Bonjour, J'ai le pc d'un amis qui a surement été infecté par un virus. C'est le genre de virus que l'on a en cliquant sur un lien qu'on reçoit par un des contact "va voir ma nouvelle photo : http://...." Est ce que quelqu'un pourrait m'aider à le désinfecter et vérifier un peu son état ? merci beaucoup d'avance Configuration: Windows XP / Firefox 3.6.3

Virus msn

Réponse 1 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 15:24

Salut,

As-tu cliqué sur le lien ;qui t'a été envoyé ou pas ?

**********

Pour établir un diagnostic plus en profondeur de ton PC :
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
Modifié par naitreGitan le 15/05/2010 à 15:33

oui, mon ami a bien cliqué dessus...malheureusment

Je fais tout ça et je poste :)

merci de ton aide

Réponse 2 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 15:29

Ok, alors passe l'outil RSIT pour le diagnostic.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 17:03

désolé, je n'arrivais pas à poster mon message du coup je te l'ai mis là :

http://www.cijoint.fr/cj201005/cijvOhRBFQ.txt

Réponse 3 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
Modifié par crapoulou le 15/05/2010 à 17:08

Tu as très bien fait de l'héberger.
On a pas mal de boulot !!!

********

Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, ...)

Télécharge et installe UsbFix de C_XX & El_Desaparecido :
= = = = >>> En cliquant ici <<< = = = =

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

* Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l'option 1 (Recherche)
* Laisse travailler l'outil.
* Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
- "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par
T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 17:16

############################## | UsbFix V6.113 |

User : ****(Administrateurs) # ***
Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:11:38 | 15/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
AV : Norton Internet Security 2007 [ Enabled | Updated ]
FW : Norton Internet Security[ Enabled ]2007

C:\ -> Disque fixe local # 35,6 Go (11,29 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,98 Go (35,96 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM

################## | Elements infectieux |

C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job
C:\WINDOWS\System32\autorun.ini
C:\WINDOWS\System32\sshnas21.dll
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\a.dat
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\b.dat
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smi.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smk.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Sml.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smm.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smq.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smn.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smo.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smp.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smr.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Sms.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smt.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smu.exe
C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\sshnas21.dll

################## | Registre |

[HKCU\SOFTWARE\M5T8QL3YW3]
[HKCU\SOFTWARE\Microsoft\Handle]
[HKCU\SOFTWARE\QZAIB7KITK]
[HKCU\SOFTWARE\XML]
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "M5T8QL3YW3"
[HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS]
[HKLM\SYSTEM\ControlSet002\Services\SSHNAS]
[HKLM\SYSTEM\ControlSet003\Services\SSHNAS]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS]
[HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS]
[HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SSHNAS]

################## | Mountpoints2 |

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.113 ! |

Réponse 4 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 17:17

Une jolie brochette infectieuse.

*******

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l'option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l'outil.
* Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaitra avec le bureau.

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

***********

Vérification :

Télécharge LopS&D (de eric_71)
= = = = >>> En cliquant ici <<< = = = =

Enregistre le fichier sur ton bureau.
Lance l'installation.
Une fois le programme lancé tape F pour être en Français.
Réponds OK au message d'alerte qui s'affiche.
Puis exécute l'option 1, Recherche.
Un rapport sera généré.
Poste son intégralité ici.
Note :
Le rapport se trouve ici : C:\LopR.txt
Petit tutorial si besoin ICI.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 17:29

je me doute bien que c'est une belle bête infectieuse ;)
quand je l'ai allumé, déjà les outils d'installés ne me donnaient pas confiance.
PAs firefox mais IE, pas antivir mais symentec et toutes ses pubs qui s'affichent...ça sentait pas très bon ;)

merci de ton aide

là le pc redémarre...

PS : t'étonnes de voir des messages de 2 pc différents, c'est juste que le pc de mon ami est très lent et ça me gonfle lol

Réponse 5 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 17:30

PS : t'étonnes de voir des messages de 2 pc différents, c'est juste que le pc de mon ami est très lent et ça me gonfle lol
Comment transfères tu les rapports d'un PC à l'autre ?

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 17:38

par mail .

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 17:39

Parfait.
Surtout pas par clé USB sinon tu infectes l'autre PC !

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 17:40

Pour ça que je l'ai fais par mail :)

Réponse 6 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 17:41

Je te laisse passer à la suite des opérations.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 18:17

############################## | UsbFix V6.113 |

User : ***(Administrateurs) # ***
Update on 13/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:31:42 | 15/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
AV : Norton Internet Security 2007 [ Enabled | Updated ]
FW : Norton Internet Security[ Enabled ]2007

C:\ -> Disque fixe local # 35,6 Go (11,28 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,98 Go (35,96 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
Supprimé ! C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job
Supprimé ! C:\WINDOWS\System32\autorun.ini
Supprimé ! C:\WINDOWS\System32\sshnas21.dll
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Wise~tmp.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\a.dat
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\b.dat
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smi.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smk.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Sml.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smm.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smq.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smn.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smo.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smp.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smr.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Sms.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smt.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smu.exe
Supprimé ! C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp\sshnas21.dll
Supprimé ! C:\WINDOWS\Sfetua.exe
Supprimé ! C:\WINDOWS\Sfetub.exe
Supprimé ! C:\WINDOWS\Sfetuc.exe

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\M5T8QL3YW3]
Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]
Supprimé ! [HKCU\SOFTWARE\QZAIB7KITK]
Supprimé ! [HKCU\SOFTWARE\XML]
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "M5T8QL3YW3"
Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS]
Supprimé ! [HKLM\SYSTEM\ControlSet003\Services\SSHNAS]
Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS]
Supprimé ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SSHNAS]

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[15/10/2004 11:41|---hs----|512] C:\BOOTSECT.DOS
[05/08/2004 05:00|-rahs----|4952] C:\Bootfont.bin
[05/08/2004 05:00|-rahs----|251712] C:\ntldr
[05/08/2004 05:00|-rahs----|47564] C:\NTDETECT.COM
[05/11/2005 20:16|-rahs----|216] C:\boot.ini
[08/07/2005 16:33|-rahs----|65] C:\PRELOAD.AAA
[06/07/2005 19:40|--a------|4] C:\wps.dat
[06/07/2005 19:50|--a------|167] C:\bcmwl5.log
[08/07/2005 16:33|-rahs----|65] C:\PRELOAD.REV
[13/08/2005 13:07|--ahs----|1202] C:\PATCH.REV
[?|?|?] C:\hiberfil.sys
[11/06/2007 22:39|--a------|0] C:\conmgr.log
[?|?|?] C:\pagefile.sys
[15/05/2010 18:09|--a------|3260] C:\UsbFix.txt
[20/01/2006 16:32|-rahs----|0] C:\MSDOS.SYS
[20/01/2006 16:32|-rahs----|0] C:\IO.SYS
[02/01/2007 20:30|--a------|283] C:\IComTracer.log
[28/03/2006 19:38|--a------|183] C:\LogiSetup.log
[23/07/2006 10:23|--a------|90] C:\Setup.log
[27/10/2008 17:54|--a------|9200128] D:\comptes Fabrice.xls
[10/12/2006 22:25|--a------|723] D:\D'marrer Internet Explorer.lnk

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_BRAZY.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.113 ! |

Réponse 7 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 18:19

################## | Upload |

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_BRAZY.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

L'as-tu fait ?

*********

Passe à Lop S&D.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 18:27

je vais le faire ;)

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 18:36

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.60GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : **** ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:11 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:35 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 15/05/2010|18:21 )

--------------------\\ Listing des dossiers dans APPLIC~1

[15/10/2004|12:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[15/10/2004|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[06/07/2005|20:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/09/2008|06:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[03/03/2006|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[04/11/2007|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[15/10/2004|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[18/02/2006|10:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[16/03/2010|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[26/11/2005|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[31/08/2006|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[18/03/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[11/11/2009|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[15/10/2004|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[26/11/2005|21:13] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

[15/10/2004|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[28/12/2005|14:31] C:\DOCUME~1\FABRIC~1\APPLIC~1\Adobe
[28/12/2005|14:31] C:\DOCUME~1\FABRIC~1\APPLIC~1\AdobeUM
[03/03/2006|21:08] C:\DOCUME~1\FABRIC~1\APPLIC~1\Apple Computer
[06/11/2005|02:27] C:\DOCUME~1\FABRIC~1\APPLIC~1\CyberLink
[28/11/2009|21:26] C:\DOCUME~1\FABRIC~1\APPLIC~1\Download Manager
[12/03/2006|20:50] C:\DOCUME~1\FABRIC~1\APPLIC~1\eConf
[15/11/2008|12:31] C:\DOCUME~1\FABRIC~1\APPLIC~1\FileZilla
[26/11/2005|20:25] C:\DOCUME~1\FABRIC~1\APPLIC~1\Help
[15/10/2004|12:05] C:\DOCUME~1\FABRIC~1\APPLIC~1\Identities
[26/11/2005|20:32] C:\DOCUME~1\FABRIC~1\APPLIC~1\Macromedia
[15/10/2004|11:51] C:\DOCUME~1\FABRIC~1\APPLIC~1\Microsoft
[10/11/2005|21:44] C:\DOCUME~1\FABRIC~1\APPLIC~1\Microsoft Web Folders
[18/02/2006|10:43] C:\DOCUME~1\FABRIC~1\APPLIC~1\MSN6
[19/07/2007|12:02] C:\DOCUME~1\FABRIC~1\APPLIC~1\MSNInstaller
[26/11/2005|20:36] C:\DOCUME~1\FABRIC~1\APPLIC~1\Symantec
[01/02/2008|23:48] C:\DOCUME~1\FABRIC~1\APPLIC~1\Template
[15/02/2010|21:30] C:\DOCUME~1\FABRIC~1\APPLIC~1\WinRAR

[04/02/2006|21:28] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Adobe
[04/02/2006|21:28] C:\DOCUME~1\PEGGYG~1\APPLIC~1\AdobeUM
[02/12/2005|15:42] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Help
[15/10/2004|12:05] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Identities
[27/11/2005|21:54] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Macromedia
[15/10/2004|11:51] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Microsoft
[13/09/2006|21:33] C:\DOCUME~1\PEGGYG~1\APPLIC~1\MSN6
[13/09/2006|21:33] C:\DOCUME~1\PEGGYG~1\APPLIC~1\MSNInstaller

[15/10/2004|12:05] C:\DOCUME~1\LOUISB~1\APPLIC~1\Identities
[01/12/2005|08:31] C:\DOCUME~1\LOUISB~1\APPLIC~1\Macromedia
[15/10/2004|11:51] C:\DOCUME~1\LOUISB~1\APPLIC~1\Microsoft

[11/06/2006|14:23] C:\DOCUME~1\LISONB~1\APPLIC~1\Apple Computer
[15/10/2004|12:05] C:\DOCUME~1\LISONB~1\APPLIC~1\Identities
[15/10/2004|11:51] C:\DOCUME~1\LISONB~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[04/09/2008 06:15][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[26/04/2010 21:48][--a------] C:\WINDOWS\tasks\Norton Internet Security - Analyse systSme complSte - F***.job
[15/05/2010 17:30][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[05/11/2005|20:19] C:\Program Files\acer
[06/07/2005|20:04] C:\Program Files\Acer Inc
[06/07/2005|20:03] C:\Program Files\Adobe
[09/03/2008|21:50] C:\Program Files\All Audio Recorder
[04/09/2008|06:14] C:\Program Files\Apple Software Update
[05/11/2005|20:18] C:\Program Files\Arcade
[10/10/2008|22:24] C:\Program Files\Audacity
[04/09/2008|06:18] C:\Program Files\Bonjour
[19/01/2009|21:14] C:\Program Files\Common Files
[15/10/2004|11:58] C:\Program Files\ComPlus Applications
[13/02/2010|12:36] C:\Program Files\Conduit
[06/07/2005|19:59] C:\Program Files\CONEXANT
[06/07/2005|20:03] C:\Program Files\CyberLink
[26/04/2009|12:46] C:\Program Files\Data Design Interactive
[15/10/2004|11:52] C:\Program Files\Fichiers communs
[23/05/2009|19:50] C:\Program Files\FileZilla FTP Client
[03/08/2006|20:15] C:\Program Files\Guitar Pro 5
[28/11/2009|21:39] C:\Program Files\Gulliland
[02/06/2006|07:44] C:\Program Files\ICom Plugins
[06/07/2005|19:50] C:\Program Files\InstallShield Installation Information
[06/07/2005|19:51] C:\Program Files\Intel
[15/10/2004|11:58] C:\Program Files\Internet Explorer
[04/09/2008|06:28] C:\Program Files\iPod
[04/09/2008|06:28] C:\Program Files\iTunes
[05/11/2005|20:19] C:\Program Files\Launch Manager
[06/08/2006|19:09] C:\Program Files\Livre Album Fuji Photo
[28/03/2006|19:37] C:\Program Files\Logitech
[15/10/2004|11:57] C:\Program Files\Messenger
[14/02/2010|10:56] C:\Program Files\Microsoft
[20/03/2008|22:34] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[15/10/2004|12:01] C:\Program Files\microsoft frontpage
[05/11/2005|20:29] C:\Program Files\Microsoft Office
[14/02/2010|11:05] C:\Program Files\Microsoft Silverlight
[18/03/2008|21:53] C:\Program Files\Microsoft SQL Server Compact Edition
[14/02/2010|11:00] C:\Program Files\Microsoft Sync Framework
[05/11/2005|20:29] C:\Program Files\Microsoft Works
[15/10/2004|11:58] C:\Program Files\Movie Maker
[15/02/2010|20:12] C:\Program Files\MSBuild
[15/10/2004|11:57] C:\Program Files\MSN
[18/02/2006|10:49] C:\Program Files\MSN Apps
[15/10/2004|11:57] C:\Program Files\MSN Gaming Zone
[19/11/2006|15:56] C:\Program Files\MSXML 4.0
[15/02/2010|20:03] C:\Program Files\MSXML 6.0
[15/10/2004|11:58] C:\Program Files\NetMeeting
[06/07/2005|20:01] C:\Program Files\NewTech Infosystems
[09/04/2007|22:39] C:\Program Files\Norton Internet Security
[15/10/2004|11:57] C:\Program Files\Online Services
[15/10/2004|11:58] C:\Program Files\Outlook Express
[13/02/2010|12:36] C:\Program Files\PHPNukeFR
[03/03/2006|21:07] C:\Program Files\QuickTime
[15/02/2010|20:12] C:\Program Files\Reference Assemblies
[23/07/2006|10:23] C:\Program Files\SAGEM
[23/07/2006|10:23] C:\Program Files\SAGEM WiFi manager
[23/07/2006|09:59] C:\Program Files\Securitoo
[15/10/2004|11:59] C:\Program Files\Services en ligne
[26/11/2005|20:35] C:\Program Files\Symantec
[06/07/2005|19:58] C:\Program Files\Synaptics
[15/05/2010|16:20] C:\Program Files\trend micro
[15/10/2004|12:05] C:\Program Files\Uninstall Information
[26/11/2005|20:17] C:\Program Files\Wanadoo
[18/03/2008|21:43] C:\Program Files\Windows Live
[14/02/2010|10:55] C:\Program Files\Windows Live SkyDrive
[15/10/2004|11:57] C:\Program Files\Windows Media Player
[15/10/2004|11:57] C:\Program Files\Windows NT
[15/10/2004|11:59] C:\Program Files\WindowsUpdate
[15/02/2010|21:29] C:\Program Files\WinRAR
[15/10/2004|12:01] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[28/12/2005|14:31] C:\Program Files\Fichiers communs\Adobe
[10/11/2005|21:45] C:\Program Files\Fichiers communs\Designer
[28/11/2009|21:46] C:\Program Files\Fichiers communs\DirectX
[06/07/2005|19:50] C:\Program Files\Fichiers communs\InstallShield
[28/03/2006|19:38] C:\Program Files\Fichiers communs\Logitech
[15/10/2004|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[15/10/2004|11:58] C:\Program Files\Fichiers communs\MSSoap
[06/07/2005|20:02] C:\Program Files\Fichiers communs\muvee Technologies
[06/07/2005|20:01] C:\Program Files\Fichiers communs\NewTech Infosystems
[15/10/2004|11:52] C:\Program Files\Fichiers communs\ODBC
[15/10/2004|11:58] C:\Program Files\Fichiers communs\Services
[15/10/2004|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[26/11/2005|20:35] C:\Program Files\Fichiers communs\Symantec Shared
[15/10/2004|11:58] C:\Program Files\Fichiers communs\System
[14/02/2010|10:48] C:\Program Files\Fichiers communs\Windows Live
[18/03/2008|21:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 38 Processes )

iexplore.exe ~ [PID:2812]
iexplore.exe ~ [PID:2208]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\FABRIC~1\Cookies\***@advertstream[1].txt
C:\DOCUME~1\FABRIC~1\Cookies\***@d2.advertserve[2].txt
C:\DOCUME~1\FABRIC~1\Cookies\***@ads1.adultadvertising[1].txt
C:\DOCUME~1\FABRIC~1\Cookies\***@advertising[1].txt
C:\DOCUME~1\FABRIC~1\Cookies\****@fr.darkorbit.bigpoint[2].txt
C:\DOCUME~1\FABRIC~1\Cookies\****@euroclick[1].txt
C:\DOCUME~1\FABRIC~1\Cookies\fabr***@banner.32vegas[2].txt
C:\DOCUME~1\FABRIC~1\Cookies\fabric***@32vegas[2].txt
C:\DOCUME~1\FABRIC~1\Cookies\fabr***@www.2xmoinscher[1].txt
C:\DOCUME~1\FABRIC~1\Cookies\fabr****@2xmoinscher[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-15 18:23:46
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\FABRIC~1\Cookies\fabr***@www.snatchncrack[1].txt

[F:4090][D:248]-> C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp
[F:1678][D:0]-> C:\DOCUME~1\FABRIC~1\Cookies
[F:479][D:60]-> C:\DOCUME~1\FABRIC~1\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 15/05/2010|18:24 - Option : [1]

--------------------\\ Fin du rapport a 18:24:45

Réponse 8 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 18:38

Nettoyage avec Lop S&D :

Relance Lop S&D
Tape F pour être en Français.
Réponds OK au message d'alerte qui s'affiche.
Ensuite, exécute l'option 2 : Suppression + Hosts
Un rapport sera généré.
Poste le entièrement ici.

**********

Télécharge Malwarebytes' Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d'installation
- Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l'icône de malwarebytes pour le relancer
- Dans l'onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Rends toi dans l'onglet rapport/log
- Tu clique dessus pour l'afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d'aide regarde ce tutorial ICI

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 18:53

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.60GHz )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Fabr****( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
C:\ (Local Disk) - FAT32 - Total:35 Go (Free:11 Go)
D:\ (Local Disk) - FAT32 - Total:35 Go (Free:35 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 15/05/2010|18:42 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@advertstream[1].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@d2.advertserve[2].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@ads1.adultadvertising[1].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@advertising[1].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@fr.darkorbit.bigpoint[2].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@euroclick[1].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@banner.32vegas[2].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@32vegas[2].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@www.2xmoinscher[1].txt
Supprime! - C:\DOCUME~1\FABRIC~1\Cookies\fab***@2xmoinscher[1].txt

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[15/10/2004|12:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[15/10/2004|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[06/07/2005|20:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/09/2008|06:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[03/03/2006|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[04/11/2007|22:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[15/10/2004|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[18/02/2006|10:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[16/03/2010|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[26/11/2005|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[31/08/2006|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[18/03/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[11/11/2009|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[15/10/2004|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[26/11/2005|21:13] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

[15/10/2004|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[28/12/2005|14:31] C:\DOCUME~1\FABRIC~1\APPLIC~1\Adobe
[28/12/2005|14:31] C:\DOCUME~1\FABRIC~1\APPLIC~1\AdobeUM
[03/03/2006|21:08] C:\DOCUME~1\FABRIC~1\APPLIC~1\Apple Computer
[06/11/2005|02:27] C:\DOCUME~1\FABRIC~1\APPLIC~1\CyberLink
[28/11/2009|21:26] C:\DOCUME~1\FABRIC~1\APPLIC~1\Download Manager
[12/03/2006|20:50] C:\DOCUME~1\FABRIC~1\APPLIC~1\eConf
[15/11/2008|12:31] C:\DOCUME~1\FABRIC~1\APPLIC~1\FileZilla
[26/11/2005|20:25] C:\DOCUME~1\FABRIC~1\APPLIC~1\Help
[15/10/2004|12:05] C:\DOCUME~1\FABRIC~1\APPLIC~1\Identities
[26/11/2005|20:32] C:\DOCUME~1\FABRIC~1\APPLIC~1\Macromedia
[15/10/2004|11:51] C:\DOCUME~1\FABRIC~1\APPLIC~1\Microsoft
[10/11/2005|21:44] C:\DOCUME~1\FABRIC~1\APPLIC~1\Microsoft Web Folders
[18/02/2006|10:43] C:\DOCUME~1\FABRIC~1\APPLIC~1\MSN6
[19/07/2007|12:02] C:\DOCUME~1\FABRIC~1\APPLIC~1\MSNInstaller
[26/11/2005|20:36] C:\DOCUME~1\FABRIC~1\APPLIC~1\Symantec
[01/02/2008|23:48] C:\DOCUME~1\FABRIC~1\APPLIC~1\Template
[15/02/2010|21:30] C:\DOCUME~1\FABRIC~1\APPLIC~1\WinRAR

[04/02/2006|21:28] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Adobe
[04/02/2006|21:28] C:\DOCUME~1\PEGGYG~1\APPLIC~1\AdobeUM
[02/12/2005|15:42] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Help
[15/10/2004|12:05] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Identities
[27/11/2005|21:54] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Macromedia
[15/10/2004|11:51] C:\DOCUME~1\PEGGYG~1\APPLIC~1\Microsoft
[13/09/2006|21:33] C:\DOCUME~1\PEGGYG~1\APPLIC~1\MSN6
[13/09/2006|21:33] C:\DOCUME~1\PEGGYG~1\APPLIC~1\MSNInstaller

[15/10/2004|12:05] C:\DOCUME~1\LOUISB~1\APPLIC~1\Identities
[01/12/2005|08:31] C:\DOCUME~1\LOUISB~1\APPLIC~1\Macromedia
[15/10/2004|11:51] C:\DOCUME~1\LOUISB~1\APPLIC~1\Microsoft

[11/06/2006|14:23] C:\DOCUME~1\LISONB~1\APPLIC~1\Apple Computer
[15/10/2004|12:05] C:\DOCUME~1\LISONB~1\APPLIC~1\Identities
[15/10/2004|11:51] C:\DOCUME~1\LISONB~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[04/09/2008 06:15][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[26/04/2010 21:48][--a------] C:\WINDOWS\tasks\Norton Internet Security - Analyse systSme complSte - Fabrice BRAZY.job
[15/05/2010 17:30][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[05/11/2005|20:19] C:\Program Files\acer
[06/07/2005|20:04] C:\Program Files\Acer Inc
[06/07/2005|20:03] C:\Program Files\Adobe
[09/03/2008|21:50] C:\Program Files\All Audio Recorder
[04/09/2008|06:14] C:\Program Files\Apple Software Update
[05/11/2005|20:18] C:\Program Files\Arcade
[10/10/2008|22:24] C:\Program Files\Audacity
[04/09/2008|06:18] C:\Program Files\Bonjour
[19/01/2009|21:14] C:\Program Files\Common Files
[15/10/2004|11:58] C:\Program Files\ComPlus Applications
[13/02/2010|12:36] C:\Program Files\Conduit
[06/07/2005|19:59] C:\Program Files\CONEXANT
[06/07/2005|20:03] C:\Program Files\CyberLink
[26/04/2009|12:46] C:\Program Files\Data Design Interactive
[15/10/2004|11:52] C:\Program Files\Fichiers communs
[23/05/2009|19:50] C:\Program Files\FileZilla FTP Client
[03/08/2006|20:15] C:\Program Files\Guitar Pro 5
[28/11/2009|21:39] C:\Program Files\Gulliland
[02/06/2006|07:44] C:\Program Files\ICom Plugins
[06/07/2005|19:50] C:\Program Files\InstallShield Installation Information
[06/07/2005|19:51] C:\Program Files\Intel
[15/10/2004|11:58] C:\Program Files\Internet Explorer
[04/09/2008|06:28] C:\Program Files\iPod
[04/09/2008|06:28] C:\Program Files\iTunes
[05/11/2005|20:19] C:\Program Files\Launch Manager
[06/08/2006|19:09] C:\Program Files\Livre Album Fuji Photo
[28/03/2006|19:37] C:\Program Files\Logitech
[15/10/2004|11:57] C:\Program Files\Messenger
[14/02/2010|10:56] C:\Program Files\Microsoft
[20/03/2008|22:34] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[15/10/2004|12:01] C:\Program Files\microsoft frontpage
[05/11/2005|20:29] C:\Program Files\Microsoft Office
[14/02/2010|11:05] C:\Program Files\Microsoft Silverlight
[18/03/2008|21:53] C:\Program Files\Microsoft SQL Server Compact Edition
[14/02/2010|11:00] C:\Program Files\Microsoft Sync Framework
[05/11/2005|20:29] C:\Program Files\Microsoft Works
[15/10/2004|11:58] C:\Program Files\Movie Maker
[15/02/2010|20:12] C:\Program Files\MSBuild
[15/10/2004|11:57] C:\Program Files\MSN
[18/02/2006|10:49] C:\Program Files\MSN Apps
[15/10/2004|11:57] C:\Program Files\MSN Gaming Zone
[19/11/2006|15:56] C:\Program Files\MSXML 4.0
[15/02/2010|20:03] C:\Program Files\MSXML 6.0
[15/10/2004|11:58] C:\Program Files\NetMeeting
[06/07/2005|20:01] C:\Program Files\NewTech Infosystems
[09/04/2007|22:39] C:\Program Files\Norton Internet Security
[15/10/2004|11:57] C:\Program Files\Online Services
[15/10/2004|11:58] C:\Program Files\Outlook Express
[13/02/2010|12:36] C:\Program Files\PHPNukeFR
[03/03/2006|21:07] C:\Program Files\QuickTime
[15/02/2010|20:12] C:\Program Files\Reference Assemblies
[23/07/2006|10:23] C:\Program Files\SAGEM
[23/07/2006|10:23] C:\Program Files\SAGEM WiFi manager
[23/07/2006|09:59] C:\Program Files\Securitoo
[15/10/2004|11:59] C:\Program Files\Services en ligne
[26/11/2005|20:35] C:\Program Files\Symantec
[06/07/2005|19:58] C:\Program Files\Synaptics
[15/05/2010|16:20] C:\Program Files\trend micro
[15/10/2004|12:05] C:\Program Files\Uninstall Information
[26/11/2005|20:17] C:\Program Files\Wanadoo
[18/03/2008|21:43] C:\Program Files\Windows Live
[14/02/2010|10:55] C:\Program Files\Windows Live SkyDrive
[15/10/2004|11:57] C:\Program Files\Windows Media Player
[15/10/2004|11:57] C:\Program Files\Windows NT
[15/10/2004|11:59] C:\Program Files\WindowsUpdate
[15/02/2010|21:29] C:\Program Files\WinRAR
[15/10/2004|12:01] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[28/12/2005|14:31] C:\Program Files\Fichiers communs\Adobe
[10/11/2005|21:45] C:\Program Files\Fichiers communs\Designer
[28/11/2009|21:46] C:\Program Files\Fichiers communs\DirectX
[06/07/2005|19:50] C:\Program Files\Fichiers communs\InstallShield
[28/03/2006|19:38] C:\Program Files\Fichiers communs\Logitech
[15/10/2004|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[15/10/2004|11:58] C:\Program Files\Fichiers communs\MSSoap
[06/07/2005|20:02] C:\Program Files\Fichiers communs\muvee Technologies
[06/07/2005|20:01] C:\Program Files\Fichiers communs\NewTech Infosystems
[15/10/2004|11:52] C:\Program Files\Fichiers communs\ODBC
[15/10/2004|11:58] C:\Program Files\Fichiers communs\Services
[15/10/2004|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[26/11/2005|20:35] C:\Program Files\Fichiers communs\Symantec Shared
[15/10/2004|11:58] C:\Program Files\Fichiers communs\System
[14/02/2010|10:48] C:\Program Files\Fichiers communs\Windows Live
[18/03/2008|21:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 32 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-15 18:44:16
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\FABRIC~1\Cookies\fab***@www.snatchncrack[1].txt

[F:4090][D:248]-> C:\DOCUME~1\FABRIC~1\LOCALS~1\Temp
[F:1671][D:0]-> C:\DOCUME~1\FABRIC~1\Cookies
[F:801][D:60]-> C:\DOCUME~1\FABRIC~1\LOCALS~1\TEMPOR~1\content.IE5
[F:3][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 15/05/2010|18:24 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 15/05/2010|18:45 - Option : [2]

--------------------\\ Fin du rapport a 18:45:37

Réponse 9 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 18:54

Très bien.
Tu peux passer à MBAM.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 18:59

c'est en cours :)

Par contre, ça fait plusieurs fois que j'ouvre IE pour venir sur ccm mais IE se ferme tout seul, au bout d'un moment, ça fonctionne.
Je sais, c'est IE lol
Tu sais pourquoi ça fait ça ?

Réponse 10 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 19:06

A priori non, on verra après MBAM si ça le fait toujours.
Je te conseillerais d'oublier IE... :-)

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 20:00

Je lui conseillerai aussi, en plus Firefox est vachement mieux :)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4104

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

15/05/2010 19:58:10
mbam-log-2010-05-15 (19-58-10).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 218492
Temps écoulé: 1 heure(s), 0 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows system guard (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Data (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Application Data\HottieStar Toolbar (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Application Data\HottieStar Toolbar\2.1.1.5490 (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Application Data\HottieStar Toolbar\2.1.1.5490\bin (Adware.DoubleD) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\productinfo.dll (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Setup.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smk.exe.UsbFix (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smq.exe.UsbFix (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smn.exe.UsbFix (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\DOCUME~1\FABRIC~1\LOCALS~1\Temp\Smt.exe.UsbFix (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\CurrentVersion.xml (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\bg.jpg (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\icon.ico (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\tdf.dat (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\tdf.zip (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Data\ProductInfo.mx (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Application Data\egun.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
C:\Documents and Settings\***\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Antivirus Pro.lnk (Rogue.InternetAntiVirus) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\winsvncs.txt (Malware.Trace) -> Quarantined and deleted successfully.

Réponse 11 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 20:27

Vide la quarantaine de MBAM.

Comment va le PC ?

Poste un nouveau rapport RSIT.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 20:50

le pc se comporte mieux notamment sur les pubs, j'en ai plus.
après, les pages IE ne se ferment plus :)

voici le rapport RSIT :
http://www.cijoint.fr/cj201005/cijJlgPwYf.txt

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
Modifié par naitreGitan le 15/05/2010 à 20:59

j'ai fais RSIT avant de vider les éléments en quarantaine de MBAM, grave ?

Réponse 12 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
Modifié par crapoulou le 15/05/2010 à 21:00

La prochaine fois, évite de mettre des étoiles à la place de ton nom ou préviens car pour faire des scripts, c'est dangereux !

********

/!\ Procédure réservée à naitreGitan. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\
Télécharge OTM (de Old_Timer) sur ton Bureau.
= = = = >>> En cliquant ici <<< = = = =
Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
Paste Instructions for Items to be moved.

:Procedure is :

:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\Fabrice BRAZY\Application Data\egun.exe"=-

:Services
mailKmd

:Commands
[purity]
[emptytemp]
[Reboot]

Clique sur MoveIt! pour lancer la suppression.
Après avoir fait Moveit!, une fenêtre s'affiche :
"The system requires a reboot to finish removing files. Do you want to reboot now ?"
Réponds Yes.
Le résultat apparaîtra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

***************

Est-ce que tu payes Norton ?
Il est vraiment pas top comme antivirus, si t'es d'accord, on le change.

T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 21:01

Dsl pour le nom. je le serais.

Je vais essayer d'appeler mon ami pour savoir pour norton, ça tiendrai qu'à moi, je l'aurais jarter depuis longtemps lol

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 21:23

J'ai remplacé les noms d'user par sans nom :)

All processes killed
Error: Unable to interpret <:Procedure is : > in the current context!
========== FILES ==========
File/Folder NOM DES FICHIERS !!! not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\Documents and Settings\Fabrice BRAZY\Application Data\egun.exe deleted successfully.
========== SERVICES/DRIVERS ==========
Service mailKmd stopped successfully!
Service mailKmd deleted successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 34704 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 694258 bytes

User: sans nom
->Temp folder emptied: 983033047 bytes
->Temporary Internet Files folder emptied: 79650148 bytes
->Flash cache emptied: 1981206 bytes

User: sans nom 1
->Temp folder emptied: 33935999 bytes
->Temporary Internet Files folder emptied: 462049924 bytes
->Flash cache emptied: 798930 bytes

User: sans nom 2
->Temp folder emptied: 211281 bytes
->Temporary Internet Files folder emptied: 798211 bytes
->Flash cache emptied: 300 bytes

User: sans nom 3
->Temp folder emptied: 336452 bytes
->Temporary Internet Files folder emptied: 32902 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 354087327 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23932606 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 451588 bytes

Total Files Cleaned = 1 852,00 mb

OTM by OldTimer - Version 3.1.12.0 log created on 05152010_210547

Files moved on Reboot...

Registry entries deleted on Reboot...

Réponse 13 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 21:28

Parfait.
Qu'en est-il pour Norton ?
On va bientôt passer à la fin de désinfection, je vais te donner pas mal de boulot.
Il faudrait savoir si on vire Norton pour en mettre un autre.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 21:42

bon, j'ai eu mon ami au tel,
il m'a dit qu'il avait payé pour norton.

Par contre, il m'a dit que si avec autre chose, il serait en sécurité, ça ne le dérange pas de changer.

Donc, si tu m'affirmes qu'il sera autant en sécurité voir mieux et tout ça gratos, faisont les manipulations :)

Réponse 14 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 21:46

Aucun souci, il sera mieux protégé.
On s'occupera de l'antivirus juste après.

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge Toolscleaner sur ton Bureau
= = = =>>> En cliquant ici <<<= = = =
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

*********************

Tu peux garder Malwarebytes anti malware en tant qu'anti malware, il est très efficace. (Même s'il ne résout pas tous les problèmes, bien entendu ... !)
Par contre, il n'a pas de scan résident en mode gratuit ! Il faut donc pour l'utiliser le lancer, faire les mises à jour et faire un scan complet après.

*********************

Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 = = = =>>> En cliquant ici <<<= = = = Il faut le faire car c'est une faille de sécurité de ne pas le tenir à jour.

*********************

Mets à jour Windows en installant le Service Pack 3 de Windows :
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e

*********************

* Télécharge Ccleaner Slim :
= = = = >>> En cliquant ici <<< = = = =

* Installe le.
* Choisis l'onglet Nettoyeur

Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

* Choisis l'onglet Registre

- Clique sur Chercher des erreurs
- Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
- Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
- A la fenêtre qui s'ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
- Recommence jusqu'à ce qu'aucune erreur n'apparaisse (ou une seule récurrente).
- Ferme Ccleaner.

* Tutoriel en images ICI si besoin.

Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m'est jamais arrivé ! Il vaut mieux prendre des précautions, c'est tout. ;-)

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 22:02

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\lopR.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Lop SD: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Fabrice nom\Recent\UsbFix.lnk: trouvé !
C:\Documents and Settings\Fabrice nom\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Fabrice nom\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Fabrice nom\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Fabrice nom\Bureau\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Fabrice nom\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Fabrice nom\Bureau\OTM.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\lopR.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Fabrice nom\Recent\UsbFix.lnk: supprimé !
C:\Documents and Settings\Fabrice nom\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Fabrice nom\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Lop SD: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !

Fichiers temporaires nettoyés !

Réponse 15 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 22:03

Supprime Toolscleaner et C:\TCleaner.txt.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 22:09

c'est fait :)
là, je mets à jour AReader

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 22:25

je galère un peu avec service pack 3.
je l'ai téléchargé mais je n'arrive pas à le lancer; comment faire ?

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 22:29

non, c'est bon, ça s'installe :)

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 23:15

c'est très long mais ça vient bon :)

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 23:33

voilà, j'ai tout fini. j'attends les instructions suivantes :)

Réponse 16 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
15 mai 2010 à 23:52

Tu veux toujours des instructions ?
Lol, c'est tout bon, on a terminé !

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
15 mai 2010 à 23:55

ben, tu ne m'as pas dis qu'on allait voir pour l'antivirus etc ... ?

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
16 mai 2010 à 00:04

Oui, oui pardon.
Je te prépare ça :D

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
16 mai 2010 à 00:06

ok, je te remercie.

On est samedi soir, tu n'as pas pris l'apéro à rallonge...je crains pour mon pc lol

Réponse 17 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
16 mai 2010 à 00:08

Suis cette procédure pour supprimer toutes les traces de Norton :
= = = =>>> En cliquant ici <<<= = = =
Tu ne fais bien entendu pas l'étape 3 de la réinstallation.

********

Installe Antivir.
Tout est expliqué sur ce lien, du téléchargement à la configuration.
Autres liens utiles : ICI
ET ICI

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
16 mai 2010 à 00:54

tout ça est installé :) et configurer.

Par contre, tu ne serais pas pourquoi le wifi ne détecte rien ?

J'ai enlevé tous les utilitaires orange. pour ça que je veux passer directement avec le wifi intégré.
je sais pas si je suis clair, il est tard lol

Réponse 18 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
16 mai 2010 à 11:40

Par contre, tu ne serais pas pourquoi le wifi ne détecte rien ?
Tu as une carte WiFi intégrée au PC et il ne détecte aucun réseau ?

Tu passes bien par Démarrer > Connexions > Afficher toutes les connexions > clic droit sur la Connexion sans fil > Afficher les connexions sans fil disponibles ?

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
16 mai 2010 à 13:44

Oui c'est bien ça, il ne détecte rien.
J'ai fais ta manip et c'est pareil, toujours rien de détecter

Réponse 19 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
16 mai 2010 à 14:18

Ce n'est pas mon domaine de prédilection le réseau.
Essaye de poster un autre message sur le forum concernant ce souci.

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
16 mai 2010 à 15:02

ok d'accord. pas grave.

sinon, on en a fini avec ce pc niveau sécurité ?

Réponse 20 / 21

crapoulou Messages postés 28161 Date d'inscription mercredi 28 novembre 2007 Statut Modérateur, Contributeur sécurité Dernière intervention 21 mai 2024 7 994
16 mai 2010 à 15:03

Dernière chose :

Désactive et réactive ta restauration système afin de la purger.
Démarrer > clic droit sur Poste de travail, Propriétés, onglet Restauration du système > Désactiver la restauration du système, puis Appliquer et ok, ok.
(N'oublie pas la manipulation inverse pour la réactiver immédiatement).

naitreGitan Messages postés 406 Date d'inscription mercredi 4 juillet 2007 Statut Membre Dernière intervention 6 décembre 2018 2
16 mai 2010 à 15:48

c'est fait :)

Virus msn

21 réponses

Discussions similaires

Newsletters