Virus et maintenant plus internet juste skype
Résolu/Fermé
gregtoulouse
Messages postés
3
Date d'inscription
mardi 17 août 2010
Statut
Membre
Dernière intervention
17 août 2010
-
17 août 2010 à 07:26
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 17 août 2010 à 18:12
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 17 août 2010 à 18:12
A voir également:
- Virus et maintenant plus internet juste skype
- Gps sans internet - Guide
- Installer skype - Télécharger - Téléphonie & Visio
- Plus de connexion internet - Guide
- 35 go internet équivalent en heure - Forum Mobile
- Internet explorer 8 - Télécharger - Navigateurs
5 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
17 août 2010 à 10:50
17 août 2010 à 10:50
bonjour
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
ou
http://www.archive-host.com
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis le bouton TOOL
puis KILL proxy
postes le rapport généré
................
ensuite
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
ou
http://www.archive-host.com
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis le bouton TOOL
puis KILL proxy
postes le rapport généré
................
ensuite
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
gregtoulouse
Messages postés
3
Date d'inscription
mardi 17 août 2010
Statut
Membre
Dernière intervention
17 août 2010
17 août 2010 à 15:13
17 août 2010 à 15:13
bonjour,
merci j'ai internet qui fonctionne
¤¤¤¤¤¤¤¤¤¤ Proxy deleted :
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyServer
rapport list'em
http://www.cijoint.fr/cjlink.php?file=cj201008/cijeG7F62b.txt
rapport more
http://www.cijoint.fr/cjlink.php?file=cj201008/cijeBaGxqi.txt
Merci merci !!! c 'est super
tu autre question, quand j'ai fait smitfraudfix option 1 puis surtout l'option 2 cela ma supprimé mon image de fond d'écran il été tout bleue aprés ..... j'aurais aimé récuperer mon fond d'écran lol !!!
merci j'ai internet qui fonctionne
¤¤¤¤¤¤¤¤¤¤ Proxy deleted :
Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyServer
rapport list'em
http://www.cijoint.fr/cjlink.php?file=cj201008/cijeG7F62b.txt
rapport more
http://www.cijoint.fr/cjlink.php?file=cj201008/cijeBaGxqi.txt
Merci merci !!! c 'est super
tu autre question, quand j'ai fait smitfraudfix option 1 puis surtout l'option 2 cela ma supprimé mon image de fond d'écran il été tout bleue aprés ..... j'aurais aimé récuperer mon fond d'écran lol !!!
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
17 août 2010 à 16:44
17 août 2010 à 16:44
(sourire)
smitfraudfix est un vieux papy maintenant
ok pour internet
1)
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
............................
2)
pour vérifier que le pc est clean
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
smitfraudfix est un vieux papy maintenant
ok pour internet
1)
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
............................
2)
pour vérifier que le pc est clean
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
gregtoulouse
Messages postés
3
Date d'inscription
mardi 17 août 2010
Statut
Membre
Dernière intervention
17 août 2010
17 août 2010 à 17:54
17 août 2010 à 17:54
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.3.0 ¤¤¤¤¤¤¤¤¤¤
User : Herbalife (Administrateurs)
Update on 17/08/2010 by g3n-h@ckm@n ::::: 02.00
Start at: 17:10:39 | 17/08/2010
Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]
C:\ -> Disque fixe local | 143,04 Go (121,2 Go free) [ACER] | NTFS
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe ----400 Ko
C:\WINDOWS\system32\csrss.exe ----4012 Ko
C:\WINDOWS\system32\winlogon.exe ----2532 Ko
C:\WINDOWS\system32\services.exe ----3580 Ko
C:\WINDOWS\system32\lsass.exe ----6432 Ko
C:\WINDOWS\system32\svchost.exe ----4944 Ko
C:\WINDOWS\system32\svchost.exe ----4352 Ko
C:\WINDOWS\System32\svchost.exe ----21936 Ko
C:\WINDOWS\system32\svchost.exe ----3040 Ko
C:\WINDOWS\system32\svchost.exe ----3080 Ko
C:\WINDOWS\system32\logonui.exe ----4068 Ko
C:\Program Files\AVG\AVG9\avgchsvx.exe ----8084 Ko
C:\Program Files\AVG\AVG9\avgrsx.exe ----1280 Ko
C:\WINDOWS\system32\spoolsv.exe ----5040 Ko
C:\Program Files\AVG\AVG9\avgcsrvx.exe ----13588 Ko
C:\WINDOWS\system32\svchost.exe ----3836 Ko
C:\Program Files\AVG\AVG9\avgwdsvc.exe ----2168 Ko
C:\WINDOWS\system32\cisvc.exe ----304 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe ----4508 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1380 Ko
C:\Program Files\Acer\Acer VCM\RS_Service.exe ----1984 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----6796 Ko
C:\WINDOWS\system32\svchost.exe ----4552 Ko
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe ----4468 Ko
C:\WINDOWS\system32\wuauclt.exe ----6932 Ko
C:\Program Files\AVG\AVG9\avgnsx.exe ----1280 Ko
C:\Program Files\AVG\AVG9\avgemc.exe ----524 Ko
C:\Program Files\AVG\AVG9\avgcsrvx.exe ----4280 Ko
C:\WINDOWS\System32\alg.exe ----3708 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe ----4632 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----5036 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----6916 Ko
C:\WINDOWS\system32\userinit.exe ----3260 Ko
C:\WINDOWS\Explorer.EXE ----7768 Ko
C:\WINDOWS\system32\cmd.exe ----1980 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3508 Ko
C:\Program Files\List_Kill'em\pv.exe ----2832 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\WINDOWS\~DF9BF0.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\404Fix.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\Desktop_.ini
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\dumphive.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\IEDFix.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\Process.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\SrchSTS.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\tmp.reg
Quarantined & Deleted !! : C:\WINDOWS\System32\VACFix.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\VCCLSID.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\WS2Fix.exe
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc1.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc10.pub
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc100.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc101.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc102.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc103.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc104.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc105.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc106.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc107.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc108.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc109.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc11.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc110.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc111.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc112.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc113.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc114.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc115.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc116.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc117.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc118.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc119.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc12.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc120.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc121.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc122.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc123.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc124.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc125.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc126.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc127.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc128.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc129.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc13.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc130.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc131.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc132.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc14
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc15.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc16.png
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc17.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc18.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc19.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc2.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc20.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc21.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc22.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc23.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc24.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc25.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc26.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc27.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc28.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc29.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc3.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc30.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc31.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc32.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc33.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc34.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc35.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc36.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc37.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc38.exe
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc39.dmg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc4.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc40.dmg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc41.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc42.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc43.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc44.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc45.zip
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc46.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc47.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc48.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc49.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc5.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc50.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc51.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc52.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc53.rtf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc54.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc55.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc56.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc57.xls
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc58.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc59.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc6.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc60.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc61.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc62.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc63.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc64.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc65.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc66.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc67.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc68.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc69.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc7.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc70.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc71.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc72.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc73.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc74.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc75.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc76.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc77.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc78.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc79.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc8.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc80.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc81.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc82.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc83.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc84.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc85.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc86.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc87.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc88.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc89.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc9.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc90.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc91.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc92.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc93.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc94.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc95.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc96.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc97.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc98.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc99.url
=======
Hosts :
=======
127.0.0.1 localhost
========
Registry
========
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
=================
Internet Explorer
=================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
===============
Security Center
===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 (0x1)
FirewallOverride = 1 (0x1)
========
Services
=========
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll iaStor.sys
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
2EME RAPPORT
https://www.cjoint.com/?irrRBObtYk
User : Herbalife (Administrateurs)
Update on 17/08/2010 by g3n-h@ckm@n ::::: 02.00
Start at: 17:10:39 | 17/08/2010
Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]
C:\ -> Disque fixe local | 143,04 Go (121,2 Go free) [ACER] | NTFS
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe ----400 Ko
C:\WINDOWS\system32\csrss.exe ----4012 Ko
C:\WINDOWS\system32\winlogon.exe ----2532 Ko
C:\WINDOWS\system32\services.exe ----3580 Ko
C:\WINDOWS\system32\lsass.exe ----6432 Ko
C:\WINDOWS\system32\svchost.exe ----4944 Ko
C:\WINDOWS\system32\svchost.exe ----4352 Ko
C:\WINDOWS\System32\svchost.exe ----21936 Ko
C:\WINDOWS\system32\svchost.exe ----3040 Ko
C:\WINDOWS\system32\svchost.exe ----3080 Ko
C:\WINDOWS\system32\logonui.exe ----4068 Ko
C:\Program Files\AVG\AVG9\avgchsvx.exe ----8084 Ko
C:\Program Files\AVG\AVG9\avgrsx.exe ----1280 Ko
C:\WINDOWS\system32\spoolsv.exe ----5040 Ko
C:\Program Files\AVG\AVG9\avgcsrvx.exe ----13588 Ko
C:\WINDOWS\system32\svchost.exe ----3836 Ko
C:\Program Files\AVG\AVG9\avgwdsvc.exe ----2168 Ko
C:\WINDOWS\system32\cisvc.exe ----304 Ko
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe ----4508 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1380 Ko
C:\Program Files\Acer\Acer VCM\RS_Service.exe ----1984 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----6796 Ko
C:\WINDOWS\system32\svchost.exe ----4552 Ko
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe ----4468 Ko
C:\WINDOWS\system32\wuauclt.exe ----6932 Ko
C:\Program Files\AVG\AVG9\avgnsx.exe ----1280 Ko
C:\Program Files\AVG\AVG9\avgemc.exe ----524 Ko
C:\Program Files\AVG\AVG9\avgcsrvx.exe ----4280 Ko
C:\WINDOWS\System32\alg.exe ----3708 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe ----4632 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----5036 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----6916 Ko
C:\WINDOWS\system32\userinit.exe ----3260 Ko
C:\WINDOWS\Explorer.EXE ----7768 Ko
C:\WINDOWS\system32\cmd.exe ----1980 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3508 Ko
C:\Program Files\List_Kill'em\pv.exe ----2832 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\WINDOWS\~DF9BF0.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\404Fix.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\Desktop_.ini
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\dumphive.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\IEDFix.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\Process.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\SrchSTS.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\tmp.reg
Quarantined & Deleted !! : C:\WINDOWS\System32\VACFix.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\VCCLSID.exe
Quarantined & Deleted !! : C:\WINDOWS\System32\WS2Fix.exe
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc1.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc10.pub
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc100.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc101.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc102.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc103.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc104.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc105.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc106.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc107.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc108.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc109.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc11.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc110.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc111.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc112.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc113.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc114.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc115.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc116.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc117.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc118.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc119.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc12.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc120.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc121.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc122.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc123.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc124.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc125.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc126.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc127.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc128.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc129.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc13.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc130.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc131.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc132.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc14
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc15.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc16.png
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc17.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc18.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc19.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc2.lnk
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc20.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc21.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc22.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc23.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc24.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc25.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc26.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc27.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc28.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc29.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc3.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc30.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc31.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc32.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc33.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc34.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc35.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc36.JPG
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc37.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc38.exe
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc39.dmg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc4.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc40.dmg
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc41.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc42.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc43.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc44.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc45.zip
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc46.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc47.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc48.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc49.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc5.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc50.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc51.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc52.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc53.rtf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc54.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc55.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc56.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc57.xls
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc58.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc59.odt
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc6.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc60.pdf
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc61.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc62.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc63.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc64.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc65.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc66.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc67.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc68.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc69.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc7.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc70.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc71.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc72.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc73.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc74.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc75.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc76.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc77.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc78.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc79.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc8.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc80.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc81.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc82.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc83.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc84.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc85.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc86.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc87.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc88.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc89.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc9.doc
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc90.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc91.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc92.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc93.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc94.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc95.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc96.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc97.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc98.url
Deleted !! : C:\RECYCLER\S-1-5-21-1321446302-3689737179-4264649163-1005\Dc99.url
=======
Hosts :
=======
127.0.0.1 localhost
========
Registry
========
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS
=================
Internet Explorer
=================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
===============
Security Center
===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 (0x1)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 1 (0x1)
FirewallOverride = 1 (0x1)
========
Services
=========
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll iaStor.sys
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
2EME RAPPORT
https://www.cjoint.com/?irrRBObtYk
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 274
Modifié par moment de grace le 17/08/2010 à 18:13
Modifié par moment de grace le 17/08/2010 à 18:13
sujet non résolu
le reste du pc est bien
1)
* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )
.............................
2)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci
le reste du pc est bien
1)
* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )
.............................
2)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
CONTRIBUTEUR SECURITE
Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci