Infecté par virus
Bonjour,
bonjour,
Je pense etre infecté par un virus car mon ordi est ralenti et j'ai une fenetre "Mc Afee" qui s'ouvre seule. Est-ce que qq'un peut m'aider s'il vous plait, merci par avance
bonjour,
Je pense etre infecté par un virus car mon ordi est ralenti et j'ai une fenetre "Mc Afee" qui s'ouvre seule. Est-ce que qq'un peut m'aider s'il vous plait, merci par avance
21 réponses
Résumé de la discussion
Une infection potentielle est évoquée sur un PC Windows Vista, avec ralentissements, des anomalies système et une fenêtre McAfee qui s’ouvre spontanément, suggérant une compromission et nécessitant une analyse antivirus approfondie. Plusieurs réponses proposent des outils de secours comme Malwarebytes, ComboFix, Ad-Remover et USBFix, et plusieurs rapports détaillés décrivent des quarantaines, suppressions et nettoyages ciblés réalisés. Des recommandations incluent la déconnexion internet, la désactivation temporaire de l'antivirus, puis l'exécution des outils en mode administrateur et la restitution des rapports pour évaluation. D'autres échanges portent sur l'infection potentielle via des périphériques externes et la nécessité de vérifier les fichiers et les clés de registre avant tout redémarrage.
-
Surtout pas avast, il n'a pas une base de donnée assez conséquante, il laisse passer trop de virus, AVG, NOD32, ANTIVIR, sont des antivirus excellent.
-
Supprime le installe avg fait une analyse complète comme je te l'ai dit plus haut, Avast cay le mal
-
Contributeur sécuritéBonsoir,
@Djé : Fait ceci pour diagnostiquer ton pc :
Télécharge ZhpDiag de Nicolas Coolman .
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).
Une fois installé le programme s'ouvre automatiquement .
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .
Rend toi sur ce site : http://www.cijoint.fr/index.php
Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .
Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
-
Contributeur sécuritéTon pc est bel et bien infecté .
Télécharges AD-Remover sur ton bureau :
/!\ Déconnectes toi et fermes toutes applications en cours
? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Scanner"
? Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
-
merci de ta réponse, voici le rapport que tu m'as demandé:
======= RAPPORT D'AD-REMOVER 2.0.0.1,E | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 06/09/10 à 15:20
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:04:34 le 12/09/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Jérôme@PC-DE-JÉRÔME ( )
============== RECHERCHE ==============
3,Fichier trouvé: C:\Users\Jérôme\AppData\Local\atobbhju.bat
0,Dossier trouvé: C:\Users\Jérôme\Documents\Imesh
0,Dossier trouvé: C:\Users\Jérôme\Music\Imesh
0,Dossier trouvé: C:\Users\Jérôme\AppData\LocalLow\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Users\Jérôme\AppData\LocalLow\Dealio
0,Dossier trouvé: C:\Program Files\iMesh Applications
0,Dossier trouvé: C:\Users\Jérôme\AppData\Roaming\live-player
0,Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
0,Dossier trouvé: C:\Program Files\live-player
0,Dossier trouvé: C:\Users\Jérôme\AppData\LocalLow\Radio_Bar_1
0,Dossier trouvé: C:\Program Files\Radio_Bar_1
0,Dossier trouvé: C:\Users\Jérôme\AppData\LocalLow\Search Settings
3,Fichier trouvé: C:\Windows\Installer\cb48c.msi
1,Clé trouvée: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
3,Clé trouvée: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
1,Clé trouvée: HKLM\Software\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
1,Clé trouvée: HKLM\Software\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
1,Clé trouvée: HKLM\Software\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
1,Clé trouvée: HKLM\Software\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
1,Clé trouvée: HKLM\Software\Classes\Interface\{7C7B253C-967B-4385-901B-06873371B3CF}
1,Clé trouvée: HKLM\Software\Classes\Interface\{9F598C4D-E2FB-455C-9486-6AD3405620F2}
1,Clé trouvée: HKLM\Software\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
3,Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\atobbhju
0,Clé trouvée: HKLM\Software\Classes\iMeshIEHelper.UrlHelper
0,Clé trouvée: HKLM\Software\Classes\iMeshIEHelper.UrlHelper.1
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2405725
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\Radio_Bar_1
0,Clé trouvée: HKCU\Software\iMesh
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Radio_Bar_1
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{45355098-E9AC-4716-9BAF-6F5BC88C0A2E}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Dealio
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.9 (fr)] **
-- C:\Users\Jérôme\AppData\Roaming\Mozilla\FireFox\Profiles\kfi54mdv.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Jérôme\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2.9
========================================
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)
C:\Ad-Report-SCAN[1].txt - 12/09/2010 (6269 Octet(s))
Fin à: 18:09:21, 12/09/2010
============== E.O.F ==============
-
-
Contributeur sécurité! Déconnectes toi et fermes toutes applications en cours !
? Relances "Ad-remover" : au menu principal choisi l'option "Nettoyer" .
? Postes le rapport qui apparait à la fin.
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)
-
======= RAPPORT D'AD-REMOVER 2.0.0.1,E | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 06/09/10 à 15:20
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:46:17 le 12/09/2010, Mode normal
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Jérôme@PC-DE-JÉRÔME ( )
============== ACTION(S) ==============
3,Fichier supprimé: C:\Users\Jérôme\AppData\Local\atobbhju.bat
0,Dossier supprimé: C:\Users\Jérôme\Documents\Imesh
0,Dossier supprimé: C:\Users\Jérôme\Music\Imesh
0,Dossier supprimé: C:\Users\Jérôme\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Jérôme\AppData\LocalLow\Dealio
0,Dossier supprimé: C:\Program Files\iMesh Applications
0,Dossier supprimé: C:\Users\Jérôme\AppData\Roaming\live-player
0,Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
0,Dossier supprimé: C:\Program Files\live-player
0,Dossier supprimé: C:\Users\Jérôme\AppData\LocalLow\Radio_Bar_1
0,Dossier supprimé: C:\Program Files\Radio_Bar_1
0,Dossier supprimé: C:\Users\Jérôme\AppData\LocalLow\Search Settings
3,Fichier supprimé: C:\Windows\Installer\cb48c.msi
(!) -- Fichiers temporaires supprimés.
1,Clé supprimée: HKLM\Software\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
3,Clé supprimée: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49d6-A4D5-2E8D7341384E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F}
1,Clé supprimée: HKLM\Software\Classes\Interface\{03C390E8-B836-4B82-8D56-1BFDDC06AE8A}
1,Clé supprimée: HKLM\Software\Classes\Interface\{2C4470A2-E099-4B9E-ABFE-BBA56D046AFD}
1,Clé supprimée: HKLM\Software\Classes\Interface\{391769AE-D8EC-45EC-967D-F5120456E514}
1,Clé supprimée: HKLM\Software\Classes\Interface\{39AEF150-C270-4690-AE7D-955E51BC8960}
1,Clé supprimée: HKLM\Software\Classes\Interface\{7C7B253C-967B-4385-901B-06873371B3CF}
1,Clé supprimée: HKLM\Software\Classes\Interface\{9F598C4D-E2FB-455C-9486-6AD3405620F2}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CD73B1AB-3403-4E47-B196-517C57BE76A2}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{A147AA03-820F-4A0F-9F34-D6CB4004A2F9}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\atobbhju
0,Clé supprimée: HKLM\Software\Classes\iMeshIEHelper.UrlHelper
0,Clé supprimée: HKLM\Software\Classes\iMeshIEHelper.UrlHelper.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2405725
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Radio_Bar_1
0,Clé supprimée: HKCU\Software\iMesh
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Radio_Bar_1
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{45355098-E9AC-4716-9BAF-6F5BC88C0A2E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Dealio
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.6.9 (fr)] **
-- C:\Users\Jérôme\AppData\Roaming\Mozilla\FireFox\Profiles\kfi54mdv.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Jérôme\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2.9
========================================
** Internet Explorer Version [8.0.6001.18943] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 461 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 12/09/2010 (6580 Octet(s))
C:\Ad-Report-SCAN[1].txt - 12/09/2010 (6398 Octet(s))
Fin à: 18:51:27, 12/09/2010
============== E.O.F ==============
-
-
Contributeur sécuritétélécharge lopS&D
*double-cliquez dessus pour installer le programme.
* Un raccourci sera créé sur votre bureau , double-cliquez dessus pour lancer l'outil.
*choisis la langue .
*choisis l'option 1 (recherche) .
*copie/colle le rapport sur le forum.
-
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Jérôme ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:69 Go (Free:20 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 12/09/2010|19:59 )
[ UAC => 1 ]
--------------------\\ Listing des dossiers dans Local
[08/08/2007|01:44] C:\Users\JRME~1\AppData\Local\Acer Arcade Live
[20/08/2007|21:12] C:\Users\JRME~1\AppData\Local\Adobe
[04/08/2008|13:49] C:\Users\JRME~1\AppData\Local\Ahead
[27/01/2008|16:27] C:\Users\JRME~1\AppData\Local\Apple
[28/03/2010|18:10] C:\Users\JRME~1\AppData\Local\Apple Computer
[08/08/2007|01:40] C:\Users\JRME~1\AppData\Local\Application Data
[08/02/2010|19:59] C:\Users\JRME~1\AppData\Local\Apps
[06/04/2009|20:15] C:\Users\JRME~1\AppData\Local\ArcSoft
[31/12/2009|18:31] C:\Users\JRME~1\AppData\Local\d3d9caps.dat
[12/09/2010|18:44] C:\Users\JRME~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[07/09/2010|22:25] C:\Users\JRME~1\AppData\Local\Deployment
[06/04/2009|20:26] C:\Users\JRME~1\AppData\Local\desktop.ini
[17/05/2008|10:35] C:\Users\JRME~1\AppData\Local\DVDivine
[23/01/2008|20:53] C:\Users\JRME~1\AppData\Local\eMule
[28/02/2010|13:51] C:\Users\JRME~1\AppData\Local\GDIPFONTCACHEV1.DAT
[07/09/2010|22:27] C:\Users\JRME~1\AppData\Local\Google
[08/08/2007|01:40] C:\Users\JRME~1\AppData\Local\Historique
[12/09/2010|18:54] C:\Users\JRME~1\AppData\Local\IconCache.db
[31/12/2009|18:19] C:\Users\JRME~1\AppData\Local\Microsoft
[07/05/2010|18:58] C:\Users\JRME~1\AppData\Local\Microsoft Games
[08/08/2008|11:07] C:\Users\JRME~1\AppData\Local\Microsoft Help
[22/05/2010|11:51] C:\Users\JRME~1\AppData\Local\Mozilla
[08/08/2007|01:42] C:\Users\JRME~1\AppData\Local\PowerCinema
[23/05/2008|23:12] C:\Users\JRME~1\AppData\Local\Secured_eMule
[28/08/2007|19:44] C:\Users\JRME~1\AppData\Local\Sony
[12/09/2010|19:59] C:\Users\JRME~1\AppData\Local\Temp
[08/08/2007|01:40] C:\Users\JRME~1\AppData\Local\Temporary Internet Files
[14/05/2009|19:59] C:\Users\JRME~1\AppData\Local\VideoMagician
[02/02/2008|13:10] C:\Users\JRME~1\AppData\Local\VirtualStore
[27/01/2008|06:33] C:\Users\JRME~1\AppData\Local\Winamp Toolbar
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[12/09/2010 19:30][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2072162720-3656905881-2812682582-1000UA.job
[11/09/2010 22:30][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2072162720-3656905881-2812682582-1000Core.job
[12/09/2010 19:57][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{28456AB1-9606-4B6B-A965-F6E80AEFA050}.job
[12/09/2010 18:56][--ah-----] C:\Windows\tasks\SA.DAT
[12/09/2010 18:54][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[06/05/2007|21:22] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[19/04/2010|10:45] C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[13/09/2009|16:39] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[18/04/2009|11:49] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[30/01/2010|12:01] C:\ProgramData\3B20
[06/05/2007|21:23] C:\ProgramData\Adobe
[27/01/2008|16:25] C:\ProgramData\Apple
[05/06/2008|00:36] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[09/09/2010|21:21] C:\ProgramData\ArcSoft
[03/11/2009|11:13] C:\ProgramData\Avira
[08/08/2007|01:37] C:\ProgramData\Bureau
[14/05/2009|19:59] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[23/01/2008|20:57] C:\ProgramData\eMule
[08/08/2007|01:43] C:\ProgramData\eSobi
[08/08/2007|01:37] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[23/01/2008|20:44] C:\ProgramData\Google
[04/04/2008|21:05] C:\ProgramData\Google Updater
[01/09/2008|18:27] C:\ProgramData\Grisoft
[22/02/2008|23:51] C:\ProgramData\LightScribe
[12/08/2009|11:18] C:\ProgramData\LogiShrd
[03/06/2008|22:31] C:\ProgramData\Logitech
[01/09/2008|21:19] C:\ProgramData\Malwarebytes
[22/05/2010|17:09] C:\ProgramData\McAfee
[22/05/2010|17:09] C:\ProgramData\McAfee Security Scan
[08/08/2007|01:37] C:\ProgramData\Menu D'marrer
[04/06/2010|01:05] C:\ProgramData\Microsoft
[26/08/2010|00:34] C:\ProgramData\Microsoft Help
[08/08/2007|01:37] C:\ProgramData\ModSles
[04/08/2008|13:22] C:\ProgramData\Nero
[11/09/2008|17:36] C:\ProgramData\NortonInstaller
[27/01/2008|05:11] C:\ProgramData\OrbNetworks
[02/11/2006|15:02] C:\ProgramData\Start Menu
[02/11/2006|15:02] C:\ProgramData\Templates
[27/01/2008|05:11] C:\ProgramData\Winamp Toolbar
[19/05/2009|17:03] C:\ProgramData\WindowsSearch
[23/01/2008|20:49] C:\ProgramData\WLInstaller
[07/11/2009|19:55] C:\ProgramData\Yahoo! Companion
--------------------\\ Listing des dossiers dans C:\Program Files
[06/05/2007|21:33] C:\Program Files\Acer Arcade Live
[16/06/2007|03:45] C:\Program Files\Acer Inc
[06/05/2007|21:22] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[06/05/2007|21:23] C:\Program Files\Adobe
[12/09/2010|18:51] C:\Program Files\Ad-Remover
[04/07/2008|23:07] C:\Program Files\Alwil Software
[09/08/2008|19:09] C:\Program Files\Apple Software Update
[06/04/2009|20:10] C:\Program Files\ArcSoft
[07/09/2009|23:53] C:\Program Files\ASIO4ALL v2
[16/06/2007|03:43] C:\Program Files\ATI
[03/11/2009|11:13] C:\Program Files\Avira
[17/12/2008|15:17] C:\Program Files\BitTorrent Fastest Tool
[27/06/2010|16:46] C:\Program Files\Bonjour
[03/11/2009|11:29] C:\Program Files\CCleaner
[12/08/2009|11:13] C:\Program Files\Common Files
[06/05/2007|21:30] C:\Program Files\CyberLink
[23/01/2008|20:53] C:\Program Files\eMule
[06/05/2007|21:34] C:\Program Files\eSobi
[08/08/2007|01:37] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[15/05/2008|22:48] C:\Program Files\Free Easy Burner
[23/01/2008|20:44] C:\Program Files\Google
[30/01/2010|20:41] C:\Program Files\Image-Line
[09/09/2010|21:21] C:\Program Files\InstallShield Installation Information
[26/08/2010|07:21] C:\Program Files\Internet Explorer
[05/09/2010|20:12] C:\Program Files\iPod
[05/09/2010|20:13] C:\Program Files\iTunes
[22/02/2008|22:36] C:\Program Files\Java
[19/07/2008|02:06] C:\Program Files\LimeWire
[03/06/2008|22:31] C:\Program Files\Logitech
[17/04/2009|10:00] C:\Program Files\Malwarebytes' Anti-Malware
[29/05/2010|20:13] C:\Program Files\McAfee Security Scan
[05/06/2008|21:20] C:\Program Files\MediaCoder Audio Edition
[05/09/2010|20:25] C:\Program Files\Microsoft
[24/01/2008|04:12] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[06/05/2007|21:22] C:\Program Files\Microsoft Office
[08/09/2010|18:43] C:\Program Files\Microsoft Silverlight
[17/12/2008|20:29] C:\Program Files\Microsoft SQL Server Compact Edition
[17/12/2008|20:31] C:\Program Files\Microsoft Sync Framework
[26/11/2009|01:01] C:\Program Files\Microsoft Works
[25/06/2010|03:03] C:\Program Files\Microsoft.NET
[26/08/2010|07:21] C:\Program Files\Movie Maker
[10/09/2010|00:03] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[24/01/2008|04:02] C:\Program Files\MSXML 4.0
[07/10/2008|09:59] C:\Program Files\Navilog1
[22/02/2008|23:21] C:\Program Files\Nero
[23/05/2008|22:14] C:\Program Files\NewTech Infosystems
[23/01/2008|20:28] C:\Program Files\Orange
[07/09/2009|23:50] C:\Program Files\Outsim
[06/04/2009|19:48] C:\Program Files\Panasonic
[26/08/2010|23:18] C:\Program Files\QuickTime
[06/05/2007|21:05] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[12/09/2010|14:07] C:\Program Files\Safari
[23/01/2008|20:22] C:\Program Files\SAGEM
[23/05/2008|23:49] C:\Program Files\Secured_eMule
[23/01/2008|20:21] C:\Program Files\Securitoo
[03/09/2007|18:45] C:\Program Files\Sony
[03/09/2007|18:40] C:\Program Files\Sony Setup
[11/09/2008|15:51] C:\Program Files\Trend Micro
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[03/12/2008|11:24] C:\Program Files\UsbFix
[13/09/2009|16:42] C:\Program Files\Utilitaire de configuration iPhone
[11/08/2007|22:03] C:\Program Files\VideoLAN
[15/05/2008|23:21] C:\Program Files\Vimicro
[30/01/2010|20:41] C:\Program Files\Vstplugins
[04/08/2008|13:04] C:\Program Files\WinAce
[27/01/2008|05:12] C:\Program Files\Winamp
[27/01/2008|05:11] C:\Program Files\Winamp Remote
[27/01/2008|05:11] C:\Program Files\Winamp Toolbar
[05/11/2009|21:31] C:\Program Files\Windows Calendar
[05/11/2009|21:31] C:\Program Files\Windows Collaboration
[05/11/2009|21:31] C:\Program Files\Windows Defender
[05/11/2009|21:31] C:\Program Files\Windows Journal
[24/11/2009|21:03] C:\Program Files\Windows Live
[17/12/2008|20:26] C:\Program Files\Windows Live SkyDrive
[26/08/2010|00:33] C:\Program Files\Windows Mail
[05/11/2009|21:31] C:\Program Files\Windows Media Player
[08/08/2007|01:37] C:\Program Files\Windows NT
[05/11/2009|21:31] C:\Program Files\Windows Photo Gallery
[17/11/2009|19:28] C:\Program Files\Windows Portable Devices
[05/11/2009|21:31] C:\Program Files\Windows Sidebar
[04/08/2008|13:06] C:\Program Files\WinRAR
[08/08/2007|01:41] C:\Program Files\Yahoo!
[05/07/2008|12:34] C:\Program Files\Zapu
[06/09/2010|19:48] C:\Program Files\ZHPDiag
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[06/05/2007|21:23] C:\Program Files\Common Files\Adobe
[04/08/2008|13:49] C:\Program Files\Common Files\Ahead
[05/09/2010|20:12] C:\Program Files\Common Files\Apple
[06/04/2009|20:14] C:\Program Files\Common Files\ArcSoft
[06/05/2007|21:20] C:\Program Files\Common Files\DESIGNER
[23/01/2008|20:26] C:\Program Files\Common Files\France Telecom
[06/05/2007|21:30] C:\Program Files\Common Files\InstallShield
[22/02/2008|22:33] C:\Program Files\Common Files\Java
[06/05/2007|21:17] C:\Program Files\Common Files\LightScribe
[12/08/2009|11:18] C:\Program Files\Common Files\Logishrd
[12/08/2009|11:15] C:\Program Files\Common Files\Logitech
[05/09/2010|20:25] C:\Program Files\Common Files\microsoft shared
[04/08/2008|13:22] C:\Program Files\Common Files\Nero
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[11/09/2008|16:39] C:\Program Files\Common Files\Symantec Shared
[05/11/2009|21:31] C:\Program Files\Common Files\System
[17/12/2008|20:19] C:\Program Files\Common Files\Windows Live
[23/01/2008|20:54] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 87 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\Program Files\BitTorrent Fastest Tool
C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-12 20:00:04
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 185
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\JRME~1\Desktop\sound forge\Sony Sound Forge 9.0a + KeyGen OK OK OK
C:\Users\JRME~1\Desktop\sound forge\Sony Sound Forge 9.0a + KeyGen OK OK OK\soundforge90a-trial_enu.exe
C:\Users\JRME~1\Desktop\sound forge\Sony Sound Forge 9.0a + KeyGen OK OK OK\ssg.nfo
[F:648][D:48]-> C:\Users\JRME~1\AppData\Local\Temp
[F:680][D:1]-> C:\Users\JRME~1\AppData\Roaming\MICROS~1\Windows\Cookies
[F:560][D:10]-> C:\Users\JRME~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:350][D:48]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 12/09/2010|20:02 - Option : [1]
--------------------\\ Fin du rapport a 20:02:35
[ UAC => 1 ]
-
-
Contributeur sécuritéPeut tu supprimé ces Keygens :
C:\Users\JRME~1\Desktop\sound forge\Sony Sound Forge 9.0a + KeyGen OK OK OK C:\Users\JRME~1\Desktop\sound forge\Sony Sound Forge 9.0a + KeyGen OK OK OK\soundforge90a-trial_enu.exe C:\Users\JRME~1\Desktop\sound forge\Sony Sound Forge 9.0a + KeyGen OK OK OK\ssg.nfo
Ils sont vecteurs d'infections /!\
relance LopS&D et choisis l'option 2 .
ensuite colle le rapport généré .
Ensuite recolle moi un nouveau rapport ZhpDIag pour faire le point . -
Contributeur sécuritéSupprimes ce dossier : C:\Users\JRME~1\Desktop\sound forge
Un Keygen est une clé d'activation illégale téléchargé via le P2P comme ceux que tu possedes .-
ok, normalement, je l'ai supprumé.
voici le rapport de nettoyage
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Jérôme ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:69 Go (Free:20 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 12/09/2010|21:09 )
[ UAC => 1 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
Supprime! - C:\Program Files\BitTorrent Fastest Tool
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans Local
[08/08/2007|01:44] C:\Users\JRME~1\AppData\Local\Acer Arcade Live
[20/08/2007|21:12] C:\Users\JRME~1\AppData\Local\Adobe
[04/08/2008|13:49] C:\Users\JRME~1\AppData\Local\Ahead
[27/01/2008|16:27] C:\Users\JRME~1\AppData\Local\Apple
[28/03/2010|18:10] C:\Users\JRME~1\AppData\Local\Apple Computer
[08/08/2007|01:40] C:\Users\JRME~1\AppData\Local\Application Data
[08/02/2010|19:59] C:\Users\JRME~1\AppData\Local\Apps
[06/04/2009|20:15] C:\Users\JRME~1\AppData\Local\ArcSoft
[31/12/2009|18:31] C:\Users\JRME~1\AppData\Local\d3d9caps.dat
[12/09/2010|18:44] C:\Users\JRME~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[07/09/2010|22:25] C:\Users\JRME~1\AppData\Local\Deployment
[06/04/2009|20:26] C:\Users\JRME~1\AppData\Local\desktop.ini
[17/05/2008|10:35] C:\Users\JRME~1\AppData\Local\DVDivine
[23/01/2008|20:53] C:\Users\JRME~1\AppData\Local\eMule
[28/02/2010|13:51] C:\Users\JRME~1\AppData\Local\GDIPFONTCACHEV1.DAT
[07/09/2010|22:27] C:\Users\JRME~1\AppData\Local\Google
[08/08/2007|01:40] C:\Users\JRME~1\AppData\Local\Historique
[12/09/2010|20:59] C:\Users\JRME~1\AppData\Local\IconCache.db
[31/12/2009|18:19] C:\Users\JRME~1\AppData\Local\Microsoft
[07/05/2010|18:58] C:\Users\JRME~1\AppData\Local\Microsoft Games
[08/08/2008|11:07] C:\Users\JRME~1\AppData\Local\Microsoft Help
[22/05/2010|11:51] C:\Users\JRME~1\AppData\Local\Mozilla
[08/08/2007|01:42] C:\Users\JRME~1\AppData\Local\PowerCinema
[23/05/2008|23:12] C:\Users\JRME~1\AppData\Local\Secured_eMule
[28/08/2007|19:44] C:\Users\JRME~1\AppData\Local\Sony
[12/09/2010|21:09] C:\Users\JRME~1\AppData\Local\Temp
[08/08/2007|01:40] C:\Users\JRME~1\AppData\Local\Temporary Internet Files
[14/05/2009|19:59] C:\Users\JRME~1\AppData\Local\VideoMagician
[02/02/2008|13:10] C:\Users\JRME~1\AppData\Local\VirtualStore
[27/01/2008|06:33] C:\Users\JRME~1\AppData\Local\Winamp Toolbar
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[12/09/2010 20:30][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2072162720-3656905881-2812682582-1000UA.job
[11/09/2010 22:30][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2072162720-3656905881-2812682582-1000Core.job
[12/09/2010 21:07][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{28456AB1-9606-4B6B-A965-F6E80AEFA050}.job
[12/09/2010 21:02][--ah-----] C:\Windows\tasks\SA.DAT
[12/09/2010 21:00][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[06/05/2007|21:22] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[19/04/2010|10:45] C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[13/09/2009|16:39] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[18/04/2009|11:49] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[30/01/2010|12:01] C:\ProgramData\3B20
[06/05/2007|21:23] C:\ProgramData\Adobe
[27/01/2008|16:25] C:\ProgramData\Apple
[05/06/2008|00:36] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[09/09/2010|21:21] C:\ProgramData\ArcSoft
[03/11/2009|11:13] C:\ProgramData\Avira
[08/08/2007|01:37] C:\ProgramData\Bureau
[14/05/2009|19:59] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[23/01/2008|20:57] C:\ProgramData\eMule
[08/08/2007|01:43] C:\ProgramData\eSobi
[08/08/2007|01:37] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[23/01/2008|20:44] C:\ProgramData\Google
[04/04/2008|21:05] C:\ProgramData\Google Updater
[01/09/2008|18:27] C:\ProgramData\Grisoft
[22/02/2008|23:51] C:\ProgramData\LightScribe
[12/08/2009|11:18] C:\ProgramData\LogiShrd
[03/06/2008|22:31] C:\ProgramData\Logitech
[01/09/2008|21:19] C:\ProgramData\Malwarebytes
[22/05/2010|17:09] C:\ProgramData\McAfee
[22/05/2010|17:09] C:\ProgramData\McAfee Security Scan
[08/08/2007|01:37] C:\ProgramData\Menu D'marrer
[04/06/2010|01:05] C:\ProgramData\Microsoft
[26/08/2010|00:34] C:\ProgramData\Microsoft Help
[08/08/2007|01:37] C:\ProgramData\ModSles
[04/08/2008|13:22] C:\ProgramData\Nero
[11/09/2008|17:36] C:\ProgramData\NortonInstaller
[27/01/2008|05:11] C:\ProgramData\OrbNetworks
[02/11/2006|15:02] C:\ProgramData\Start Menu
[02/11/2006|15:02] C:\ProgramData\Templates
[27/01/2008|05:11] C:\ProgramData\Winamp Toolbar
[19/05/2009|17:03] C:\ProgramData\WindowsSearch
[23/01/2008|20:49] C:\ProgramData\WLInstaller
[07/11/2009|19:55] C:\ProgramData\Yahoo! Companion
--------------------\\ Listing des dossiers dans C:\Program Files
[06/05/2007|21:33] C:\Program Files\Acer Arcade Live
[16/06/2007|03:45] C:\Program Files\Acer Inc
[06/05/2007|21:22] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[06/05/2007|21:23] C:\Program Files\Adobe
[12/09/2010|18:51] C:\Program Files\Ad-Remover
[04/07/2008|23:07] C:\Program Files\Alwil Software
[09/08/2008|19:09] C:\Program Files\Apple Software Update
[06/04/2009|20:10] C:\Program Files\ArcSoft
[07/09/2009|23:53] C:\Program Files\ASIO4ALL v2
[16/06/2007|03:43] C:\Program Files\ATI
[03/11/2009|11:13] C:\Program Files\Avira
[27/06/2010|16:46] C:\Program Files\Bonjour
[03/11/2009|11:29] C:\Program Files\CCleaner
[12/08/2009|11:13] C:\Program Files\Common Files
[06/05/2007|21:30] C:\Program Files\CyberLink
[23/01/2008|20:53] C:\Program Files\eMule
[06/05/2007|21:34] C:\Program Files\eSobi
[08/08/2007|01:37] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[15/05/2008|22:48] C:\Program Files\Free Easy Burner
[23/01/2008|20:44] C:\Program Files\Google
[30/01/2010|20:41] C:\Program Files\Image-Line
[09/09/2010|21:21] C:\Program Files\InstallShield Installation Information
[26/08/2010|07:21] C:\Program Files\Internet Explorer
[05/09/2010|20:12] C:\Program Files\iPod
[05/09/2010|20:13] C:\Program Files\iTunes
[22/02/2008|22:36] C:\Program Files\Java
[19/07/2008|02:06] C:\Program Files\LimeWire
[03/06/2008|22:31] C:\Program Files\Logitech
[17/04/2009|10:00] C:\Program Files\Malwarebytes' Anti-Malware
[29/05/2010|20:13] C:\Program Files\McAfee Security Scan
[05/06/2008|21:20] C:\Program Files\MediaCoder Audio Edition
[05/09/2010|20:25] C:\Program Files\Microsoft
[24/01/2008|04:12] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[06/05/2007|21:22] C:\Program Files\Microsoft Office
[08/09/2010|18:43] C:\Program Files\Microsoft Silverlight
[17/12/2008|20:29] C:\Program Files\Microsoft SQL Server Compact Edition
[17/12/2008|20:31] C:\Program Files\Microsoft Sync Framework
[26/11/2009|01:01] C:\Program Files\Microsoft Works
[25/06/2010|03:03] C:\Program Files\Microsoft.NET
[26/08/2010|07:21] C:\Program Files\Movie Maker
[10/09/2010|00:03] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[24/01/2008|04:02] C:\Program Files\MSXML 4.0
[07/10/2008|09:59] C:\Program Files\Navilog1
[22/02/2008|23:21] C:\Program Files\Nero
[23/05/2008|22:14] C:\Program Files\NewTech Infosystems
[23/01/2008|20:28] C:\Program Files\Orange
[07/09/2009|23:50] C:\Program Files\Outsim
[06/04/2009|19:48] C:\Program Files\Panasonic
[26/08/2010|23:18] C:\Program Files\QuickTime
[06/05/2007|21:05] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[12/09/2010|14:07] C:\Program Files\Safari
[23/01/2008|20:22] C:\Program Files\SAGEM
[23/05/2008|23:49] C:\Program Files\Secured_eMule
[23/01/2008|20:21] C:\Program Files\Securitoo
[12/09/2010|20:53] C:\Program Files\Sony
[03/09/2007|18:40] C:\Program Files\Sony Setup
[11/09/2008|15:51] C:\Program Files\Trend Micro
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[03/12/2008|11:24] C:\Program Files\UsbFix
[13/09/2009|16:42] C:\Program Files\Utilitaire de configuration iPhone
[11/08/2007|22:03] C:\Program Files\VideoLAN
[15/05/2008|23:21] C:\Program Files\Vimicro
[04/08/2008|13:04] C:\Program Files\WinAce
[27/01/2008|05:12] C:\Program Files\Winamp
[27/01/2008|05:11] C:\Program Files\Winamp Remote
[27/01/2008|05:11] C:\Program Files\Winamp Toolbar
[05/11/2009|21:31] C:\Program Files\Windows Calendar
[05/11/2009|21:31] C:\Program Files\Windows Collaboration
[05/11/2009|21:31] C:\Program Files\Windows Defender
[05/11/2009|21:31] C:\Program Files\Windows Journal
[24/11/2009|21:03] C:\Program Files\Windows Live
[17/12/2008|20:26] C:\Program Files\Windows Live SkyDrive
[26/08/2010|00:33] C:\Program Files\Windows Mail
[05/11/2009|21:31] C:\Program Files\Windows Media Player
[08/08/2007|01:37] C:\Program Files\Windows NT
[05/11/2009|21:31] C:\Program Files\Windows Photo Gallery
[17/11/2009|19:28] C:\Program Files\Windows Portable Devices
[05/11/2009|21:31] C:\Program Files\Windows Sidebar
[04/08/2008|13:06] C:\Program Files\WinRAR
[08/08/2007|01:41] C:\Program Files\Yahoo!
[05/07/2008|12:34] C:\Program Files\Zapu
[06/09/2010|19:48] C:\Program Files\ZHPDiag
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[06/05/2007|21:23] C:\Program Files\Common Files\Adobe
[04/08/2008|13:49] C:\Program Files\Common Files\Ahead
[05/09/2010|20:12] C:\Program Files\Common Files\Apple
[06/04/2009|20:14] C:\Program Files\Common Files\ArcSoft
[06/05/2007|21:20] C:\Program Files\Common Files\DESIGNER
[23/01/2008|20:26] C:\Program Files\Common Files\France Telecom
[06/05/2007|21:30] C:\Program Files\Common Files\InstallShield
[22/02/2008|22:33] C:\Program Files\Common Files\Java
[06/05/2007|21:17] C:\Program Files\Common Files\LightScribe
[12/08/2009|11:18] C:\Program Files\Common Files\Logishrd
[12/08/2009|11:15] C:\Program Files\Common Files\Logitech
[05/09/2010|20:25] C:\Program Files\Common Files\microsoft shared
[04/08/2008|13:22] C:\Program Files\Common Files\Nero
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[11/09/2008|16:39] C:\Program Files\Common Files\Symantec Shared
[05/11/2009|21:31] C:\Program Files\Common Files\System
[17/12/2008|20:19] C:\Program Files\Common Files\Windows Live
[23/01/2008|20:54] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 86 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-12 21:09:35
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 185
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:650][D:49]-> C:\Users\JRME~1\AppData\Local\Temp
[F:680][D:1]-> C:\Users\JRME~1\AppData\Roaming\MICROS~1\Windows\Cookies
[F:567][D:10]-> C:\Users\JRME~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:353][D:49]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 12/09/2010|20:02 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 12/09/2010|21:11 - Option : [2]
--------------------\\ Fin du rapport a 21:11:49
[ UAC => 1 ]
-
-
Contributeur sécuritéJ'attend donc le nouveau rapport ZhpDiag et dis moi également comment va le pc ?
-
le rapport zhpdiag est en cours mais prends du tps, je ne sais pas si c'est normal car il s'arrete en pleine étude disant que zhpdiag ne répond pas à 72%, ça me l'a fait à chaque fois que je l'ai utilisé... la 1ère fois, il a fini l'analyse le lendemain... ah... ça vient finalement de reprendre et de finir... voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201009/cijWmaBLpj.txt -
en ce qui concerne le pc, il est tjs lent pr le chargement des pages internet.
Par contre, une évolution au niveau de la connexion msn, je ne ppouvais me connecter qu'à partir du menu démarrer alors que maintenant, ça fonctionne à partir de l'icone sur le bureau.
Autre chose pr msn, ma messagerie envoie des liens à mes amis via hotmail, je ne sais pas si c'est réparé ou pas...
tu peux me dire les infections que tu as vu sur mon pc stp?
-
-
Contributeur sécuritéOn en a pas encore fini ...
Télécharges ComboFix à partir d'un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.-
ComboFix 10-09-11.04 - Jérôme 12/09/2010 22:59:12.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.1023.333 [GMT 2:00]
Lancé depuis: c:\users\Jérôme\Desktop\ComboFix.exe
SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\users\Jérôme\AppData\Roaming\Microsoft\Windows\Recent\VLC media player.url
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-08-12 au 2010-09-12 ))))))))))))))))))))))))))))))))))))
.
2010-09-12 21:07 . 2010-09-12 21:07 -------- d-----w- c:\users\Valentin\AppData\Local\temp
2010-09-12 21:07 . 2010-09-12 21:07 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-09-12 17:57 . 2010-09-12 19:11 -------- dc----w- C:\Lop SD
2010-09-12 16:04 . 2010-09-12 16:51 -------- d-----w- c:\program files\Ad-Remover
2010-09-12 12:06 . 2010-09-12 12:06 72488 ----a-w- c:\programdata\Apple Computer\Installer Cache\Safari 5.33.18.5\SetupAdmin.exe
2010-09-05 20:24 . 2010-09-12 19:44 -------- d-----w- c:\program files\ZHPDiag
2010-09-05 18:12 . 2010-09-05 18:12 -------- d-----w- c:\program files\iPod
2010-09-05 18:11 . 2010-09-05 18:13 -------- d-----w- c:\program files\iTunes
2010-09-05 18:04 . 2010-09-05 18:04 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 10.0.0.68\SetupAdmin.exe
2010-08-26 21:18 . 2010-08-26 21:18 -------- d-----w- c:\program files\QuickTime
2010-08-26 21:14 . 2010-08-26 21:14 72488 ----a-w- c:\programdata\Apple Computer\Installer Cache\Safari 5.33.17.8\SetupAdmin.exe
2010-08-25 16:55 . 2010-06-16 16:04 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-12 18:53 . 2007-09-03 16:45 -------- d-----w- c:\program files\Sony
2010-09-12 12:07 . 2008-07-11 19:38 -------- d-----w- c:\program files\Safari
2010-09-09 19:21 . 2009-04-06 18:26 -------- d-----w- c:\programdata\ArcSoft
2010-09-09 19:21 . 2007-05-06 19:05 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-09-09 19:20 . 2009-04-08 20:17 2564863 ----a-w- c:\programdata\ArcSoft\Global Deploy\CheckUpdate\ArcConnect.exe
2010-09-08 16:43 . 2008-12-17 18:32 -------- d-----w- c:\program files\Microsoft Silverlight
2010-09-05 18:25 . 2008-12-17 18:27 -------- d-----w- c:\program files\Microsoft
2010-09-05 18:12 . 2008-01-27 14:25 -------- d-----w- c:\program files\Common Files\Apple
2010-08-25 22:34 . 2007-05-06 19:18 -------- d-----w- c:\programdata\Microsoft Help
2010-08-25 22:33 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-06-26 06:05 . 2010-08-25 16:56 916480 ----a-w- c:\windows\system32\wininet.dll
2010-06-26 06:02 . 2010-08-25 16:56 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-06-26 06:02 . 2010-08-25 16:56 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-06-26 04:25 . 2010-08-25 16:56 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2010-06-25 01:08 . 2006-11-02 15:48 678804 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-25 01:08 . 2006-11-02 15:48 126420 ----a-w- c:\windows\system32\perfc00C.dat
2010-06-21 13:37 . 2010-08-25 16:56 2037760 ----a-w- c:\windows\system32\win32k.sys
2010-06-18 17:31 . 2010-08-25 16:56 36864 ----a-w- c:\windows\system32\rtutils.dll
2010-06-18 15:04 . 2010-08-25 16:56 302080 ----a-w- c:\windows\system32\drivers\srv.sys
2010-06-18 15:04 . 2010-08-25 16:56 144896 ----a-w- c:\windows\system32\drivers\srv2.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Orb"="c:\program files\Winamp Remote\bin\OrbTray.exe" [2008-01-07 495616]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-23 68856]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"Google Update"="c:\users\Jérôme\AppData\Local\Google\Update\GoogleUpdate.exe" [2010-09-07 136176]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 4423680]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"SystrayORAHSS"="c:\program files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
"ORAHSSSessionManager"="c:\program files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
"BigDogPath"="c:\windows\VM301Snap.exe" [2007-03-27 49152]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-09-08 47904]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Skytel"="Skytel.exe" [2007-03-16 1822720]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-01 421160]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2008-6-3 813584]
PHOTOfunSTUDIO -viewer-.lnk - c:\program files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe [2009-4-6 40960]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Empowering Technology Launcher.lnk
backup=c:\windows\pss\Empowering Technology Launcher.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Outil de mise à jour Google.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Outil de mise à jour Google.lnk
backup=c:\windows\pss\Outil de mise à jour Google.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PCM Media Sharing.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\PCM Media Sharing.lnk
backup=c:\windows\pss\PCM Media Sharing.lnk.CommonStartup
backupExtension=.CommonStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Tour Reminder]
2007-02-15 16:39 151552 -c--a-w- c:\acer\AcerTour\Reminder.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
2007-02-06 22:04 464168 ----a-w- c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-08-10 03:15 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2007-12-14 02:42 144784 ----a-w- c:\program files\Java\jre1.6.0_04\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-01-23 18:43 68856 ----a-w- c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
2006-11-05 19:48 57344 ----a-w- c:\acer\WR_PopUp\WarReg_PopUp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2008-01-15 22:54 37376 ----a-w- c:\program files\Winamp\winampa.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-19 07:38 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2007-04-04 266343]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-11-03 108289]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Contenu du dossier 'Tâches planifiées'
2010-09-12 c:\windows\Tasks\User_Feed_Synchronization-{28456AB1-9606-4B6B-A965-F6E80AEFA050}.job
- c:\windows\system32\msfeedssync.exe [2010-08-25 04:24]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
mWindow Title =
IE: &Winamp Toolbar Search - c:\programdata\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Jérôme\AppData\Roaming\Mozilla\Firefox\Profiles\kfi54mdv.default\
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - ORPHELINS SUPPRIMES - - - -
URLSearchHooks-{0fc85f5d-6207-4515-a490-45a549d285c0} - c:\program files\Radio_Bar_1\tbRadi.dll
BHO-{0fc85f5d-6207-4515-a490-45a549d285c0} - c:\program files\Radio_Bar_1\tbRadi.dll
Toolbar-{0fc85f5d-6207-4515-a490-45a549d285c0} - c:\program files\Radio_Bar_1\tbRadi.dll
WebBrowser-{0FC85F5D-6207-4515-A490-45A549D285C0} - c:\program files\Radio_Bar_1\tbRadi.dll
AddRemove-Radio_Bar_1 Toolbar - c:\progra~1\RADIO_~1\UNWISE.EXE
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-12 23:08
Windows 6.0.6002 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Heure de fin: 2010-09-12 23:12:29
ComboFix-quarantined-files.txt 2010-09-12 21:12
ComboFix2.txt 2008-11-20 10:15
Avant-CF: 21 623 074 816 octets libres
Après-CF: 22 057 758 720 octets libres
- - End Of File - - 8FEDD3BEEE9BEF78B09160C43445559B
-
-
Contributeur sécurité1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse-
salut, voici le rapport de mbam
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4621
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18943
15/09/2010 20:42:53
mbam-log-2010-09-15 (20-42-53).txt
Type d'examen: Examen complet (C:\|D:\|E:\|F:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 285018
Temps écoulé: 1 heure(s), 40 minute(s), 26 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Image-Line\Toxic Biohazard\Toxic Biohazard.dll (Trojan.Backdoor) -> Quarantined and deleted successfully.
C:\Users\Jérôme\Favorites\Free Porn Videos - Sex, XXX, Free Pornos at You Porn.com.url (Rogue.Link) -> Quarantined and deleted successfully.
-
-
Contributeur sécuritéOn continu:
Télécharge ATF Cleaner par Atribune:
http://www.atribune.org/ccount/click.php?id=1
Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
==========
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
1/Double Clique sur l'icone ZhpFix .
2/ZhpFix va s'ouvrir ,clique sur "OK".
3/Coche ces cases (et pas d'autres !):
[HKCU\Software\AppDataLow\Toolbar]
[HKCU\Software\MessengerSkinner]
[HKCU\Software\Winamp Toolbar]
[HKLM\Software\BrowserChoice]
O43 - CFD:Common File Directory ----D- C:\Program Files\Winamp Toolbar
O43 - CFD:Common File Directory ----D- C:\ProgramData\Winamp Toolbar
[HKLM\Software\58f]
4/Pour finir clique sur "Nettoyer" .
5/colle le rapport obtenu .
-
Rapport de ZHPFix v1.12.3144 par Nicolas Coolman, Update du 05/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-15-09-2010-21-47-43.txt
Run by Jérôme at 15/09/2010 21:47:43
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Toolbar => Clé absente
HKCU\Software\MessengerSkinner => Clé absente
HKCU\Software\Winamp Toolbar => Clé absente
HKLM\Software\58f => Clé absente
HKLM\Software\BrowserChoice => Clé absente
========== Dossier(s) ==========
C:\Program Files\Winamp Toolbar => Supprimé et mis en quarantaine
C:\ProgramData\Winamp Toolbar => Supprimé et mis en quarantaine
========== Récapitulatif ==========
5 : Clé(s) du Registre
2 : Dossier(s)
End of the scan
-
-
Contributeur sécuritéTu as lancé ATF Cleaner ?
Comment va le pc ?
-
oui je l'ai lancé avant de faire zhpfix, prquoi, je l'ai mal fait? ça n'a pas marché?
sinon, j'ai l'impression que mon pc est plus rapide mais je ne sais pas s'il est au top quand meme (faut savoir également que mon disque D: est quasi plein -> reste 1,05Go de libre, ça le ralentit peut-etre, non?!). Sinon, plus de fenetres intempestives ni de propositions d'antivirus.
Et toi de ton coté, tu vois encore des soucis?
petite question: si infection usb, est-ce que mon ipod peut etre infecté? car j'ai mis mon ipod ds un pc qui avait une infection usb, évidemment je ne l'ai su qu'après :-(
-
-
Contributeur sécurité
petite question: si infection usb, est-ce que mon ipod peut etre infecté? car j'ai mis mon ipod ds un pc qui avait une infection usb, évidemment je ne l'ai su qu'après :-(
On va vérifier:
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
* Laisse travailler l outil.
* Ensuite post le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
-
############################## | UsbFix 7.025 | [Recherche]
Utilisateur: Jérôme (Administrateur) # PC-DE-JÉRÔME [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 19:31:09 | 16/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 70 Go (20 Go libre(s) - 28%) [ACER] # NTFS
D:\ -> Disque fixe # 70 Go (673 Mo libre(s) - 1%) [DATA] # NTFS
E:\ -> CD-ROM
G:\ -> Disque amovible # 7 Go (129 Mo libre(s) - 2%) [IPOD JÉRÔME] # FAT32
################## | Éléments infectieux |
Présent! C:\Users\Jérôme\QuickTimeInstaller.exe
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cqw32.exe
Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wpwin8.EXE
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
-
-
Contributeur sécurité(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir
* Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
* Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
* Ton bureau disparaitra et le pc redémarrera .
* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.
* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )-
oups, j'ai fait la manip 2fois, le 1er rapport a disparu, voilà le 2nd... dsl, j'espère que ça ne pose pas de pb
############################## | UsbFix 7.025 | [Suppression]
Utilisateur: Jérôme (Administrateur) # PC-DE-JÉRÔME [ ]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 19:58:52 | 16/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 4000+
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18943
RAM -> 1023 Mo
C:\ (%systemdrive%) -> Disque fixe # 70 Go (20 Go libre(s) - 29%) [ACER] # NTFS
D:\ -> Disque fixe # 70 Go (1 Go libre(s) - 1%) [DATA] # NTFS
E:\ -> CD-ROM
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Listing |
[12/09/2010 - 23:12:36 | SHDC ] C:\$RECYCLE.BIN
[16/06/2007 - 03:43:33 | DC ] C:\Acer
[12/09/2010 - 18:51:28 | AC | 6766] C:\Ad-Report-CLEAN[1].txt
[12/09/2010 - 18:09:21 | AC | 6398] C:\Ad-Report-SCAN[1].txt
[18/09/2006 - 23:43:36 | AC | 24] C:\autoexec.bat
[16/09/2010 - 19:51:42 | RASHDC ] C:\Autorun.inf
[07/05/2007 - 05:44:06 | D ] C:\Book
[05/11/2009 - 21:39:08 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[12/09/2010 - 23:12:33 | DC ] C:\ComboFix
[12/09/2010 - 23:12:29 | AC | 14020] C:\ComboFix.txt
[18/09/2006 - 23:43:37 | AC | 10] C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
[07/05/2007 - 05:44:06 | D ] C:\DRV
[28/03/2010 - 21:34:18 | AC | 45] C:\error.log
[28/09/2008 - 20:16:49 | AC | 2892] C:\fixnavi.txt
[12/09/2010 - 21:11:49 | DC ] C:\Lop SD
[12/09/2010 - 21:11:50 | AC | 13068] C:\lopR.txt
[29/11/2006 - 17:35:22 | AC | 512] C:\MDR.iss
[06/05/2007 - 21:18:22 | RD ] C:\MSOCache
[16/09/2010 - 03:26:44 | ASH | 1387020288] C:\pagefile.sys
[10/08/2008 - 13:36:19 | DC ] C:\PerfLogs
[15/09/2010 - 21:47:39 | RD ] C:\Program Files
[15/09/2010 - 21:47:42 | D ] C:\ProgramData
[12/09/2010 - 23:12:32 | DC ] C:\Qoobox
[06/05/2007 - 21:06:21 | AC | 420] C:\RHDSetup.log
[16/11/2008 - 12:01:29 | DC ] C:\rsit
[23/01/2008 - 20:22:48 | AC | 159] C:\Setup.log
[08/04/2007 - 11:41:02 | AC | 1175040] C:\sfnrpack.dll
[27/03/2007 - 15:11:34 | AC | 266201] C:\sfnrpack.udat
[03/04/2007 - 10:07:24 | AC | 22] C:\sfnrpack.zip
[03/09/2007 - 18:46:01 | D ] C:\sfnrpackmarket
[08/04/2007 - 11:41:04 | AC | 989696] C:\sfnrpackrw.dll
[16/09/2010 - 19:55:33 | SHD ] C:\System Volume Information
[02/10/2008 - 10:18:13 | AC | 3256] C:\TB.txt
[02/10/2008 - 10:18:13 | DC ] C:\ToolBar SD
[06/04/2009 - 20:14:13 | AC | 26] C:\UpdaterforApp.ini
[16/09/2010 - 20:02:23 | DC ] C:\UsbFix
[16/09/2010 - 19:59:06 | AC | 2752] C:\UsbFix.txt
[16/09/2010 - 19:52:06 | AC | 21874622] C:\UsbFix_Upload_Me_PC-DE-JÉRÔME.zip
[10/06/2008 - 23:00:53 | RD ] C:\Users
[14/10/2009 - 19:56:36 | DC ] C:\Winamp
[12/09/2010 - 23:08:22 | D ] C:\Windows
[15/09/2010 - 21:47:42 | AC | 8622] C:\ZHPExportRegistry-15-09-2010-21-47-42.txt
[08/08/2007 - 11:26:54 | D ] D:\$RECYCLE.BIN
[05/05/2009 - 02:15:16 | A | 139244531] D:\(Global Underground) Sasha - Involver.mp3
[25/03/2006 - 13:14:15 | A | 28701300] D:\(jett 02 2006) Trentmoller - Betamine (electrohouse).mp3
[27/09/2009 - 10:02:38 | A | 7957136] D:\- Akon ft David Guetta - Sexy Bitch.mp3
[31/10/2009 - 04:12:48 | A | 12858559] D:\- Edward Maya Ft Alicia - Stereo Love (Vika Jigulina Vocal Extended Mix) 127.mp3
[22/02/2008 - 22:23:48 | A | 389] D:\00_trentemoller_-_miss_you-promo_cdm-2008.m3u
[01/05/2009 - 23:24:14 | A | 6279586] D:\01 A.R. Rahman feat. Pussy Cat Dolls - Jai Ho.mp3
[06/01/2010 - 12:59:02 | A | 68630493] D:\01-josh_wink_-_raveline_mix_sessions_005-ume.mp3
[09/01/2010 - 16:18:04 | A | 15015227] D:\01-meat_katie_and_elite_force-non_believer_(original_mix) (0daymusic.org).mp3
[22/02/2008 - 22:23:48 | A | 5082364] D:\01_trentemoller_-_miss_you_(trentemoller_remix_radio_edit).mp3
[29/01/2010 - 21:39:00 | N | 19747744] D:\02-Deadmau5-Faxing Berlin (Chris Lake Edit)-Scratch.mp3
[15/10/2008 - 03:54:44 | A | 10390085] D:\02-extrawelt-dark_side_of_my_room.mp3
[09/01/2010 - 15:42:43 | N | 13143007] D:\02-hell_feat_bryan_ferry_-_u_can_dance_(carl_craig_remix_v.1) (albummusic.eu).mp3
[30/12/2009 - 01:02:03 | A | 5413255] D:\02-phoenix-1901.mp3
[26/06/2006 - 20:16:00 | A | 11134110] D:\02-scratch_massive-make_it_high_(sex_shon_mix)-tclub.mp3
[22/02/2008 - 22:23:50 | A | 5092667] D:\02_trentemoller_-_miss_you_(original_version_radio_edit).mp3
[25/01/2010 - 20:52:07 | A | 4496675] D:\03 - Joey Starr - Gueule de métèque.mp3
[31/01/2010 - 01:45:37 | A | 7653366] D:\03 - School Of Seven Bells - Half Asleep.mp3
[22/02/2008 - 22:23:54 | A | 10005030] D:\03_trentemoller_-_miss_you_(trentemoller_remix).mp3
[31/01/2010 - 17:33:48 | A | 7970816] D:\04 M83 - Farewell Goodbye.mp3
[15/10/2008 - 03:54:44 | A | 10442216] D:\04-extrawelt-messy_machinery.mp3
[16/01/2010 - 13:28:23 | N | 14765581] D:\04_Blaze presents_uda feat Barbara Tucker_ Most Precious Love_ (Ian Carey Club Mix)_ promo 2006 d.mp3
[22/02/2008 - 22:23:54 | A | 9931244] D:\04_trentemoller_-_miss_you_(pole_remix).mp3
[15/10/2008 - 03:54:44 | A | 8963465] D:\05-extrawelt-must_attack.mp3
[22/02/2008 - 22:23:54 | A | 13697166] D:\05_trentemoller_-_miss_you_(pascal_f.e.o.s._remix).mp3
[27/01/2010 - 00:28:23 | A | 5033359] D:\06 - Chaotik Ramses - Crying 202 (Live At The M.A.D - Lausanne).mp3
[15/10/2008 - 03:54:44 | A | 8791196] D:\06-extrawelt-trummerfeld.mp3
[22/02/2008 - 22:23:56 | A | 9159703] D:\06_trentemoller_-_miss_you_(lulu_rouge_feat_asger_baden_remix).mp3
[31/10/2009 - 04:16:34 | A | 15814071] D:\07 - Dance Parri 49 (2009) - Stereo Love ( DJ Myeloo & DJ Dark Extended Mix) - Edward Maya Feat. Alicia.mp3
[03/10/2009 - 20:50:11 | N | 13986538] D:\07-agoria-solarized(1).mp3
[15/10/2008 - 03:54:44 | A | 10100807] D:\07-extrawelt-wolkenbruch.mp3
[22/02/2008 - 22:23:54 | A | 5697411] D:\07_trentemoller_-_miss_you_(album_version).mp3
[30/12/2009 - 02:31:16 | A | 13355136] D:\08 - Depeche Mode - Wrong (Trentemoller Remix) - 9A - 82.mp3
[15/10/2008 - 03:54:44 | A | 8220415] D:\08-extrawelt-added_planet.mp3
[15/10/2008 - 03:54:44 | A | 9149747] D:\10-extrawelt-daten_raten.mp3
[15/10/2008 - 03:54:34 | A | 7647000] D:\11-extrawelt-lost_in_willaura.mp3
[15/10/2008 - 03:54:44 | A | 10234847] D:\12-extrawelt-homing.mp3
[18/01/2010 - 21:01:53 | A | 15124941] D:\13-Meat Katie - Lucia (Original Mix).mp3
[31/01/2010 - 09:18:53 | N | 7744348] D:\17 Half Asleep - School Of Seven Bells.mp3
[21/11/2009 - 11:04:49 | N | 17608229] D:\3_Dennis Ferrer - Hey Hey (Vox Mix).mp3
[26/08/2010 - 22:59:28 | D ] D:\Agoria
[21/11/2009 - 23:46:51 | A | 85634880] D:\Agoria - 2006-12-26 - Trekstor Mix Mission.mp3
[21/11/2009 - 01:19:53 | A | 97620308] D:\Agoria - Live @ Studio 88 24.03.06.mp3
[28/08/2008 - 09:47:50 | A | 109795328] D:\Agoria - Live @ The Loft (Barcelona) 2006 02 18.mp3
[09/11/2008 - 13:53:26 | A | 7911955] D:\Agoria - Million Miles.mp3
[09/11/2008 - 14:20:01 | N | 10253177] D:\Agoria - Stereolove (Paul Kalkbrenner Remix).mp3
[14/11/2009 - 12:15:33 | A | 11750426] D:\agoria -Hercules and Love Affair - Blind (Frankie Knuckles Remix).mp3
[21/11/2009 - 02:54:10 | A | 172078374] D:\agoria_-_in_the_mix_at_sputnik_intensivstation-01-03-2004-xds.mp3
[14/12/2008 - 20:19:49 | A | 6406418] D:\Anggun - Cesse la pluie.mp3
[02/11/2009 - 22:38:56 | A | 13185961] D:\Armand Van Helden & A-Trak present Duck Sauce - Anyway (original mix).mp3
[30/12/2009 - 02:15:46 | D ] D:\Aufgang-Aufgang-2009-H5N1
[16/09/2010 - 19:51:42 | RASHD ] D:\Autorun.inf
[09/11/2008 - 14:14:51 | A | 13950030] D:\b1-raudive-here_(len_faki_podium_remix)-bf.mp3
[26/01/2010 - 21:56:01 | A | 8505923] D:\Beck & Jon Brion - Eternal Sunshine of the Spotless Mind OST - everybody's gotta learn sometime.mp3
[26/01/2010 - 23:25:21 | A | 3779898] D:\Beck - I'm a Looser Baby.mp3
[16/01/2010 - 13:36:49 | A | 17611200] D:\Blaze feat. Barbara Tucker - Most Precious Love(Dennis Ferrer's Future 3000 Mix).mp3
[16/01/2010 - 13:44:08 | A | 21844772] D:\Blaze presents_uda feat Barbara Tucker_ Most Precious Love_ (Freemasons Proper Club Mix)_ promo 2006 delux team.mp3
[05/09/2010 - 21:56:29 | D ] D:\BOMBASS
[26/01/2010 - 22:00:33 | A | 10693800] D:\BSO MATRIX - Massive Attack & Portishead - Unfinished Sympathy (Paul Oakenfold Remix).mp3
[29/01/2010 - 21:31:00 | N | 20283941] D:\Calvin Harris - I'm Not Alone (Deadmau5 Remix).mp3
[02/11/2008 - 14:08:36 | D ] D:\CAPITAINE FLAM
[27/09/2009 - 12:52:28 | A | 6870943] D:\Coeur de pirates - Comme des enfants.mp3
[31/12/2009 - 07:57:28 | A | 3908326] D:\Coeur de pirates et Julien doré - Pour un infidèle..mp3
[14/09/2010 - 18:50:30 | D ] D:\COMICS
[09/01/2010 - 15:50:56 | A | 18170286] D:\D-Nox and Beckers - Cala a boca (Meat Katie remix).JoR.mp3
[27/09/2009 - 09:56:34 | A | 12490754] D:\David Guetta feat. Akon - Sexy Bitch (Original Club Mix).mp3
[29/01/2010 - 21:26:40 | A | 21003917] D:\Deadmau5 - Faxing Berlin (Original Mix).mp3
[29/01/2010 - 22:08:46 | N | 22212536] D:\Deadmau5 - Not Exactly (Original Mix).mp3
[29/01/2010 - 21:37:24 | A | 89932161] D:\Deadmau5_-_Live_At_Opening_Party_Space_Ibiza-31-05-2009-ets_.mp3
[26/01/2010 - 22:12:17 | A | 113157738] D:\Deep dish- Essential Mix 06-01-02.mp3
[21/11/2009 - 11:39:34 | A | 17870947] D:\Dennis Ferrer - Sinfonia della notte (original mix).mp3
[21/11/2009 - 11:04:02 | A | 18048853] D:\Dennis Ferrer, Jerome Sydenham-Sandcastles_Tiger_Stripes_Dub.mp3
[14/11/2009 - 14:21:01 | A | 78925962] D:\DJ Agoria Live @ Flex Vienna 11.06.2004 Part 1.mp3
[28/08/2008 - 09:13:18 | A | 116726596] D:\Dj artflex n°3 electro techno live mix barlive villa rouge Seleckta mix trentmoller rekorder extrawelt kowaski jamie jones mix15.01.2007.mp3
[31/10/2009 - 04:13:02 | A | 12856511] D:\Edward Maya feat. Vika Jigulina - Stereo Love (Extended Version).mp3
[31/01/2010 - 13:13:20 | A | 65960110] D:\Electronism Liveset - John Lord Fonda Livepa In France 11-2004.mp3
[29/12/2009 - 17:57:15 | A | 731876444] D:\Elie.Semoun.Merki.2009.FRENCH.DVDRiP.XViD-ARTEFAC.[emule-island.com].avi
[31/12/2009 - 18:19:32 | A | 10900098] D:\Ellen Allien - Ellen Alien & Apparat - Orchestra Of Bubbles - 04 - Jet.mp3
[19/07/2008 - 13:43:03 | D ] D:\eMule
[24/11/2007 - 12:51:26 | D ] D:\erData
[30/08/2008 - 03:20:58 | A | 172175560] D:\Essential Mix 2003-08-03 - Agoria -.mp3
[30/05/2009 - 01:30:07 | A | 9151373] D:\Extrawelt - Stammgast.mp3
[02/10/2009 - 01:38:16 | A | 23414428] D:\extrawelt-was_ubrig_bleibt__dominik_eulbergs_das_es_remix (0daymusic.org).mp3
[28/11/2009 - 00:33:45 | A | 170964627] D:\Fatboy Slim - Live @ Brighton Big Beach Boutique 3 01-01-2007.mp3
[06/12/2009 - 00:05:14 | A | 138379641] D:\Fatboyslim (Live At Brighton Beach) Complete Album.mp3
[16/09/2010 - 15:28:02 | D ] D:\films
[30/11/2008 - 00:21:26 | A | 29705908] D:\Francesco Tristano - The Melody (Ball Remix).wav
[28/01/2010 - 00:47:06 | A | 172669824] D:\François Kevorkian - Live @ BBC Radio One - Londra 02.01.2006.mp3
[29/12/2009 - 19:03:20 | A | 122581312] D:\François Kevorkian1.58 hour.mp3
[07/08/2009 - 20:59:28 | N | 15939137] D:\Freemasons feat. Sophie-Ellis Baxtor - Heartbreak Make Me A Dancer (Full Club Mix).mp3
[12/09/2009 - 14:13:21 | D ] D:\fruity loops
[25/09/2009 - 18:23:30 | D ] D:\FRUTY LOOP¨S
[12/10/2009 - 21:35:39 | A | 14941165] D:\Grey's Anatomy 4x01 - 05 - The Cinematic Orchestra - To Build A Home.mp3
[03/09/2008 - 22:26:13 | A | 16695542] D:\Gui Boratto & Martin Eyerer - The Island.mp3
[03/09/2008 - 21:46:27 | A | 20021248] D:\Gui Boratto - Beautiful Life.mp3
[03/09/2008 - 21:51:47 | A | 17487442] D:\Gui Boratto - Chromophobia.mp3
[27/11/2009 - 00:12:25 | D ] D:\Ian Pooley
[27/09/2009 - 15:32:42 | A | 109585316] D:\Ian Pooley - Ambient Lounge 2 - Cd1.mp3
[27/09/2009 - 16:38:11 | A | 172808905] D:\ian pooley - friday night fever (extended mix).mp3
[17/10/2009 - 17:41:29 | A | 236087256] D:\Ian Pooley - Live @ Fuse - 13-10-2001.mp3
[26/07/2010 - 23:50:13 | D ] D:\Incoming
[04/04/2008 - 23:27:57 | A | 345] D:\incoming2.lnk
[25/01/2010 - 22:14:50 | A | 4338553] D:\Joey Starr - Avec ma Gueule De Meteque(3).mp3
[19/11/2008 - 19:59:17 | A | 18745239] D:\Johannes Heil & Extrawelt - Erdbeerfeld.mp3
[19/11/2008 - 22:29:22 | A | 24919162] D:\Johannes Heil Gregor Tresher E Original Mix.mp3
[19/11/2008 - 21:26:57 | A | 29353984] D:\Johannes Heil_Aum_Original Mix.mp3
[19/11/2008 - 20:10:40 | A | 22974302] D:\johannes_heil-all_for_one_(tobi_neumanns_swinging_remix)-hqem.mp3
[20/11/2008 - 00:46:34 | A | 28217349] D:\Johannes_Heil_-_Faith_(Original_mix).mp3
[03/02/2010 - 13:48:34 | A | 15716353] D:\JOHN LORD FONDA_CHILDREN (SCRATCH MASSIVE REMIX).mp3
[21/02/2009 - 23:46:49 | A | 124720068] D:\Jori Hulkkonen @ The Egg, London 07.06.2008.mp3
[24/01/2009 - 10:49:50 | A | 9590683] D:\Jori Hulkkonen Feat Nick Triani - Science (Aril Brikha Rmx).mp3
[30/12/2009 - 02:27:26 | A | 175695331] D:\Josh Wink - Essential Mix 24-01-2009.mp3
[29/12/2009 - 22:13:33 | A | 62381626] D:\Josh WinK - Live @ Ultra Music Festival WMC Miami 28 03 2008.mp3
[31/12/2009 - 06:48:52 | A | 112826785] D:\josh_wink_-_live_at_goa_fabrik_madrid-01-01-2009-UMP3.mp3
[30/12/2009 - 10:00:41 | A | 53156049] D:\Josh_Wink_Live_@_Ibiza_Sonica_-_19.08.2008.mp3
[11/09/2008 - 00:05:40 | A | 14361903] D:\Laid Back - Beautiful Day (Banzai Republic Vs Trentemoller).mp3
[15/12/2008 - 00:40:04 | A | 6737920] D:\Laurent Wolf - No Stress (Club Mix).mp3
[11/09/2008 - 00:39:10 | A | 11041772] D:\Layo & Bushwacka - Deep South (D'Julz Remix).mp3
[09/11/2008 - 14:12:07 | A | 11022483] D:\Len Faki - Death By House.mp3
[09/11/2008 - 14:15:04 | A | 20963164] D:\Len Faki - My Black Sheep (Original Mix).mp3
[09/11/2008 - 14:07:46 | A | 21745916] D:\Len Faki - My Black Sheep (Radio Slave Remix).mp3
[09/11/2008 - 14:30:47 | A | 25202300] D:\Len Faki - Odyssee I (Original Mix).mp3
[09/11/2008 - 14:55:33 | A | 26806900] D:\Len Faki - Odyssee II.mp3
[03/02/2010 - 18:36:43 | A | 13527984] D:\M83 - Farewell_Goodbye.mp3
[24/01/2009 - 11:09:49 | A | 14193800] D:\m83-couleurs_(jori_hulkkonen_remix)-MUSiClOUNGE.c4.to.mp3
[26/01/2010 - 22:00:07 | A | 10689774] D:\Massive Attack & Portishead - Unfinished Sympathy (Paul Oakenfold remix).mp3
[09/01/2010 - 15:58:43 | A | 18882560] D:\Meat Katie & D. Ramirez feat. Odissi - Stop The Revolution (Dubfire Remix).mp3
[09/01/2010 - 21:57:02 | A | 10658766] D:\Meat Katie Meets Christian J - Turn Me Out - D Ramirez Remix.mp3
[12/09/2009 - 13:04:35 | D ] D:\MICHAEL JACKSON
[13/07/2009 - 19:11:24 | A | 9618595] D:\Michael Jackson - 05 - Remember The Time.mp3
[13/07/2009 - 18:57:56 | A | 12337409] D:\Michael Jackson - Heal the World.mp3
[13/07/2009 - 18:56:56 | A | 11970185] D:\Michael Jackson - The Way You Make Me Feel.mp3
[13/07/2009 - 19:13:21 | A | 13537280] D:\Michael Jackson - You Rock My World.mp3
[17/08/2010 - 13:00:08 | D ] D:\MIX
[07/10/2008 - 10:37:51 | A | 177132191] D:\MIX 30 DJ CHETO MAYO 2007 OLIVER HUNTEMANN LUTZENKIRCHEN RETRONOVEAU RAUL BLANCO MEAT KATIE BUSHWACKA JOHN DIGWEED JOSH WINK DOMINIK EULBERG GUY GERBER.MP3
[29/12/2009 - 13:43:20 | AD ] D:\Moderat-Moderat
[04/08/2008 - 13:46:24 | D ] D:\nero
[27/01/2010 - 23:29:28 | A | 7191670] D:\Nirvana - 05 - Lithium.mp3
[26/07/2010 - 23:14:34 | D ] D:\NOVA TUNES
[26/07/2010 - 23:14:53 | D ] D:\one piece
[26/07/2010 - 23:15:25 | D ] D:\ONE PIECE REAL
[04/02/2010 - 18:48:11 | A | 177377408] D:\Onur_Ozer__Alex_Smoke__Batu_-_live___Indigo_Club_Istambul_-_17-Jan-2009_pt1_www.mixing.hu.mp3
[07/08/2009 - 11:05:41 | N | 20120555] D:\Paul Kalkbrenner Remix - Fritz Kalkbrenner - Sky And Sand -Berlin Calling - Paul Kalkbrenner.mp3
[18/01/2010 - 22:45:25 | A | 5075698] D:\Peter Yorn & Scarlett Johanson - Relator.mp3
[24/01/2009 - 11:10:47 | D ] D:\PHOTOS
[09/01/2010 - 15:31:33 | N | 23938751] D:\River Ocean Featuring India - Love & Happiness (Michel Cleis Floreo Remix).mp3
[01/04/2009 - 06:15:31 | D ] D:\rone_spanish_breakfast_2009_subsonic_ru
[16/01/2010 - 12:49:11 | N | 11419358] D:\Saint_Etienne_-_Only_Love_Can_Break_Your_Heart_(Foxbase_Beta_Version_-_Richard_X).mp3
[31/10/2009 - 04:23:10 | A | 15304704] D:\santiago_nino_feat_jaren-stereo_love__matt_cerf_remix (0daymusic.org) (2).mp3
[18/01/2010 - 22:44:21 | A | 4924324] D:\Scarlett Johanson & Peter Yorn - Clean.mp3
[26/01/2010 - 14:40:16 | A | 21950216] D:\Solomun - Somebodys Story.mp3
[26/01/2010 - 21:07:02 | D ] D:\Solomun--Dance_Baby-(DIYNAMIC031)-WEB-2009-SiBERiA
[02/08/2006 - 16:16:50 | D ] D:\soundtrack of a trip vol.9 (kasabian, radiohead, thom yorke, raconteurs, the kooks, tape-¦s and tape-¦s, placebo, razorlight, muse, datarock)
[29/12/2009 - 13:42:39 | D ] D:\St Germain - Alabama Blues
[05/01/2010 - 10:26:49 | A | 57211991] D:\Sunday Night Sleaze (2008 - 05-25) - Josh Wink.mp3
[16/07/2006 - 04:23:41 | SHD ] D:\System Volume Information
[07/02/2006 - 20:48:48 | A | 78665728] D:\Taz - A Chill Out Session - Idm & Ambient Mix - 2002 - Ulrich Schnauss, Apparat, The Orb, Gimmik, Kettel .mp3
[30/12/2009 - 10:14:26 | A | 10256384] D:\The Battles - Atlas.mp3
[27/11/2009 - 21:31:31 | N | 9979554] D:\The Gossip - Heavy Cross.mp3
[24/01/2009 - 10:50:40 | A | 14400045] D:\The Presets - This Boy In Love (Jori Hulkkonen Remix).mp3
[26/01/2010 - 21:06:51 | D ] D:\The Verve-The best
[27/11/2009 - 00:10:47 | D ] D:\thom yorke - acoustic_at_electric_ladyland_studios_06-04-2003
[01/09/2008 - 20:18:26 | A | 20858527] D:\Thom Yorke - The Eraser (Stretch & Vern Edit).mp3
[26/07/2010 - 23:19:25 | D ] D:\THOMAS BANGALTER
[26/07/2010 - 23:11:22 | D ] D:\TOP 50
[30/12/2009 - 01:32:50 | A | 21084032] D:\Tracey Thorn - Grand Canyon (Dirty South Vocal Mix).mp3
[30/12/2009 - 14:39:21 | N | 14571520] D:\Tracey Thorn - Grand Canyon (Original).mp3
[01/01/1995 - 02:00:00 | A | 44] D:\Track01.cda
[11/09/2008 - 00:00:10 | A | 25083819] D:\Trentemoller & Buda - Gamma (Minilogue Remix).mp3
[02/10/2008 - 23:42:10 | A | 24002444] D:\Trentemoller - Miss You (Justin Vella's Floating Into The Distance Remix).mp3
[11/09/2008 - 00:33:12 | A | 20168487] D:\Trentemoller - Moan Radio Slave Rmx -Promo.rar
[11/09/2008 - 01:00:40 | A | 58384663] D:\Trentemoller_-_Miss_You-Promo_CDM-2008-MOD.zip
[26/07/2010 - 23:19:37 | D ] D:\trentemoller_-_moan_(radio_slave_rmx)-promo
[12/09/2008 - 03:53:21 | A | 28497041] D:\Trentmoller - Betamine (Electrohouse).rar
[09/01/2010 - 17:03:47 | A | 11317792] D:\Unkle - In A State (Meat Katie & Elite Force Remix).mp3
[30/01/2009 - 16:30:19 | D ] D:\Va - House Masters By Dennis Ferrer - 2cd - 2009
[26/07/2010 - 23:11:51 | D ] D:\VA-Mixmag_Presents-Dennis_Ferrer_House_Nation_08-MAG-2008-uC
[12/09/2009 - 12:50:26 | D ] D:\VANILLA SKY
[17/02/2010 - 20:04:50 | D ] D:\Vitalic - Flashmob (2009)
[07/10/2008 - 22:29:30 | D ] D:\[GI-81] School Of Seven Bells - Alpinisms
[01/02/2007 - 23:27:32 | D ] D:\[komcd056] gui boratto - chromophobia (promo2007)
################## | Vaccin |
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) -
-
-
Contributeur sécurité
je tente avec ci-joint pr créer un lien??
Oui . -
Contributeur sécurité
usbfix m'a proposé de déposer un dossier sur un site une fois que le rappoprt est apparu, ce que j'ai fait maids je n'ai pas eu de lien... on fait comment?
Oui ,c'est un dossier qui permet a l'auteur du tool de perfectionner son outil avec les nouvelles données .
Moi ,ce que je veux c'est C:\UsbFix.txt -
Contributeur sécuritéFait de la place sur ton disque principal et dis moi si il y a du mieux .
-
Contributeur sécuritéNe touche pas au disque D:\ ,c'est surement "recovery" ou est installé la partition pour la restauration systeme .
Quand au C:\ ,si tu me dit qu'il reste 20gO de libre alors ça roule -;) -
Salut,
télécharge AVG anti-virus (version gratuite) installe le, fait une analyse complète de ton ordinateur.
Voilà ça va beaucoup t'aider si tu penses avoir un virus.
Oublie pas de désinstaller ton anti-virus actuel avant.
- 1
- 2
Suivant
