Plus de Mémoir virtuelleal
Résolu/Fermé
A voir également:
- Plus de Mémoir virtuelleal
- Exemple de thème de mémoire en secrétariat - Forum Bureautique
- Adobe premiere pro ne dispose plus d'une mémoire suffisante - Forum TV & Vidéo
- Sujet de mémoire en informatique de gestion pdf - Forum Programmation
- Comment s'appelle la mémoire volatile, d'accès rapide où se trouvent les données en cours de traitement dans un ordinateur ? - Forum Matériel & Système
- Les mémoires volatiles ✓ - Forum Matériel & Système
22 réponses
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
12 août 2010 à 16:14
12 août 2010 à 16:14
salut
Supprimes Spybot : devenu obsolète . Regardes ici pour le désinstaller proprement
désinstalles aussi :
a-squared Free Antivirus
et Symantec Norton Antivirus
ensuite , dans cet ordre :
Télécharger rkill depuis l'un des liens ci-dessous:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
* Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.
Une bref fenêtre noire indiquera que l'installation s'est bien déroulée
N.B: ne pas redémarrer le pc après avoir fait Rkil sans quoi l'infection pourrait se réactiver
● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)
Déconnecte toi et ferme toutes les applications en cours
● Double-clique sur l'icône AD-Remover
● Au menu principal, clique sur "Nettoyer"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
● Télécharges Malwarebytes
(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
● Lance une analyse complète en cliquant sur "Exécuter un examen complet"
● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
● L'analyse peut durer un bon moment.....
● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.
Supprimes Spybot : devenu obsolète . Regardes ici pour le désinstaller proprement
désinstalles aussi :
a-squared Free Antivirus
et Symantec Norton Antivirus
ensuite , dans cet ordre :
Télécharger rkill depuis l'un des liens ci-dessous:
https://download.bleepingcomputer.com/grinler/rkill.exe
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com
* Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.
Une bref fenêtre noire indiquera que l'installation s'est bien déroulée
N.B: ne pas redémarrer le pc après avoir fait Rkil sans quoi l'infection pourrait se réactiver
● Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX)
Déconnecte toi et ferme toutes les applications en cours
● Double-clique sur l'icône AD-Remover
● Au menu principal, clique sur "Nettoyer"
● Confirme le lancement de l'analyse et laisse l'outil travailler
● Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
<gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
● Télécharges Malwarebytes
(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
● Lance une analyse complète en cliquant sur "Exécuter un examen complet"
● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
● L'analyse peut durer un bon moment.....
● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.
Youhouhou !!! C'est dla balle je m'attendais pas a une reponse aussi précise merci beaucoup +++
J'ai essayé de tout bien faire
il y a juste pour norton symantec j'ai pas trouvé a le supprimer parce que je crois que je l'avais deja suprimé donc je l'ai pas trouvé dans ajout/suppression de programme, dans le doute j'ai fait une recherhce qui a rien donné non plus ...
Sinon tous c'est bien déroulé je crois
Voici donc le rapport de AD-Remover
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:15:33 le 13/08/2010, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
aliénor raillat@CLEM ( )
============== ACTION(S) ==============
Service: "Zwunzi Service" Stoppé et supprimé
0,Dossier supprimé: C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}
0,Dossier supprimé: C:\Documents and Settings\aliénor raillat\Application Data\Mozilla\FireFox\Profiles\4hsupek4.default\extensions\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
0,Dossier supprimé: C:\Documents and Settings\aliénor raillat\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Program Files\Trymedia
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Zwunzi
0,Dossier supprimé: C:\Program Files\Zwunzi
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Documents and Settings\aliénor raillat\Application Data\Mozilla\FireFox\Profiles\4hsupek4.default\Prefs.js --
Ligne supprimée: user_pref("CT2032792.CT2023834.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
Ligne supprimée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203...
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "IMBooster4web-en Customized Web Search");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&Sea...
Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&q=");
-- Fichier Fermé --
1,Clé supprimée: HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
1,Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2032792
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Iminent
0,Clé supprimée: HKLM\Software\Trymedia Systems
0,Clé supprimée: HKLM\Software\Zwunzi
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Iminent
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IMBooster
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent.Notifier
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f687b1f-115a-45b3-ac69-aeece9abacbe
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zwunzi
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.3 (fr)] **
-- C:\Documents and Settings\aliénor raillat\Application Data\Mozilla\FireFox\Profiles\4hsupek4.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\aliénor raillat\\Mes documents\\Mes images
browser.startup.homepage_override.mstone, rv:1.9.2.3
-- C:\Documents and Settings\arnaud raillat\Application Data\Mozilla\FireFox\Profiles\fa81jhci.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\arnaud raillat\\Mes documents
browser.search.defaultenginename, Yahoo! Search
browser.search.selectedEngine, Yahoo! Search
browser.startup.homepage, hxxp://search.iminent.com/?appId=5c19d285-dc7c-45d0-80cd-59bc521faa47&lcid=1036&ref=homepage
browser.startup.homepage_override.mstone, rv:1.9.0.14
-- C:\Documents and Settings\clémentine raillat\Application Data\Mozilla\FireFox\Profiles\xs3sl8bt.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\clémentine raillat\\Mes documents\\Mes images
browser.search.defaultenginename, Yahoo! Search
browser.search.selectedEngine, Yahoo! Search
browser.startup.homepage_override.mstone, rv:1.9.0.10
-- C:\Documents and Settings\isabelle raillat\Application Data\Mozilla\FireFox\Profiles\uckwq9uq.default\Prefs.js --
browser.download.dir, C:\\telechargements
browser.download.lastDir, C:\\Documents and Settings\\isabelle raillat\\Mes documents\\Mes images\\3 message
browser.startup.homepage, hxxp://search.iminent.com/?appId=5c19d285-dc7c-45d0-80cd-59bc521faa47&lcid=1036&ref=homepage
browser.startup.homepage_override.mstone, rv:1.9.2.3
========================================
** Internet Explorer Version [8.0.6001.18702] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 43 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 13/08/2010 (3357 Octet(s))
Fin à: 11:20:30, 13/08/2010
============== E.O.F ==============
Et le rapport de Malwarebytes
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4424
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
13/08/2010 15:03:37
mbam-log-2010-08-13 (15-03-37).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 314801
Temps écoulé: 3 heure(s), 22 minute(s), 40 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 112
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\udcpchk.udcpchk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\udcpchk.udcpchk.1 (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5954b2db-09a7-4023-847c-107539dc560d} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{943b96a4-9bf6-42fe-8d0b-4bca71c3632f} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{4f43b1f3-0ce8-493b-96d2-990cec05edbb} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\drivecleaner 2006 free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Voilou
Merci beaucoup pour votre aide mon ordi semble mieux marxher en tout k meme si c pas une béte de vitesse c géniale !!!!
Vive CCM +++
Merci
J'ai essayé de tout bien faire
il y a juste pour norton symantec j'ai pas trouvé a le supprimer parce que je crois que je l'avais deja suprimé donc je l'ai pas trouvé dans ajout/suppression de programme, dans le doute j'ai fait une recherhce qui a rien donné non plus ...
Sinon tous c'est bien déroulé je crois
Voici donc le rapport de AD-Remover
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:15:33 le 13/08/2010, Mode normal
Microsoft Windows XP Édition familiale Service Pack 3 (X86)
aliénor raillat@CLEM ( )
============== ACTION(S) ==============
Service: "Zwunzi Service" Stoppé et supprimé
0,Dossier supprimé: C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{F270F1AF-34D6-41CB-A9F5-8200EF7DB41F}
0,Dossier supprimé: C:\Documents and Settings\aliénor raillat\Application Data\Mozilla\FireFox\Profiles\4hsupek4.default\extensions\{346DE098-61F9-4B42-89DA-6DFBA7091BB6}
0,Dossier supprimé: C:\Documents and Settings\aliénor raillat\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Program Files\Trymedia
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Zwunzi
0,Dossier supprimé: C:\Program Files\Zwunzi
(!) -- Fichiers temporaires supprimés.
-- Fichier ouvert: C:\Documents and Settings\aliénor raillat\Application Data\Mozilla\FireFox\Profiles\4hsupek4.default\Prefs.js --
Ligne supprimée: user_pref("CT2032792.CT2023834.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
Ligne supprimée: user_pref("CT2032792.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT203...
Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "IMBooster4web-en Customized Web Search");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&Sea...
Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2032792&q=");
-- Fichier Fermé --
1,Clé supprimée: HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
1,Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO
0,Clé supprimée: HKLM\Software\Classes\IminentBHONavigationError.CHelperBHO.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2032792
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Iminent
0,Clé supprimée: HKLM\Software\Trymedia Systems
0,Clé supprimée: HKLM\Software\Zwunzi
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Iminent
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\IMBooster
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Iminent.Notifier
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\7f687b1f-115a-45b3-ac69-aeece9abacbe
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Zwunzi
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.3 (fr)] **
-- C:\Documents and Settings\aliénor raillat\Application Data\Mozilla\FireFox\Profiles\4hsupek4.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\aliénor raillat\\Mes documents\\Mes images
browser.startup.homepage_override.mstone, rv:1.9.2.3
-- C:\Documents and Settings\arnaud raillat\Application Data\Mozilla\FireFox\Profiles\fa81jhci.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\arnaud raillat\\Mes documents
browser.search.defaultenginename, Yahoo! Search
browser.search.selectedEngine, Yahoo! Search
browser.startup.homepage, hxxp://search.iminent.com/?appId=5c19d285-dc7c-45d0-80cd-59bc521faa47&lcid=1036&ref=homepage
browser.startup.homepage_override.mstone, rv:1.9.0.14
-- C:\Documents and Settings\clémentine raillat\Application Data\Mozilla\FireFox\Profiles\xs3sl8bt.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\clémentine raillat\\Mes documents\\Mes images
browser.search.defaultenginename, Yahoo! Search
browser.search.selectedEngine, Yahoo! Search
browser.startup.homepage_override.mstone, rv:1.9.0.10
-- C:\Documents and Settings\isabelle raillat\Application Data\Mozilla\FireFox\Profiles\uckwq9uq.default\Prefs.js --
browser.download.dir, C:\\telechargements
browser.download.lastDir, C:\\Documents and Settings\\isabelle raillat\\Mes documents\\Mes images\\3 message
browser.startup.homepage, hxxp://search.iminent.com/?appId=5c19d285-dc7c-45d0-80cd-59bc521faa47&lcid=1036&ref=homepage
browser.startup.homepage_override.mstone, rv:1.9.2.3
========================================
** Internet Explorer Version [8.0.6001.18702] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 43 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 13/08/2010 (3357 Octet(s))
Fin à: 11:20:30, 13/08/2010
============== E.O.F ==============
Et le rapport de Malwarebytes
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4424
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
13/08/2010 15:03:37
mbam-log-2010-08-13 (15-03-37).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 314801
Temps écoulé: 3 heure(s), 22 minute(s), 40 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 112
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\udcpchk.udcpchk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\udcpchk.udcpchk.1 (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5954b2db-09a7-4023-847c-107539dc560d} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{943b96a4-9bf6-42fe-8d0b-4bca71c3632f} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{4f43b1f3-0ce8-493b-96d2-990cec05edbb} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\drivecleaner 2006 free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Voilou
Merci beaucoup pour votre aide mon ordi semble mieux marxher en tout k meme si c pas une béte de vitesse c géniale !!!!
Vive CCM +++
Merci
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
13 août 2010 à 15:42
13 août 2010 à 15:42
salut
ce n'est pas fini ^^
relances ad-remover et cliques sur désinstaller .
relances malwarebytes et vides la quarantaine ==> le rapport n'est pas complet.
Peux-tu le reposter ( onglet rapport/log).
refais un scan ZHPdiag
ce n'est pas fini ^^
relances ad-remover et cliques sur désinstaller .
relances malwarebytes et vides la quarantaine ==> le rapport n'est pas complet.
Peux-tu le reposter ( onglet rapport/log).
refais un scan ZHPdiag
Encore lol
voici le rapport complet de malwarebyte (j'arrivais pas a le poster en entier hier et je me suis dit que c'était pas grave ....)
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4424
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
13/08/2010 15:03:37
mbam-log-2010-08-13 (15-03-37).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 314801
Temps écoulé: 3 heure(s), 22 minute(s), 40 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 112
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\udcpchk.udcpchk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\udcpchk.udcpchk.1 (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5954b2db-09a7-4023-847c-107539dc560d} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{943b96a4-9bf6-42fe-8d0b-4bca71c3632f} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{4f43b1f3-0ce8-493b-96d2-990cec05edbb} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\drivecleaner 2006 free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Download (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Documents and Settings\clémentine raillat\Bureau\eMule.exe (Backdoor.Small) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Activate.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\bnlink.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\err.log (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\lapv.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\license.rtf (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\manual.url (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\pv.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\readme.rtf (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\ScanReport.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Schedule.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\sr.log (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\support.url (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\UDC2006.xml (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\UDC6.url (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\unins000.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\unins000.exe (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\uninstall.ico (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\up.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\updater.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\vbpv.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\AE_CD_Cr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\AReadr4.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\AReadr5.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ASDSEEpv.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ASPack.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Babylon.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\BDelphi5.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CatchUp.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CBuildr5.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CCGA.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CManager.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CuteFTP4.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CuteHTML.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\DAcceler.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\DiscJug.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ECDCreat4.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Far.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FFTsks.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FlashFXP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FrntPage.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FrontPEx.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FtpEXP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FtpVoya.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\GetRight.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\GoZilla.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\GravMRU.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\HomeSite.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\HotDogPr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\H_TxtPad.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\IconExtr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\iMesh.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ImgReady3.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\InsShExp.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\JASC_P_P.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\KaZaA.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\LView.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MacDir.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MacDrWea.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MicAng.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MicDes.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MMUnDisk.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MM_CON.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Morpheus.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MPaint.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MPicPub.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MPImaGal.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSExplorer.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSoffice.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSRegEdit.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSWMP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSWordPad.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Nero.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\NetShow.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\NTBackup.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\pfilelst.xda (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\PhotShel.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\PHPCoder.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\PowerZIP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\RapidBr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\RealAuPl.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\RealDown.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\SecurCRT.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\SL_BlWin.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\SmartClr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Sonique.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\StuffIt.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\TelepPro.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UGifAnim.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UltraEd.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UMedStud.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UPhImpV.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UPhotoEx.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UVidStud.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\VNC.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WebFeret.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WebReap.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WinACE.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WinGate.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WinRAR.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WinZIP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WiseInst.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\wordslst.xda (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\YahooPl.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ZipMagic.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\Désinstaller DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\Mode d'emploi en ligne de DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\Page d'accueil de DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\Support en ligne de DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\arnaud raillat\Cookies\MM2048.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\arnaud raillat\Cookies\MM256.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
Voila et j'ai désinstallé ADremover et vidé la quarantaine ^^
voici le rapport complet de malwarebyte (j'arrivais pas a le poster en entier hier et je me suis dit que c'était pas grave ....)
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4424
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
13/08/2010 15:03:37
mbam-log-2010-08-13 (15-03-37).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 314801
Temps écoulé: 3 heure(s), 22 minute(s), 40 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 112
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\udcpchk.udcpchk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\udcpchk.udcpchk.1 (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5954b2db-09a7-4023-847c-107539dc560d} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{943b96a4-9bf6-42fe-8d0b-4bca71c3632f} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{4f43b1f3-0ce8-493b-96d2-990cec05edbb} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\drivecleaner 2006 free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Download (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Documents and Settings\clémentine raillat\Bureau\eMule.exe (Backdoor.Small) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Activate.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\bnlink.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\err.log (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\lapv.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\license.rtf (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\manual.url (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\pv.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\readme.rtf (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\ScanReport.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Schedule.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\sr.log (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\support.url (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\UDC2006.xml (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\UDC6.url (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\unins000.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\unins000.exe (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\uninstall.ico (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\up.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\updater.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\vbpv.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\AE_CD_Cr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\AReadr4.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\AReadr5.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ASDSEEpv.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ASPack.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Babylon.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\BDelphi5.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CatchUp.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CBuildr5.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CCGA.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CManager.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CuteFTP4.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\CuteHTML.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\DAcceler.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\DiscJug.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ECDCreat4.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Far.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FFTsks.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FlashFXP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FrntPage.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FrontPEx.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FtpEXP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\FtpVoya.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\GetRight.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\GoZilla.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\GravMRU.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\HomeSite.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\HotDogPr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\H_TxtPad.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\IconExtr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\iMesh.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ImgReady3.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\InsShExp.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\JASC_P_P.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\KaZaA.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\LView.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MacDir.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MacDrWea.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MicAng.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MicDes.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MMUnDisk.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MM_CON.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Morpheus.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MPaint.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MPicPub.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MPImaGal.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSExplorer.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSoffice.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSRegEdit.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSWMP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\MSWordPad.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Nero.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\NetShow.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\NTBackup.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\pfilelst.xda (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\PhotShel.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\PHPCoder.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\PowerZIP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\RapidBr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\RealAuPl.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\RealDown.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\SecurCRT.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\SL_BlWin.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\SmartClr.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\Sonique.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\StuffIt.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\TelepPro.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UGifAnim.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UltraEd.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UMedStud.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UPhImpV.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UPhotoEx.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\UVidStud.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\VNC.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WebFeret.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WebReap.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WinACE.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WinGate.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WinRAR.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WinZIP.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\WiseInst.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\wordslst.xda (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\YahooPl.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\DriveCleaner 2006 Free\Appbase\ZipMagic.dat (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\Désinstaller DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\Mode d'emploi en ligne de DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\Page d'accueil de DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\DriveCleaner 2006 Free\Support en ligne de DriveCleaner 2006.lnk (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\arnaud raillat\Cookies\MM2048.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\arnaud raillat\Cookies\MM256.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
Voila et j'ai désinstallé ADremover et vidé la quarantaine ^^
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
14 août 2010 à 11:50
14 août 2010 à 11:50
salut
refais un scan ZHPdiag , stp
refais un scan ZHPdiag , stp
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
14 août 2010 à 12:32
14 août 2010 à 12:32
re
toujours la présence d'un rogue : autre que celui supprimé
va dans ajout/suppression et supprimes Startup Mechanic
si rien , essais en mode sans échec
ensuite
* Télécharger et enregistrer lopSD sur ton bureau : http://www.malekal.com/tutorial_Lop_SD.php
* Double-clic Lop S&D
* Faire l'installation
* Fermer toutes les applications
* Le lancer par un double-clic sur le raccourci qui est sur le bureau
* Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
* Taper F pour français , puis presser entrée
* Taper 1
* Presser Entrée
* Le PC va redémarrer
* Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
* Attendre l'apparition du rapport
* Copier le rapport et le coller dans la réponse
* le rapport se trouve aussi à C:\lopR
toujours la présence d'un rogue : autre que celui supprimé
va dans ajout/suppression et supprimes Startup Mechanic
si rien , essais en mode sans échec
ensuite
* Télécharger et enregistrer lopSD sur ton bureau : http://www.malekal.com/tutorial_Lop_SD.php
* Double-clic Lop S&D
* Faire l'installation
* Fermer toutes les applications
* Le lancer par un double-clic sur le raccourci qui est sur le bureau
* Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
* Taper F pour français , puis presser entrée
* Taper 1
* Presser Entrée
* Le PC va redémarrer
* Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
* Attendre l'apparition du rapport
* Copier le rapport et le coller dans la réponse
* le rapport se trouve aussi à C:\lopR
Encore c'est fou ça ? C'est peut être parce que je regarde des vidéos en streaming sur Mégavideo , a chaque fois il y a des pubs meetic qui apparaissent ?
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
BIOS : 686Y4 v3.05
USER : aliénor raillat ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 9.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:55 Go (Free:10 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 14/08/2010|20:28 )
--------------------\\ Listing des dossiers dans APPLIC~1
[13/11/2002|09:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[21/09/2001|19:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
[11/12/2006|13:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[01/05/2010|15:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[28/02/2008|23:13] C:\DOCUME~1\ALINOR~1\APPLIC~1\Adobe
[14/02/2006|14:46] C:\DOCUME~1\ALINOR~1\APPLIC~1\AdobeUM
[19/04/2006|14:51] C:\DOCUME~1\ALINOR~1\APPLIC~1\Apple Computer
[14/05/2008|14:13] C:\DOCUME~1\ALINOR~1\APPLIC~1\Babylon
[16/07/2010|11:15] C:\DOCUME~1\ALINOR~1\APPLIC~1\DAEMON Tools Lite
[11/08/2010|23:12] C:\DOCUME~1\ALINOR~1\APPLIC~1\dvdcss
[22/07/2010|01:14] C:\DOCUME~1\ALINOR~1\APPLIC~1\DVDVideoSoftIEHelpers
[16/07/2010|13:41] C:\DOCUME~1\ALINOR~1\APPLIC~1\ElevatedDiagnostics
[17/07/2010|15:05] C:\DOCUME~1\ALINOR~1\APPLIC~1\GameRanger
[04/10/2006|12:07] C:\DOCUME~1\ALINOR~1\APPLIC~1\Google
[27/06/2006|15:41] C:\DOCUME~1\ALINOR~1\APPLIC~1\Help
[21/09/2001|19:04] C:\DOCUME~1\ALINOR~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\ALINOR~1\APPLIC~1\InterTrust
[19/11/2004|21:04] C:\DOCUME~1\ALINOR~1\APPLIC~1\Macromedia
[13/08/2010|11:35] C:\DOCUME~1\ALINOR~1\APPLIC~1\Malwarebytes
[01/05/2010|15:33] C:\DOCUME~1\ALINOR~1\APPLIC~1\Microsoft
[10/09/2009|20:05] C:\DOCUME~1\ALINOR~1\APPLIC~1\Mozilla
[17/07/2010|00:10] C:\DOCUME~1\ALINOR~1\APPLIC~1\Real
[24/07/2008|15:41] C:\DOCUME~1\ALINOR~1\APPLIC~1\Screenshot Sender
[10/03/2007|18:35] C:\DOCUME~1\ALINOR~1\APPLIC~1\Sun
[11/08/2010|23:12] C:\DOCUME~1\ALINOR~1\APPLIC~1\vlc
[04/04/2008|22:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[05/08/2007|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[05/08/2007|22:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[01/05/2010|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg9
[08/06/2005|14:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[15/07/2010|01:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
[09/05/2010|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[13/08/2010|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[02/09/2007|15:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/12/2002|22:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[11/12/2006|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[06/06/2006|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[19/12/2006|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[13/04/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/02/2008|19:15] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Adobe
[04/04/2008|22:46] C:\DOCUME~1\ARNAUD~1\APPLIC~1\AdobeUM
[15/03/2008|09:46] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Babylon
[17/07/2007|18:56] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Google
[08/12/2002|22:13] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Help
[16/07/2004|19:59] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\ARNAUD~1\APPLIC~1\InterTrust
[10/04/2004|14:28] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Macromedia
[28/07/2007|18:24] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Microsoft
[06/12/2009|18:42] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Mozilla
[15/08/2009|15:00] C:\DOCUME~1\ARNAUD~1\APPLIC~1\MSN6
[06/06/2004|20:19] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Real
[09/03/2007|17:55] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Sun
[06/12/2002|17:34] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Symantec
[08/12/2002|23:13] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Template
[24/02/2008|14:37] C:\DOCUME~1\CLMENT~1\APPLIC~1\Adobe
[28/05/2006|14:28] C:\DOCUME~1\CLMENT~1\APPLIC~1\AdobeAUM
[05/08/2006|12:42] C:\DOCUME~1\CLMENT~1\APPLIC~1\AdobeUM
[07/11/2007|19:40] C:\DOCUME~1\CLMENT~1\APPLIC~1\Apple Computer
[01/03/2008|23:52] C:\DOCUME~1\CLMENT~1\APPLIC~1\Babylon
[18/10/2008|15:21] C:\DOCUME~1\CLMENT~1\APPLIC~1\eMule
[15/09/2006|18:28] C:\DOCUME~1\CLMENT~1\APPLIC~1\Google
[20/05/2005|19:27] C:\DOCUME~1\CLMENT~1\APPLIC~1\Help
[21/09/2001|19:04] C:\DOCUME~1\CLMENT~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\CLMENT~1\APPLIC~1\InterTrust
[25/10/2003|14:31] C:\DOCUME~1\CLMENT~1\APPLIC~1\Macromedia
[15/03/2008|18:03] C:\DOCUME~1\CLMENT~1\APPLIC~1\Microsoft
[02/09/2009|01:35] C:\DOCUME~1\CLMENT~1\APPLIC~1\Mozilla
[30/07/2009|15:49] C:\DOCUME~1\CLMENT~1\APPLIC~1\MSN6
[23/06/2004|12:17] C:\DOCUME~1\CLMENT~1\APPLIC~1\Real
[02/09/2007|15:11] C:\DOCUME~1\CLMENT~1\APPLIC~1\Samsung
[07/06/2008|22:17] C:\DOCUME~1\CLMENT~1\APPLIC~1\Screenshot Sender
[31/03/2007|15:33] C:\DOCUME~1\CLMENT~1\APPLIC~1\Sun
[18/01/2004|13:44] C:\DOCUME~1\CLMENT~1\APPLIC~1\Template
[13/11/2002|09:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[21/09/2001|19:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
[21/09/2001|19:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[22/07/2010|16:19] C:\DOCUME~1\ISABEL~1\APPLIC~1\Adobe
[02/03/2005|23:50] C:\DOCUME~1\ISABEL~1\APPLIC~1\AdobeUM
[12/08/2006|21:42] C:\DOCUME~1\ISABEL~1\APPLIC~1\Apple Computer
[02/03/2008|12:59] C:\DOCUME~1\ISABEL~1\APPLIC~1\Babylon
[13/09/2006|14:28] C:\DOCUME~1\ISABEL~1\APPLIC~1\Google
[15/12/2002|13:48] C:\DOCUME~1\ISABEL~1\APPLIC~1\Help
[05/01/2003|22:22] C:\DOCUME~1\ISABEL~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\ISABEL~1\APPLIC~1\InterTrust
[02/06/2006|14:38] C:\DOCUME~1\ISABEL~1\APPLIC~1\InterVideo
[27/05/2004|19:19] C:\DOCUME~1\ISABEL~1\APPLIC~1\Macromedia
[28/07/2007|18:24] C:\DOCUME~1\ISABEL~1\APPLIC~1\Microsoft
[22/07/2010|16:14] C:\DOCUME~1\ISABEL~1\APPLIC~1\Mozilla
[28/07/2009|15:19] C:\DOCUME~1\ISABEL~1\APPLIC~1\MSN6
[08/11/2004|00:15] C:\DOCUME~1\ISABEL~1\APPLIC~1\Real
[29/03/2007|18:31] C:\DOCUME~1\ISABEL~1\APPLIC~1\Sun
[03/08/2004|19:13] C:\DOCUME~1\ISABEL~1\APPLIC~1\Symantec
[26/01/2003|19:56] C:\DOCUME~1\ISABEL~1\APPLIC~1\Template
[01/05/2010|15:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[01/05/2010|15:33] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[13/07/2005|12:13] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
[13/11/2002|09:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[21/09/2001|19:04] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
[01/05/2010|15:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[14/08/2010 20:27][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{43B8196D-1697-4610-B149-4BC0189669D3}.job
[14/08/2010 14:36][--a------] C:\WINDOWS\tasks\V'rifier les mises ... jour de Windows Live Toolbar.job
[07/08/2003 18:06][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#Deskjet#3320.job
[14/08/2010 19:54][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 08:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[29/08/2005|19:56] C:\Program Files\Adobe
[13/11/2002|09:05] C:\Program Files\Analog Devices
[15/12/2002|12:22] C:\Program Files\ArcSoft
[13/08/2010|01:05] C:\Program Files\a-squared Free
[01/05/2010|15:39] C:\Program Files\AVG
[19/11/2003|19:18] C:\Program Files\BeWAN ADSL V1.9.0.3
[22/12/2008|11:50] C:\Program Files\Bonjour
[08/06/2005|14:11] C:\Program Files\Boonty
[12/08/2005|10:58] C:\Program Files\BoontyGames
[12/08/2010|15:29] C:\Program Files\CCleaner
[11/06/2005|12:09] C:\Program Files\CDBurnerXP Pro 3
[28/07/2007|18:19] C:\Program Files\Chevalmag
[18/03/2008|19:45] C:\Program Files\Circle Developement
[28/09/2003|11:48] C:\Program Files\Common Files
[28/07/2007|18:20] C:\Program Files\COMPAQ
[13/11/2002|09:02] C:\Program Files\Compaqnet FR
[21/09/2001|19:04] C:\Program Files\ComPlus Applications
[02/04/2005|18:41] C:\Program Files\DAP
[02/02/2003|17:27] C:\Program Files\directx
[27/11/2004|18:19] C:\Program Files\DP Editor
[22/07/2010|01:13] C:\Program Files\DVDVideoSoft
[27/10/2003|18:40] C:\Program Files\EA SPORTS
[27/10/2003|18:43] C:\Program Files\EACOM
[27/11/2004|18:19] C:\Program Files\Exif Launcher
[13/08/2010|15:03] C:\Program Files\Fichiers communs
[26/07/2009|21:57] C:\Program Files\FinePixViewer
[24/07/2010|23:20] C:\Program Files\Free Sound Recorder
[13/08/2006|16:27] C:\Program Files\GameSpy Arcade
[01/08/2004|12:52] C:\Program Files\GDiVX Player
[06/11/2007|17:13] C:\Program Files\GeoGebra
[09/05/2010|16:45] C:\Program Files\Google
[05/07/2003|18:06] C:\Program Files\Hewlett-Packard
[05/07/2003|17:57] C:\Program Files\hp deskjet 3320 series
[18/02/2005|12:44] C:\Program Files\IncrediMail
[13/11/2002|09:03] C:\Program Files\Infoflash France
[23/12/2006|12:24] C:\Program Files\Infogrames
[02/09/2007|15:09] C:\Program Files\InstallShield Installation Information
[10/03/2004|14:48] C:\Program Files\InterActual
[13/08/2010|16:15] C:\Program Files\Internet Explorer
[13/11/2002|09:01] C:\Program Files\InterVideo
[24/02/2007|14:39] C:\Program Files\Java
[05/04/2007|17:49] C:\Program Files\LeechFTP
[28/06/2006|12:26] C:\Program Files\LGGSM
[13/08/2010|11:34] C:\Program Files\Malwarebytes' Anti-Malware
[26/07/2009|21:09] C:\Program Files\Messenger
[11/09/2009|16:09] C:\Program Files\Messenger Plus! Live
[28/07/2007|18:24] C:\Program Files\Microsoft ActiveSync
[10/05/2007|08:44] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[21/09/2001|19:03] C:\Program Files\microsoft frontpage
[17/07/2010|16:23] C:\Program Files\Microsoft Games
[26/07/2009|21:58] C:\Program Files\Microsoft Money
[06/12/2002|22:40] C:\Program Files\Microsoft Office
[28/07/2007|18:18] C:\Program Files\Microsoft R'f'rence
[06/12/2002|17:55] C:\Program Files\Microsoft SQL Server
[13/04/2008|17:18] C:\Program Files\Microsoft SQL Server Compact Edition
[06/12/2002|18:18] C:\Program Files\Microsoft Visual Studio
[17/01/2004|16:01] C:\Program Files\Microsoft Works
[13/11/2002|09:07] C:\Program Files\ModemXpert
[13/08/2010|16:14] C:\Program Files\Movie Maker
[14/08/2010|20:19] C:\Program Files\Mozilla Firefox
[24/02/2008|20:40] C:\Program Files\MSBuild
[06/05/2006|18:25] C:\Program Files\MSN
[20/05/2006|13:45] C:\Program Files\MSN Gaming Zone
[06/12/2002|17:30] C:\Program Files\MSPress
[27/12/2004|12:13] C:\Program Files\MSXML 4.0
[24/02/2008|20:27] C:\Program Files\MSXML 6.0
[26/07/2009|20:07] C:\Program Files\NetMeeting
[11/12/2006|17:39] C:\Program Files\Norton AntiVirus
[10/04/2007|16:52] C:\Program Files\OLITEC
[13/05/2010|15:39] C:\Program Files\Outlook Express
[29/12/2002|15:31] C:\Program Files\PAN vision
[25/07/2008|09:35] C:\Program Files\PhotoFiltre
[05/05/2003|12:50] C:\Program Files\Phototool
[22/12/2008|11:49] C:\Program Files\QuickTime
[23/10/2004|19:39] C:\Program Files\QuickZip
[06/06/2004|19:59] C:\Program Files\Real
[24/02/2008|20:39] C:\Program Files\Reference Assemblies
[13/11/2002|09:00] C:\Program Files\Roxio
[22/12/2008|11:15] C:\Program Files\Safari
[09/08/2006|22:45] C:\Program Files\SAGEM
[02/09/2007|14:59] C:\Program Files\Samsung
[21/09/2001|19:03] C:\Program Files\Services en ligne
[22/07/2010|01:11] C:\Program Files\Softonic_France
[13/08/2010|01:05] C:\Program Files\Spybot - Search & Destroy
[14/08/2010|20:23] C:\Program Files\Startup Mechanic
[04/07/2004|10:25] C:\Program Files\Uninstall Information
[25/10/2004|11:35] C:\Program Files\VDMSound
[12/08/2009|00:55] C:\Program Files\Veoh Networks
[22/07/2010|11:23] C:\Program Files\VideoLAN
[15/04/2008|01:21] C:\Program Files\Windows Live
[01/12/2007|11:25] C:\Program Files\Windows Live Favorites
[01/12/2007|11:26] C:\Program Files\Windows Live Toolbar
[25/02/2007|19:42] C:\Program Files\Windows Media Connect 2
[26/07/2009|20:07] C:\Program Files\Windows Media Player
[26/07/2009|20:07] C:\Program Files\Windows NT
[19/12/2006|17:54] C:\Program Files\WindowsUpdate
[14/07/2010|23:46] C:\Program Files\WinLemm
[21/03/2006|21:19] C:\Program Files\WinRAR
[21/09/2001|19:03] C:\Program Files\xerox
[11/12/2006|19:20] C:\Program Files\Yahoo!
[13/11/2002|09:04] C:\Program Files\Your Application Name
[06/11/2007|16:38] C:\Program Files\Zero G Registry
[14/08/2010|11:53] C:\Program Files\ZHPDiag
[11/12/2006|18:16] C:\Program Files\Zone Labs
[01/04/2007|15:21] C:\Program Files\Zone Labs(2)
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[13/11/2002|09:00] C:\Program Files\Fichiers communs\Adaptec Shared
[31/08/2007|11:55] C:\Program Files\Fichiers communs\Adobe
[09/05/2010|16:52] C:\Program Files\Fichiers communs\Apple
[08/06/2005|14:12] C:\Program Files\Fichiers communs\BOONTY Shared
[13/11/2002|08:57] C:\Program Files\Fichiers communs\Designer
[22/07/2010|01:14] C:\Program Files\Fichiers communs\DVDVideoSoft
[15/12/2002|12:33] C:\Program Files\Fichiers communs\FotoNation
[12/12/2004|17:31] C:\Program Files\Fichiers communs\InstallShield
[24/02/2007|14:36] C:\Program Files\Fichiers communs\Java
[09/05/2010|16:43] C:\Program Files\Fichiers communs\Microsoft Shared
[21/09/2001|19:04] C:\Program Files\Fichiers communs\MSSoap
[15/12/2006|19:30] C:\Program Files\Fichiers communs\NSIS
[21/09/2001|19:04] C:\Program Files\Fichiers communs\ODBC
[01/08/2004|22:03] C:\Program Files\Fichiers communs\Real
[12/09/2009|09:07] C:\Program Files\Fichiers communs\Services
[21/09/2001|19:04] C:\Program Files\Fichiers communs\SpeechEngines
[11/12/2006|19:22] C:\Program Files\Fichiers communs\Symantec Shared
[12/09/2009|09:07] C:\Program Files\Fichiers communs\System
[12/01/2008|13:41] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[01/08/2004|22:03] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 36 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\Program Files\Circle Developement
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-14 20:30:16
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 144
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\ALINOR~1\Mes documents\(Crack) Age Of Empires 2 - The Age Of Kings No Cd
C:\DOCUME~1\ALINOR~1\Mes documents\(Crack) Age Of Empires 2 - The Age Of Kings No Cd\aok_no_cd.exe
C:\DOCUME~1\ALINOR~1\Mes documents\(Crack) Age Of Empires 2 - The Age Of Kings No Cd\aok_no_cd.txt
[F:77][D:7]-> C:\DOCUME~1\ALINOR~1\LOCALS~1\Temp
[F:2][D:0]-> C:\DOCUME~1\ALINOR~1\Cookies
[F:8][D:4]-> C:\DOCUME~1\ALINOR~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 14/08/2010|20:31 - Option : [1]
--------------------\\ Fin du rapport a 20:31:38
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2000+ )
BIOS : 686Y4 v3.05
USER : aliénor raillat ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 9.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:55 Go (Free:10 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 14/08/2010|20:28 )
--------------------\\ Listing des dossiers dans APPLIC~1
[13/11/2002|09:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[21/09/2001|19:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
[11/12/2006|13:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[01/05/2010|15:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[28/02/2008|23:13] C:\DOCUME~1\ALINOR~1\APPLIC~1\Adobe
[14/02/2006|14:46] C:\DOCUME~1\ALINOR~1\APPLIC~1\AdobeUM
[19/04/2006|14:51] C:\DOCUME~1\ALINOR~1\APPLIC~1\Apple Computer
[14/05/2008|14:13] C:\DOCUME~1\ALINOR~1\APPLIC~1\Babylon
[16/07/2010|11:15] C:\DOCUME~1\ALINOR~1\APPLIC~1\DAEMON Tools Lite
[11/08/2010|23:12] C:\DOCUME~1\ALINOR~1\APPLIC~1\dvdcss
[22/07/2010|01:14] C:\DOCUME~1\ALINOR~1\APPLIC~1\DVDVideoSoftIEHelpers
[16/07/2010|13:41] C:\DOCUME~1\ALINOR~1\APPLIC~1\ElevatedDiagnostics
[17/07/2010|15:05] C:\DOCUME~1\ALINOR~1\APPLIC~1\GameRanger
[04/10/2006|12:07] C:\DOCUME~1\ALINOR~1\APPLIC~1\Google
[27/06/2006|15:41] C:\DOCUME~1\ALINOR~1\APPLIC~1\Help
[21/09/2001|19:04] C:\DOCUME~1\ALINOR~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\ALINOR~1\APPLIC~1\InterTrust
[19/11/2004|21:04] C:\DOCUME~1\ALINOR~1\APPLIC~1\Macromedia
[13/08/2010|11:35] C:\DOCUME~1\ALINOR~1\APPLIC~1\Malwarebytes
[01/05/2010|15:33] C:\DOCUME~1\ALINOR~1\APPLIC~1\Microsoft
[10/09/2009|20:05] C:\DOCUME~1\ALINOR~1\APPLIC~1\Mozilla
[17/07/2010|00:10] C:\DOCUME~1\ALINOR~1\APPLIC~1\Real
[24/07/2008|15:41] C:\DOCUME~1\ALINOR~1\APPLIC~1\Screenshot Sender
[10/03/2007|18:35] C:\DOCUME~1\ALINOR~1\APPLIC~1\Sun
[11/08/2010|23:12] C:\DOCUME~1\ALINOR~1\APPLIC~1\vlc
[04/04/2008|22:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[05/08/2007|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[05/08/2007|22:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[01/05/2010|15:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg9
[08/06/2005|14:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[15/07/2010|01:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DAEMON Tools Lite
[09/05/2010|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[13/08/2010|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[02/09/2007|15:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[02/12/2002|22:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[11/12/2006|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[06/06/2006|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[19/12/2006|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[13/04/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/02/2008|19:15] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Adobe
[04/04/2008|22:46] C:\DOCUME~1\ARNAUD~1\APPLIC~1\AdobeUM
[15/03/2008|09:46] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Babylon
[17/07/2007|18:56] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Google
[08/12/2002|22:13] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Help
[16/07/2004|19:59] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\ARNAUD~1\APPLIC~1\InterTrust
[10/04/2004|14:28] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Macromedia
[28/07/2007|18:24] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Microsoft
[06/12/2009|18:42] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Mozilla
[15/08/2009|15:00] C:\DOCUME~1\ARNAUD~1\APPLIC~1\MSN6
[06/06/2004|20:19] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Real
[09/03/2007|17:55] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Sun
[06/12/2002|17:34] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Symantec
[08/12/2002|23:13] C:\DOCUME~1\ARNAUD~1\APPLIC~1\Template
[24/02/2008|14:37] C:\DOCUME~1\CLMENT~1\APPLIC~1\Adobe
[28/05/2006|14:28] C:\DOCUME~1\CLMENT~1\APPLIC~1\AdobeAUM
[05/08/2006|12:42] C:\DOCUME~1\CLMENT~1\APPLIC~1\AdobeUM
[07/11/2007|19:40] C:\DOCUME~1\CLMENT~1\APPLIC~1\Apple Computer
[01/03/2008|23:52] C:\DOCUME~1\CLMENT~1\APPLIC~1\Babylon
[18/10/2008|15:21] C:\DOCUME~1\CLMENT~1\APPLIC~1\eMule
[15/09/2006|18:28] C:\DOCUME~1\CLMENT~1\APPLIC~1\Google
[20/05/2005|19:27] C:\DOCUME~1\CLMENT~1\APPLIC~1\Help
[21/09/2001|19:04] C:\DOCUME~1\CLMENT~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\CLMENT~1\APPLIC~1\InterTrust
[25/10/2003|14:31] C:\DOCUME~1\CLMENT~1\APPLIC~1\Macromedia
[15/03/2008|18:03] C:\DOCUME~1\CLMENT~1\APPLIC~1\Microsoft
[02/09/2009|01:35] C:\DOCUME~1\CLMENT~1\APPLIC~1\Mozilla
[30/07/2009|15:49] C:\DOCUME~1\CLMENT~1\APPLIC~1\MSN6
[23/06/2004|12:17] C:\DOCUME~1\CLMENT~1\APPLIC~1\Real
[02/09/2007|15:11] C:\DOCUME~1\CLMENT~1\APPLIC~1\Samsung
[07/06/2008|22:17] C:\DOCUME~1\CLMENT~1\APPLIC~1\Screenshot Sender
[31/03/2007|15:33] C:\DOCUME~1\CLMENT~1\APPLIC~1\Sun
[18/01/2004|13:44] C:\DOCUME~1\CLMENT~1\APPLIC~1\Template
[13/11/2002|09:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[21/09/2001|19:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
[21/09/2001|19:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[22/07/2010|16:19] C:\DOCUME~1\ISABEL~1\APPLIC~1\Adobe
[02/03/2005|23:50] C:\DOCUME~1\ISABEL~1\APPLIC~1\AdobeUM
[12/08/2006|21:42] C:\DOCUME~1\ISABEL~1\APPLIC~1\Apple Computer
[02/03/2008|12:59] C:\DOCUME~1\ISABEL~1\APPLIC~1\Babylon
[13/09/2006|14:28] C:\DOCUME~1\ISABEL~1\APPLIC~1\Google
[15/12/2002|13:48] C:\DOCUME~1\ISABEL~1\APPLIC~1\Help
[05/01/2003|22:22] C:\DOCUME~1\ISABEL~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\ISABEL~1\APPLIC~1\InterTrust
[02/06/2006|14:38] C:\DOCUME~1\ISABEL~1\APPLIC~1\InterVideo
[27/05/2004|19:19] C:\DOCUME~1\ISABEL~1\APPLIC~1\Macromedia
[28/07/2007|18:24] C:\DOCUME~1\ISABEL~1\APPLIC~1\Microsoft
[22/07/2010|16:14] C:\DOCUME~1\ISABEL~1\APPLIC~1\Mozilla
[28/07/2009|15:19] C:\DOCUME~1\ISABEL~1\APPLIC~1\MSN6
[08/11/2004|00:15] C:\DOCUME~1\ISABEL~1\APPLIC~1\Real
[29/03/2007|18:31] C:\DOCUME~1\ISABEL~1\APPLIC~1\Sun
[03/08/2004|19:13] C:\DOCUME~1\ISABEL~1\APPLIC~1\Symantec
[26/01/2003|19:56] C:\DOCUME~1\ISABEL~1\APPLIC~1\Template
[01/05/2010|15:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[01/05/2010|15:33] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[13/07/2005|12:13] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
[13/11/2002|09:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[21/09/2001|19:04] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[13/11/2002|09:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
[01/05/2010|15:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[14/08/2010 20:27][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{43B8196D-1697-4610-B149-4BC0189669D3}.job
[14/08/2010 14:36][--a------] C:\WINDOWS\tasks\V'rifier les mises ... jour de Windows Live Toolbar.job
[07/08/2003 18:06][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#Deskjet#3320.job
[14/08/2010 19:54][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 08:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[29/08/2005|19:56] C:\Program Files\Adobe
[13/11/2002|09:05] C:\Program Files\Analog Devices
[15/12/2002|12:22] C:\Program Files\ArcSoft
[13/08/2010|01:05] C:\Program Files\a-squared Free
[01/05/2010|15:39] C:\Program Files\AVG
[19/11/2003|19:18] C:\Program Files\BeWAN ADSL V1.9.0.3
[22/12/2008|11:50] C:\Program Files\Bonjour
[08/06/2005|14:11] C:\Program Files\Boonty
[12/08/2005|10:58] C:\Program Files\BoontyGames
[12/08/2010|15:29] C:\Program Files\CCleaner
[11/06/2005|12:09] C:\Program Files\CDBurnerXP Pro 3
[28/07/2007|18:19] C:\Program Files\Chevalmag
[18/03/2008|19:45] C:\Program Files\Circle Developement
[28/09/2003|11:48] C:\Program Files\Common Files
[28/07/2007|18:20] C:\Program Files\COMPAQ
[13/11/2002|09:02] C:\Program Files\Compaqnet FR
[21/09/2001|19:04] C:\Program Files\ComPlus Applications
[02/04/2005|18:41] C:\Program Files\DAP
[02/02/2003|17:27] C:\Program Files\directx
[27/11/2004|18:19] C:\Program Files\DP Editor
[22/07/2010|01:13] C:\Program Files\DVDVideoSoft
[27/10/2003|18:40] C:\Program Files\EA SPORTS
[27/10/2003|18:43] C:\Program Files\EACOM
[27/11/2004|18:19] C:\Program Files\Exif Launcher
[13/08/2010|15:03] C:\Program Files\Fichiers communs
[26/07/2009|21:57] C:\Program Files\FinePixViewer
[24/07/2010|23:20] C:\Program Files\Free Sound Recorder
[13/08/2006|16:27] C:\Program Files\GameSpy Arcade
[01/08/2004|12:52] C:\Program Files\GDiVX Player
[06/11/2007|17:13] C:\Program Files\GeoGebra
[09/05/2010|16:45] C:\Program Files\Google
[05/07/2003|18:06] C:\Program Files\Hewlett-Packard
[05/07/2003|17:57] C:\Program Files\hp deskjet 3320 series
[18/02/2005|12:44] C:\Program Files\IncrediMail
[13/11/2002|09:03] C:\Program Files\Infoflash France
[23/12/2006|12:24] C:\Program Files\Infogrames
[02/09/2007|15:09] C:\Program Files\InstallShield Installation Information
[10/03/2004|14:48] C:\Program Files\InterActual
[13/08/2010|16:15] C:\Program Files\Internet Explorer
[13/11/2002|09:01] C:\Program Files\InterVideo
[24/02/2007|14:39] C:\Program Files\Java
[05/04/2007|17:49] C:\Program Files\LeechFTP
[28/06/2006|12:26] C:\Program Files\LGGSM
[13/08/2010|11:34] C:\Program Files\Malwarebytes' Anti-Malware
[26/07/2009|21:09] C:\Program Files\Messenger
[11/09/2009|16:09] C:\Program Files\Messenger Plus! Live
[28/07/2007|18:24] C:\Program Files\Microsoft ActiveSync
[10/05/2007|08:44] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[21/09/2001|19:03] C:\Program Files\microsoft frontpage
[17/07/2010|16:23] C:\Program Files\Microsoft Games
[26/07/2009|21:58] C:\Program Files\Microsoft Money
[06/12/2002|22:40] C:\Program Files\Microsoft Office
[28/07/2007|18:18] C:\Program Files\Microsoft R'f'rence
[06/12/2002|17:55] C:\Program Files\Microsoft SQL Server
[13/04/2008|17:18] C:\Program Files\Microsoft SQL Server Compact Edition
[06/12/2002|18:18] C:\Program Files\Microsoft Visual Studio
[17/01/2004|16:01] C:\Program Files\Microsoft Works
[13/11/2002|09:07] C:\Program Files\ModemXpert
[13/08/2010|16:14] C:\Program Files\Movie Maker
[14/08/2010|20:19] C:\Program Files\Mozilla Firefox
[24/02/2008|20:40] C:\Program Files\MSBuild
[06/05/2006|18:25] C:\Program Files\MSN
[20/05/2006|13:45] C:\Program Files\MSN Gaming Zone
[06/12/2002|17:30] C:\Program Files\MSPress
[27/12/2004|12:13] C:\Program Files\MSXML 4.0
[24/02/2008|20:27] C:\Program Files\MSXML 6.0
[26/07/2009|20:07] C:\Program Files\NetMeeting
[11/12/2006|17:39] C:\Program Files\Norton AntiVirus
[10/04/2007|16:52] C:\Program Files\OLITEC
[13/05/2010|15:39] C:\Program Files\Outlook Express
[29/12/2002|15:31] C:\Program Files\PAN vision
[25/07/2008|09:35] C:\Program Files\PhotoFiltre
[05/05/2003|12:50] C:\Program Files\Phototool
[22/12/2008|11:49] C:\Program Files\QuickTime
[23/10/2004|19:39] C:\Program Files\QuickZip
[06/06/2004|19:59] C:\Program Files\Real
[24/02/2008|20:39] C:\Program Files\Reference Assemblies
[13/11/2002|09:00] C:\Program Files\Roxio
[22/12/2008|11:15] C:\Program Files\Safari
[09/08/2006|22:45] C:\Program Files\SAGEM
[02/09/2007|14:59] C:\Program Files\Samsung
[21/09/2001|19:03] C:\Program Files\Services en ligne
[22/07/2010|01:11] C:\Program Files\Softonic_France
[13/08/2010|01:05] C:\Program Files\Spybot - Search & Destroy
[14/08/2010|20:23] C:\Program Files\Startup Mechanic
[04/07/2004|10:25] C:\Program Files\Uninstall Information
[25/10/2004|11:35] C:\Program Files\VDMSound
[12/08/2009|00:55] C:\Program Files\Veoh Networks
[22/07/2010|11:23] C:\Program Files\VideoLAN
[15/04/2008|01:21] C:\Program Files\Windows Live
[01/12/2007|11:25] C:\Program Files\Windows Live Favorites
[01/12/2007|11:26] C:\Program Files\Windows Live Toolbar
[25/02/2007|19:42] C:\Program Files\Windows Media Connect 2
[26/07/2009|20:07] C:\Program Files\Windows Media Player
[26/07/2009|20:07] C:\Program Files\Windows NT
[19/12/2006|17:54] C:\Program Files\WindowsUpdate
[14/07/2010|23:46] C:\Program Files\WinLemm
[21/03/2006|21:19] C:\Program Files\WinRAR
[21/09/2001|19:03] C:\Program Files\xerox
[11/12/2006|19:20] C:\Program Files\Yahoo!
[13/11/2002|09:04] C:\Program Files\Your Application Name
[06/11/2007|16:38] C:\Program Files\Zero G Registry
[14/08/2010|11:53] C:\Program Files\ZHPDiag
[11/12/2006|18:16] C:\Program Files\Zone Labs
[01/04/2007|15:21] C:\Program Files\Zone Labs(2)
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[13/11/2002|09:00] C:\Program Files\Fichiers communs\Adaptec Shared
[31/08/2007|11:55] C:\Program Files\Fichiers communs\Adobe
[09/05/2010|16:52] C:\Program Files\Fichiers communs\Apple
[08/06/2005|14:12] C:\Program Files\Fichiers communs\BOONTY Shared
[13/11/2002|08:57] C:\Program Files\Fichiers communs\Designer
[22/07/2010|01:14] C:\Program Files\Fichiers communs\DVDVideoSoft
[15/12/2002|12:33] C:\Program Files\Fichiers communs\FotoNation
[12/12/2004|17:31] C:\Program Files\Fichiers communs\InstallShield
[24/02/2007|14:36] C:\Program Files\Fichiers communs\Java
[09/05/2010|16:43] C:\Program Files\Fichiers communs\Microsoft Shared
[21/09/2001|19:04] C:\Program Files\Fichiers communs\MSSoap
[15/12/2006|19:30] C:\Program Files\Fichiers communs\NSIS
[21/09/2001|19:04] C:\Program Files\Fichiers communs\ODBC
[01/08/2004|22:03] C:\Program Files\Fichiers communs\Real
[12/09/2009|09:07] C:\Program Files\Fichiers communs\Services
[21/09/2001|19:04] C:\Program Files\Fichiers communs\SpeechEngines
[11/12/2006|19:22] C:\Program Files\Fichiers communs\Symantec Shared
[12/09/2009|09:07] C:\Program Files\Fichiers communs\System
[12/01/2008|13:41] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[01/08/2004|22:03] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 36 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\Program Files\Circle Developement
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-14 20:30:16
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 144
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\ALINOR~1\Mes documents\(Crack) Age Of Empires 2 - The Age Of Kings No Cd
C:\DOCUME~1\ALINOR~1\Mes documents\(Crack) Age Of Empires 2 - The Age Of Kings No Cd\aok_no_cd.exe
C:\DOCUME~1\ALINOR~1\Mes documents\(Crack) Age Of Empires 2 - The Age Of Kings No Cd\aok_no_cd.txt
[F:77][D:7]-> C:\DOCUME~1\ALINOR~1\LOCALS~1\Temp
[F:2][D:0]-> C:\DOCUME~1\ALINOR~1\Cookies
[F:8][D:4]-> C:\DOCUME~1\ALINOR~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 14/08/2010|20:31 - Option : [1]
--------------------\\ Fin du rapport a 20:31:38
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
14 août 2010 à 20:51
14 août 2010 à 20:51
ok
as-tu fais ceci ?
va dans ajout/suppression et supprimes Startup Mechanic
si rien , essais en mode sans échec
puis :
Relance Lop S&D
Choisis cette fois-ci l'option 2 (Suppression)
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré (C:\lopR.txt)
* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
puis refais
Rkill et malwarebytes ( pas de mode sans échec et mise à jour )
as-tu fais ceci ?
va dans ajout/suppression et supprimes Startup Mechanic
si rien , essais en mode sans échec
puis :
Relance Lop S&D
Choisis cette fois-ci l'option 2 (Suppression)
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré (C:\lopR.txt)
* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
puis refais
Rkill et malwarebytes ( pas de mode sans échec et mise à jour )
coucou
oui j'ai bien éliminer start up Mechanic dans les régles
sinon voici le rapport de Lop S/D
http://www.cijoint.fr/cjlink.php?file=cj201008/ciji4fk3yI.txt
et un nouveau rapport diagnostique ZHPdiag si jamais tu trouve de nouveau virus
http://www.cijoint.fr/cjlink.php?file=cj201008/cijCiQBOV8.txt
je vais fair la suite Rkill malwarebyte mais ça prend du temps en analyse complete ^^
oui j'ai bien éliminer start up Mechanic dans les régles
sinon voici le rapport de Lop S/D
http://www.cijoint.fr/cjlink.php?file=cj201008/ciji4fk3yI.txt
et un nouveau rapport diagnostique ZHPdiag si jamais tu trouve de nouveau virus
http://www.cijoint.fr/cjlink.php?file=cj201008/cijCiQBOV8.txt
je vais fair la suite Rkill malwarebyte mais ça prend du temps en analyse complete ^^
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
16 août 2010 à 17:36
16 août 2010 à 17:36
STOP
Tu rajoutes des infections au fur et mesure que je les retires
Program Files\cacaoweb\cacaoweb.exe n'est pas présent sur le précèdent rapport
supprimes le ==> malware
Tu rajoutes des infections au fur et mesure que je les retires
Program Files\cacaoweb\cacaoweb.exe n'est pas présent sur le précèdent rapport
supprimes le ==> malware
Oh ... je l'ai téléchargé pour regarder megavideo en illimiter pourtant je l'ai analyser avec malwarebyte et il a rien trouver de nocif dedant
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
Modifié par fred08700 le 16/08/2010 à 18:48
Modifié par fred08700 le 16/08/2010 à 18:48
tu l'as désinstallé ?
refais un scan malwarebytes , stp
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.
[Pierre de Coubertin]
refais un scan malwarebytes , stp
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.
[Pierre de Coubertin]
hey, bon j'ai pas désinstaller cacaoweb pour l'instant et j'ai fait un scan complet avec malwarebytes qui m'a trouvé qu'un seul fichier infecté (sachant donc que cacaoweb était toujours installé).
Crois tu que cacaoweb ralentisse sensiblement mon ordi et pompe de la mémoire virtuelle ?
Là je suis constamment au démarrage a 250 Mo d'utilisation de fichier échange et en naviguant sur le web a 350 Mo
Est ce normal ? Sachant que j'ai un autre ordi avec 250 Mo de Ram et XP qui tourne tous le temps a 120 Mo environs d'utilisation de fichier échange ?
Quelle est la norme? j'ai aucune notion ...
sinon le rapport malwarebyte
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4424
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
16/08/2010 20:23:04
mbam-log-2010-08-16 (20-23-04).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 315148
Temps écoulé: 2 heure(s), 0 minute(s), 20 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP257\A0189533.exe (Backdoor.Small) -> Quarantined and deleted successfully.
Crois tu que cacaoweb ralentisse sensiblement mon ordi et pompe de la mémoire virtuelle ?
Là je suis constamment au démarrage a 250 Mo d'utilisation de fichier échange et en naviguant sur le web a 350 Mo
Est ce normal ? Sachant que j'ai un autre ordi avec 250 Mo de Ram et XP qui tourne tous le temps a 120 Mo environs d'utilisation de fichier échange ?
Quelle est la norme? j'ai aucune notion ...
sinon le rapport malwarebyte
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4424
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
16/08/2010 20:23:04
mbam-log-2010-08-16 (20-23-04).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 315148
Temps écoulé: 2 heure(s), 0 minute(s), 20 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP257\A0189533.exe (Backdoor.Small) -> Quarantined and deleted successfully.
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
17 août 2010 à 08:52
17 août 2010 à 08:52
bonjour
comme le disait sherred au début du poste , avec 256mo de mémoire , pas de miracle
regarde pour supprimer ceci : DriveCleaner 2006 Free 1.0.44.4
et refais un scan zhpdiag , puis on finalise
comme le disait sherred au début du poste , avec 256mo de mémoire , pas de miracle
regarde pour supprimer ceci : DriveCleaner 2006 Free 1.0.44.4
et refais un scan zhpdiag , puis on finalise
le scan http://www.cijoint.fr/cjlink.php?file=cj201008/cijZcDxTKa.txt
j'arrive pas a suprimer cacaoweb !!!
j'arrive pas a suprimer cacaoweb !!!
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
17 août 2010 à 23:44
17 août 2010 à 23:44
re
on va essayer comme ceci
Utilisation de ZHPfix
*fais un copié des lignes en gras suivantes
----------------------------------------------------------
[MD5.898EFC90EC2478DD733C24B8BAC1E0D6] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe [303616]
O4 - HKCU\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe
O4 - HKUS\S-1-5-21-3454122357-1809067083-516276246-1010\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe
[HKCU\Software\cacaoweb]
[HKLM\Software\Startup Mechanic]
O43 - CFD:Common File Directory ----D- C:\Program Files\cacaoweb
O43 - CFD:Common File Directory ----D- C:\Program Files\Startup Mechanic
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\cacaoweb\cacaoweb.exe
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games (Boonty Games) .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
on va essayer comme ceci
Utilisation de ZHPfix
*fais un copié des lignes en gras suivantes
----------------------------------------------------------
[MD5.898EFC90EC2478DD733C24B8BAC1E0D6] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe [303616]
O4 - HKCU\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe
O4 - HKUS\S-1-5-21-3454122357-1809067083-516276246-1010\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe
[HKCU\Software\cacaoweb]
[HKLM\Software\Startup Mechanic]
O43 - CFD:Common File Directory ----D- C:\Program Files\cacaoweb
O43 - CFD:Common File Directory ----D- C:\Program Files\Startup Mechanic
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\cacaoweb\cacaoweb.exe
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games (Boonty Games) .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Le texte que tu as copié sera présent
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse
ok voila le rapport
Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-18-08-2010-12-06-51.txt
Run by aliénor raillat at 18/08/2010 12:06:51
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Processus mémoire ==========
C:\Program Files\cacaoweb\cacaoweb.exe [303616] => Fichier absent
========== Clé(s) du Registre ==========
HKCU\Software\cacaoweb => Clé supprimée avec succès
HKLM\Software\Startup Mechanic => Clé supprimée avec succès
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games (Boonty Games) .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3454122357-1809067083-516276246-1010\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.) (.not file.) -- C:\Program Files\cacaoweb\cacaoweb.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\cacaoweb\cacaoweb.exe => Valeur absente
========== Dossier(s) ==========
C:\Program Files\cacaoweb => Dossier absent
C:\Program Files\Startup Mechanic => Supprimé et mis en quarantaine
========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)
End of the scan
Rapport de ZHPFix v1.12.3133 par Nicolas Coolman, Update du 05/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-18-08-2010-12-06-51.txt
Run by aliénor raillat at 18/08/2010 12:06:51
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Processus mémoire ==========
C:\Program Files\cacaoweb\cacaoweb.exe [303616] => Fichier absent
========== Clé(s) du Registre ==========
HKCU\Software\cacaoweb => Clé supprimée avec succès
HKLM\Software\Startup Mechanic => Clé supprimée avec succès
O64 - Services: CurCS - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games (Boonty Games) .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES => Clé supprimée avec succès
========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3454122357-1809067083-516276246-1010\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\cacaoweb\cacaoweb.exe => Valeur absente
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.) (.not file.) -- C:\Program Files\cacaoweb\cacaoweb.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\cacaoweb\cacaoweb.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\cacaoweb\cacaoweb.exe => Valeur absente
========== Dossier(s) ==========
C:\Program Files\cacaoweb => Dossier absent
C:\Program Files\Startup Mechanic => Supprimé et mis en quarantaine
========== Récapitulatif ==========
1 : Processus mémoire
3 : Clé(s) du Registre
4 : Valeur(s) du Registre
2 : Dossier(s)
End of the scan
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
18 août 2010 à 12:25
18 août 2010 à 12:25
ok
refais un scan zhpdiag , pour voir si tout est parti
refais un scan zhpdiag , pour voir si tout est parti
12 août 2010 à 16:27
avec 250 Mo de ram pas de miracle
il y a aussi Spybot Search & Destroy et un rogue que tu a du voir
bonne chasse
12 août 2010 à 20:49
spybot est la première ligne de mon message
pour le rogue , rkill et malwarebytes sont demandés -)
par contre , pas fais attention pour la RAM , merci pour l'info ^^
13 août 2010 à 06:33
13 août 2010 à 11:15