11/09/2008|16:34] C:\Program Files\Common Files\HP
[11/09/2008|16:27] C:\Program Files\Common Files\InstallShield
[31/03/2010|07:55] C:\Program Files\Common Files\Java
[16/09/2009|20:24] C:\Program Files\Common Files\LightScribe
[11/09/2008|16:33] C:\Program Files\Common Files\LS Getting Started
[25/02/2010|08:56] C:\Program Files\Common Files\microsoft shared
[11/09/2008|16:33] C:\Program Files\Common Files\muvee Technologies
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[24/11/2009|20:14] C:\Program Files\Common Files\Symantec Shared
[15/02/2010|13:09] C:\Program Files\Common Files\System
[15/09/2009|19:51] C:\Program Files\Common Files\Windows Live

--------------------\\ Process

( 52 Processes )

iexplore.exe ~ [PID:700]
iexplore.exe ~ [PID:500]
iexplore.exe ~ [PID:3584]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\Mp3mixmix.kitko
C:\ProgramData\Mp3mixmix.y8kb3
C:\ProgramData\4 error hope.9v6ape3
C:\ProgramData\Mp3mixmix.0msg9vn

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"16 test dupe acid"="\"C:\\ProgramData\\4 error hope.9v6ape3\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-24 19:51:47
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:8][D:541]-> C:\Users\helene\AppData\Local\Temp
[F:39][D:1]-> C:\Users\helene\AppData\Roaming\MICROS~1\Windows\Cookies
[F:285][D:6]-> C:\Users\helene\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3][D:1]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 24/04/2010|19:52 - Option : [1]

--------------------\\ Fin du rapport a 19:52:36
[ UAC => 1 ]
0
Réponse 12 / 17
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
0k

1)

relances Lop SD option 2 suppression
poster le rapport

..............

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

0
branjouan Messages postés 207 Statut Membre
 
Merci et encore Merci Moment de Grace!

Je poste le rapport dès qu'il sera fini!

Bonne soirée...!!!
0
Réponse 13 / 17
branjouan Messages postés 207 Statut Membre
 
Voici:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz )
BIOS : BIOS Date: 08/21/08 11:31:40 Ver: 5.29
USER : helene ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:322 Go (Free:243 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 24/04/2010|20:08 )

[ UAC => 1 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\ProgramData\Mp3mixmix.kitko
Supprime! - C:\ProgramData\Mp3mixmix.y8kb3
Supprime! - C:\ProgramData\4 error hope.9v6ape3
Supprime! - C:\ProgramData\Mp3mixmix.0msg9vn
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Local

[27/09/2009|17:28] C:\Users\helene\AppData\Local\Adobe
[03/10/2009|16:00] C:\Users\helene\AppData\Local\AOL
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Application Data
[24/11/2009|13:31] C:\Users\helene\AppData\Local\Apps
[15/09/2009|19:21] C:\Users\helene\AppData\Local\ATI
[04/01/2010|10:25] C:\Users\helene\AppData\Local\Canon Easy-PhotoPrint EX
[28/01/2010|16:28] C:\Users\helene\AppData\Local\d3d9caps.dat
[09/04/2010|14:49] C:\Users\helene\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[21/02/2010|20:16] C:\Users\helene\AppData\Local\GDIPFONTCACHEV1.DAT
[29/01/2010|13:39] C:\Users\helene\AppData\Local\Google
[15/09/2009|19:22] C:\Users\helene\AppData\Local\Hewlett-Packard
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Historique
[24/04/2010|19:09] C:\Users\helene\AppData\Local\IconCache.db
[16/04/2010|16:22] C:\Users\helene\AppData\Local\Microsoft
[17/01/2010|15:19] C:\Users\helene\AppData\Local\Microsoft Games
[11/10/2009|12:32] C:\Users\helene\AppData\Local\Microsoft Help
[22/11/2009|13:18] C:\Users\helene\AppData\Local\Mozilla
[11/10/2009|12:36] C:\Users\helene\AppData\Local\Seven Zip
[24/04/2010|20:08] C:\Users\helene\AppData\Local\Temp
[15/09/2009|19:14] C:\Users\helene\AppData\Local\Temporary Internet Files
[25/11/2009|13:30] C:\Users\helene\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[29/01/2010 09:56][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[24/04/2010 18:38][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{A9D8031F-EA70-432F-99D2-0E65576474BC}.job
[24/04/2010 19:37][--ah-----] C:\Windows\tasks\SA.DAT
[24/04/2010 19:36][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[11/10/2009|12:37] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}
[15/09/2009|19:18] C:\ProgramData\Adobe
[18/04/2010|18:23] C:\ProgramData\Alwil Software
[03/10/2009|17:52] C:\ProgramData\AOL
[02/11/2006|15:02] C:\ProgramData\Application Data
[11/09/2008|16:26] C:\ProgramData\ATI
[15/09/2009|19:14] C:\ProgramData\Bureau
[15/09/2009|21:29] C:\ProgramData\CanonBJ
[06/04/2010|16:30] C:\ProgramData\CanonIJ
[16/09/2009|17:16] C:\ProgramData\CanonIJEPPEX
[15/09/2009|21:34] C:\ProgramData\CanonIJMyPrinter
[15/04/2010|17:48] C:\ProgramData\CanonIJPLM
[26/09/2009|18:24] C:\ProgramData\CanonIJScan
[15/09/2009|21:34] C:\ProgramData\CanonIJSolutionMenu
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[01/12/2009|20:41] C:\ProgramData\dumb tray 16 test
[15/09/2009|19:14] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[10/04/2010|07:05] C:\ProgramData\f-secure
[03/10/2009|16:00] C:\ProgramData\Google
[23/01/2010|17:47] C:\ProgramData\Hewlett-Packard
[11/09/2008|16:34] C:\ProgramData\HP
[11/09/2008|16:35] C:\ProgramData\hpzinstall.log
[06/12/2009|19:25] C:\ProgramData\Inter dent
[15/09/2009|19:14] C:\ProgramData\Menu D'marrer
[27/02/2010|18:36] C:\ProgramData\Messenger Plus!
[11/10/2009|12:35] C:\ProgramData\Microsoft
[15/04/2010|07:51] C:\ProgramData\Microsoft Help
[15/09/2009|19:14] C:\ProgramData\ModSles
[11/09/2008|16:33] C:\ProgramData\muvee Technologies
[29/09/2009|15:15] C:\ProgramData\NOS
[11/09/2008|16:40] C:\ProgramData\PC-Doctor
[11/09/2008|16:40] C:\ProgramData\PC-Doctor for Windows
[02/11/2006|15:02] C:\ProgramData\Start Menu
[31/03/2010|07:55] C:\ProgramData\Sun
[24/11/2009|20:12] C:\ProgramData\Symantec
[23/01/2010|17:46] C:\ProgramData\Temp
[02/11/2006|15:02] C:\ProgramData\Templates
[24/10/2009|13:33] C:\ProgramData\WildTangent

--------------------\\ Listing des dossiers dans C:\Program Files

[11/10/2009|12:37] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[15/09/2009|19:17] C:\Program Files\Adobe
[18/04/2010|18:26] C:\Program Files\Alwil Software
[11/09/2008|16:21] C:\Program Files\ATI
[11/09/2008|16:22] C:\Program Files\ATI Technologies
[15/02/2010|12:58] C:\Program Files\Canon
[15/09/2009|21:26] C:\Program Files\CanonBJ
[21/11/2009|17:24] C:\Program Files\Circle Dvelopement
[21/02/2010|19:40] C:\Program Files\Common Files
[11/09/2008|16:33] C:\Program Files\CyberLink
[11/09/2008|16:44] C:\Program Files\EasyBits For Kids
[15/09/2009|19:14] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[29/01/2010|09:55] C:\Program Files\Google
[15/09/2009|21:22] C:\Program Files\Hercules
[23/01/2010|17:46] C:\Program Files\Hewlett-Packard
[11/09/2008|16:35] C:\Program Files\HP
[11/09/2008|16:44] C:\Program Files\HP Games
[23/01/2010|17:47] C:\Program Files\InstallShield Installation Information
[15/09/2009|19:17] C:\Program Files\Intel
[01/04/2010|07:36] C:\Program Files\Internet Explorer
[31/03/2010|07:45] C:\Program Files\Java
[18/04/2010|17:52] C:\Program Files\JCA2000
[27/02/2010|18:35] C:\Program Files\Messenger Plus! Live
[15/09/2009|20:13] C:\Program Files\Microsoft
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[21/02/2010|19:40] C:\Program Files\Microsoft Office
[21/01/2010|12:25] C:\Program Files\Microsoft Silverlight
[15/09/2009|20:14] C:\Program Files\Microsoft SQL Server Compact Edition
[15/09/2009|20:16] C:\Program Files\Microsoft Sync Framework
[21/02/2010|19:41] C:\Program Files\Microsoft Works
[21/02/2010|19:40] C:\Program Files\Microsoft.NET
[11/03/2010|08:59] C:\Program Files\Movie Maker
[22/11/2009|13:18] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[25/01/2010|08:51] C:\Program Files\MSXML 4.0
[11/09/2008|16:33] C:\Program Files\muvee Technologies
[29/09/2009|15:15] C:\Program Files\NOS
[15/10/2009|11:05] C:\Program Files\Online Services
[05/12/2009|20:02] C:\Program Files\OrangeHSS
[11/09/2008|16:40] C:\Program Files\PC-Doctor for Windows
[11/09/2008|16:24] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[15/09/2009|19:25] C:\Program Files\Securitoo
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[15/02/2010|13:10] C:\Program Files\Windows Calendar
[15/02/2010|13:09] C:\Program Files\Windows Collaboration
[15/02/2010|13:09] C:\Program Files\Windows Defender
[15/02/2010|13:09] C:\Program Files\Windows Journal
[15/09/2009|20:16] C:\Program Files\Windows Live
[15/09/2009|20:12] C:\Program Files\Windows Live SkyDrive
[15/02/2010|13:10] C:\Program Files\Windows Mail
[15/02/2010|13:09] C:\Program Files\Windows Media Player
[15/09/2009|19:14] C:\Program Files\Windows NT
[15/02/2010|13:09] C:\Program Files\Windows Photo Gallery
[15/02/2010|13:10] C:\Program Files\Windows Sidebar
[26/10/2009|21:24] C:\Program Files\Woonoz
[24/04/2010|18:36] C:\Program Files\ZHPDiag

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[15/09/2009|19:17] C:\Program Files\Common Files\Adobe
[15/09/2009|21:23] C:\Program Files\Common Files\ArcSoft
[15/09/2009|21:31] C:\Program Files\Common Files\CANON
[21/02/2010|19:40] C:\Program Files\Common Files\DESIGNER
[15/09/2009|19:23] C:\Program Files\Common Files\France Telecom
[11/09/2008|16:34] C:\Program Files\Common Files\HP
[11/09/2008|16:27] C:\Program Files\Common Files\InstallShield
[31/03/2010|07:55] C:\Program Files\Common Files\Java
[16/09/2009|20:24] C:\Program Files\Common Files\LightScribe
[11/09/2008|16:33] C:\Program Files\Common Files\LS Getting Started
[25/02/2010|08:56] C:\Program Files\Common Files\microsoft shared
[11/09/2008|16:33] C:\Program Files\Common Files\muvee Technologies
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[24/11/2009|20:14] C:\Program Files\Common Files\Symantec Shared
[15/02/2010|13:09] C:\Program Files\Common Files\System
[15/09/2009|19:51] C:\Program Files\Common Files\Windows Live

--------------------\\ Process

( 50 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-24 20:08:42
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:6][D:541]-> C:\Users\helene\AppData\Local\Temp
[F:40][D:1]-> C:\Users\helene\AppData\Roaming\MICROS~1\Windows\Cookies
[F:341][D:6]-> C:\Users\helene\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3][D:1]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 24/04/2010|19:52 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 24/04/2010|20:09 - Option : [2]

--------------------\\ Fin du rapport a 20:09:30
[ UAC => 1 ]
0
Réponse 14 / 17
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
vu

=> MBAM (plus long)

@+
0
Réponse 15 / 17
branjouan Messages postés 207 Statut Membre
 
Voilà le rapport de Malwarebytes, encore un grand merci à toi Moment de Grace!
Bonne soirée!

Cdlt

Branjouan

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 4032

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

24/04/2010 21:06:07
mbam-log-2010-04-24 (21-06-07).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 260359
Temps écoulé: 50 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 16 / 17
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
ok comment va le pc ?

fais un nouveau ZHpdiag et postes le lien stp
0
Réponse 17 / 17
branjouan Messages postés 207 Statut Membre
 
Le PC va beaucoup mieux et il t'en remercie...! Je l'ai raméné à sa propriétaire, il a retrouvé sa vitesse de croisière...

Encore un grand MERCI et merci d'être un forumer actif de CCM!

@+

Branjouan
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
pas cool

on n'avais pas fini...
0
branjouan Messages postés 207 Statut Membre
 
ooooooopppppppppppssssss! Je suis confuse, je connaissais Malwarebytes et pensais que c'était la dernière manip. Il reste "beaucoup" à faire?
Encore désolée...!
0
moment de grace Messages postés 30049 Statut Contributeur sécurité 2 274
 
il reste à vérifier avec un zhp neuf que tout a été supprimé pour que ca ne revienne pas

et finaliser le sujet, à savoir, nettoyer et mettre à jour...
0

Discussions similaires

MDG Canada : votre opinion
lord.ogre -
gm -

59 réponses
pret
nikki -
Chris 94 -

3 réponses
MDG.ca financement
Dean_Winchester -
JDFenrirArts -

5 réponses