Probleme search settings

Résolu
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention   -  
 fleurdesprairies -
Bonjour,

j'ai depuis peu un message qui s'ouvre souvent"your search setting have been restored to their default setting".
après avoir glané des infos sur le forum, j'ai désinstallé un programme à ce nom mais il reste peut être des fichiers à supprimer.
j'ai un antivirus antivir et le parefeu windows
je vous poste un rapport que je viens de faire avec toolbar, pouvez vous me dire si tout est clean, je suis novice mais pleine de bonne volonté! merci


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : odile ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 10.0.1.52 (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - NTFS - Total:90 Go (Free:17 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 07/10/2010|23:25 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf

-----------\\ Extensions

(odile) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(odile) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Default_Page_URL"="http://moteur.chat-land.org/"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Start Page"="https://www.orange.fr/portail?utm_source=oi&utm_medium=na&utm_campaign=sp"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 07/10/2010|22:33 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 07/10/2010|23:14 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 07/10/2010|23:25 - Option : [1]

-----------\\ Fin du rapport a 23:25:41,98







A voir également:

23 réponses

  • 1
  • 2
Réponse 1 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
bonjour

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
0
Réponse 2 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
merci c'est du rapide.
voici le rapport

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 07:24:25 le 08/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
odile@ACER-9DEB84EBB9 ( )

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2102473
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\odile\Application Data\Mozilla\FireFox\Profiles\lchyxcgh.default\Prefs.js --
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://r.orange.fr/r/Ohome_accueil?ref=O_OI_defaultPage
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/10/2010 (477 Octet(s))

Fin à: 07:29:30, 08/10/2010

============== E.O.F ==============


jusque là ça va, est ce que j'ai encore quelque chose à faire? encore merci de ton aide
0
Réponse 3 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
oui

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

0
Réponse 4 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
voilà c'est fait, merci

http://www.cijoint.fr/cjlink.php?file=cj201010/cijrwa0UiI.txt

c'est le jour du ménage!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
(sourire)

une infection usb

1)

relance ToolBar S&D
option suppression
poste le rapport

.........

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

Double clic sur le raccourci UsbFix présent sur le bureau .

Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse


* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

..................

3)


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Fais de même avec more.txt qui se trouve sur ton bureau

0
Réponse 6 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
ben dis donc, mes neurones de 54 balais vont disjoncter...

je te poste d'abord le rapport Toolbar



-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : odile ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 10.0.1.52 (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - NTFS - Total:90 Go (Free:17 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 08/10/2010|15:45 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(odile) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(odile) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.orange.fr/portail?utm_source=oi&utm_medium=na&utm_campaign=sp"
"Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
"Search bar"="http://www.bing.com/spresults.aspx"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 07/10/2010|22:33 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 07/10/2010|23:14 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 07/10/2010|23:25 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 08/10/2010|15:46 - Option : [2]

-----------\\ Fin du rapport a 15:46:17,64

Je continue un peu plus tard, je serai plus tranquille.
Je viens de récupérer 1 clé USB et 1 disque dur utilisés par mes enfants, donc
plus de risques. J'ai aussi un autre disque dur pour le stockage uniquement et un Ipod.


Est ce que je peux les brancher 2 par 2
0
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
oui

tu feras 2 fois usbfix du coup
0
Réponse 7 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
là je te mets les 2 rapports USBFix,

############################## | UsbFix 7.029 | [Suppression]

Utilisateur: odile (Administrateur) # ACER-9DEB84EBB9 [ ]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 19:22:10 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 90 Go (21 Go libre(s) - 23%) [ACER] # FAT32
D:\ -> Disque fixe # 91 Go (17 Go libre(s) - 19%) [ACERDATA] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> Disque fixe # 932 Go (190 Go libre(s) - 20%) [] # NTFS
L:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [BABY115] # FAT32

################## | Éléments infectieux |


Supprimé! D:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-1798633868-3120732570-170818870-1001
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-3354444740-3027660369-2679956186-1000
Supprimé! K:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5951c56a-df56-11de-9563-00d0d08a62be}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{741e2c92-1293-11df-95d5-00d0d08a62be}

################## | Listing |

[11/01/2005 - 21:31:46 | D ] C:\i386
[05/08/2004 - 05:00:00 | D ] C:\VALUEADD
[05/08/2004 - 05:00:00 | D ] C:\dotnetfx
[02/12/2009 - 16:25:56 | D ] C:\temp
[23/04/2010 - 06:26:20 | N | 7812] C:\MACDR001.CST
[23/01/2005 - 11:45:08 | D ] C:\drv
[23/01/2005 - 11:45:46 | D ] C:\GUIDE
[11/01/2005 - 21:31:48 | D ] C:\WINDOWS
[23/01/2005 - 11:51:26 | D ] C:\Documents and Settings
[23/01/2005 - 11:57:14 | D ] C:\Program Files
[23/01/2005 - 12:11:16 | D ] C:\Acer
[23/01/2005 - 12:42:44 | D ] C:\SYSINFO
[05/08/2004 - 05:00:00 | N | 4952] C:\Bootfont.bin
[13/10/2008 - 10:19:44 | N | 252240] C:\ntldr
[05/08/2004 - 05:00:00 | N | 47564] C:\NTDETECT.COM
[02/04/2008 - 16:00:54 | N | 216] C:\boot.ini
[23/01/2005 - 11:58:04 | N | 0] C:\CONFIG.SYS
[23/01/2005 - 12:12:06 | N | 50] C:\AUTOEXEC.BAT
[23/01/2005 - 11:58:04 | N | 0] C:\IO.SYS
[23/01/2005 - 11:58:04 | N | 0] C:\MSDOS.SYS
[23/01/2005 - 12:42:44 | N | 74] C:\Preload.aaa
[08/10/2010 - 14:05:50 | ASH | 1610612736] C:\pagefile.sys
[28/09/2010 - 22:02:18 | D ] C:\FOUND.000
[02/04/2008 - 16:00:56 | SHD ] C:\System Volume Information
[04/01/2009 - 20:43:48 | D ] C:\OpenCandy
[20/10/2008 - 14:00:08 | D ] C:\Autre utilisateur
[10/11/2008 - 14:24:36 | N | 0] C:\AdobeDebug.txt
[07/10/2010 - 22:31:46 | D ] C:\ToolBar SD
[08/10/2010 - 15:46:18 | N | 2256] C:\TB.txt
[07/10/2010 - 23:15:04 | N | 2025] C:\2 TB.txt
[16/07/2010 - 18:23:24 | N | 120] C:\drmHeader.bin
[11/07/2009 - 11:14:32 | N | 8028976] C:\output.avi
[11/04/2010 - 09:00:40 | D ] C:\ProgramData
[12/10/2009 - 19:17:52 | D ] C:\My Music
[07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
[07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[30/05/2010 - 12:27:54 | RHD ] C:\MSOCache
[16/08/2010 - 15:33:52 | N | 265] C:\ExtractLog.txt
[08/10/2010 - 07:14:14 | D ] C:\Config.Msi
[08/10/2010 - 07:32:16 | N | 2778] C:\Ad-Report-CLEAN[1].txt
[08/10/2010 - 19:21:24 | D ] C:\UsbFix
[08/10/2010 - 19:22:12 | N | 1235] C:\UsbFix.txt
[02/04/2008 - 17:48:24 | SHD ] C:\Recycled
[05/02/2009 - 14:41:10 | N | 172] C:\sqmnoopt00.sqm
[05/02/2009 - 14:41:10 | N | 172] C:\sqmdata00.sqm
[05/02/2009 - 14:44:04 | N | 244] C:\sqmnoopt01.sqm
[05/02/2009 - 14:44:04 | N | 268] C:\sqmdata01.sqm
[06/02/2009 - 01:27:12 | N | 172] C:\sqmnoopt02.sqm
[06/02/2009 - 01:27:12 | N | 172] C:\sqmdata02.sqm
[06/02/2009 - 06:23:00 | N | 244] C:\sqmnoopt03.sqm
[06/02/2009 - 06:23:00 | N | 268] C:\sqmdata03.sqm
[15/04/2008 - 10:38:30 | D ] C:\fsaua.data
[02/10/2010 - 22:58:32 | N | 74] C:\fixnavi.txt
[08/10/2010 - 14:05:52 | ASH | 1072222208] C:\hiberfil.sys
[06/02/2009 - 07:01:02 | N | 172] C:\sqmnoopt04.sqm
[06/02/2009 - 07:01:02 | N | 172] C:\sqmdata04.sqm
[06/02/2009 - 11:21:52 | N | 244] C:\sqmnoopt05.sqm
[06/02/2009 - 11:21:52 | N | 268] C:\sqmdata05.sqm
[06/02/2009 - 13:45:12 | N | 172] C:\sqmnoopt06.sqm
[06/02/2009 - 13:45:12 | N | 172] C:\sqmdata06.sqm
[06/02/2009 - 15:53:08 | N | 244] C:\sqmnoopt07.sqm
[06/02/2009 - 15:53:08 | N | 268] C:\sqmdata07.sqm
[06/02/2009 - 23:33:34 | N | 172] C:\sqmnoopt08.sqm
[06/02/2009 - 23:33:34 | N | 172] C:\sqmdata08.sqm
[07/02/2009 - 08:14:10 | N | 244] C:\sqmnoopt09.sqm
[07/02/2009 - 08:14:10 | N | 268] C:\sqmdata09.sqm
[08/02/2009 - 01:22:30 | N | 172] C:\sqmnoopt10.sqm
[08/02/2009 - 01:22:30 | N | 196] C:\sqmdata10.sqm
[08/02/2009 - 08:32:22 | N | 244] C:\sqmnoopt11.sqm
[08/02/2009 - 08:32:22 | N | 268] C:\sqmdata11.sqm
[23/02/2009 - 08:37:50 | N | 244] C:\sqmnoopt12.sqm
[23/02/2009 - 08:37:50 | N | 268] C:\sqmdata12.sqm
[09/03/2009 - 11:29:50 | N | 244] C:\sqmnoopt13.sqm
[09/03/2009 - 11:29:50 | N | 268] C:\sqmdata13.sqm
[10/03/2009 - 01:19:28 | N | 172] C:\sqmnoopt14.sqm
[10/03/2009 - 01:19:28 | N | 172] C:\sqmdata14.sqm
[31/05/2008 - 13:08:56 | D ] C:\Monkey Island Virtual
[31/05/2008 - 13:18:26 | N | 340677] C:\MONKEY
[01/06/2008 - 14:02:18 | D ] C:\MKY2
[01/06/2008 - 17:29:34 | D ] C:\Downloads
[10/03/2009 - 09:50:40 | N | 244] C:\sqmnoopt15.sqm
[10/03/2009 - 09:50:40 | N | 268] C:\sqmdata15.sqm
[05/02/2009 - 07:12:52 | N | 172] C:\sqmnoopt16.sqm
[05/02/2009 - 07:12:52 | N | 172] C:\sqmdata16.sqm
[05/02/2009 - 10:08:56 | N | 244] C:\sqmnoopt17.sqm
[05/02/2009 - 10:08:56 | N | 268] C:\sqmdata17.sqm
[05/02/2009 - 11:01:22 | N | 172] C:\sqmnoopt18.sqm
[05/02/2009 - 11:01:22 | N | 172] C:\sqmdata18.sqm
[05/02/2009 - 11:03:52 | N | 244] C:\sqmnoopt19.sqm
[05/02/2009 - 11:03:52 | N | 268] C:\sqmdata19.sqm
[06/01/2009 - 23:14:02 | N | 0] C:\AILog.txt
[19/02/2009 - 15:51:52 | N | 23161] C:\debug.log
[13/05/2010 - 23:53:58 | N | 636] D:\BitComet.lnk
[24/03/2010 - 15:27:57 | N | 39424] D:\CV.doc
[05/10/2010 - 17:48:23 | D ] D:\Densetsu no Yûsha no Densetsu 12
[05/10/2010 - 18:39:33 | D ] D:\Downloads
[09/08/2009 - 03:25:19 | D ] D:\Emulation
[10/04/2010 - 19:18:42 | D ] D:\FIFA.Manager.10-RELOADED
[05/10/2010 - 17:49:18 | D ] D:\Gurren Lagann
[24/03/2010 - 14:52:26 | N | 20992] D:\lettre de motivation.doc
[24/03/2010 - 15:53:19 | N | 20992] D:\lettre de motivation2.doc
[25/03/2010 - 12:57:49 | N | 21504] D:\lettre de motivation3.doc
[25/03/2010 - 13:01:53 | N | 20992] D:\lettre de motivation4.doc
[05/04/2010 - 13:52:36 | N | 20992] D:\lettre de motivation5.doc
[05/04/2010 - 14:07:03 | N | 20992] D:\lettre de motivation6.doc
[10/04/2010 - 20:19:50 | N | 560] D:\LFP MANAGER 10.lnk
[10/08/2010 - 16:38:53 | D ] D:\LIONEL
[09/08/2009 - 03:32:12 | D ] D:\Musiques
[10/04/2010 - 20:21:26 | D ] D:\Nouveau dossier (2)
[25/09/2010 - 20:27:24 | D ] D:\Programmes
[09/07/2010 - 17:28:12 | N | 563] D:\Raccourci vers DTLite.exe.lnk
[08/10/2010 - 19:29:05 | SHD ] D:\RECYCLER
[05/10/2010 - 17:51:45 | D ] D:\Seikon No Qwaser 20
[05/10/2010 - 17:48:55 | D ] D:\Sora No Otoshimono 01
[25/09/2010 - 19:59:15 | SHD ] D:\System Volume Information
[09/09/2010 - 19:33:28 | N | 10341] D:\team.docx
[08/10/2010 - 19:27:06 | SHD ] K:\$RECYCLE.BIN
[05/10/2010 - 17:52:19 | D ] K:\Animes
[30/01/2010 - 16:05:40 | D ] K:\CV
[16/09/2010 - 19:30:00 | D ] K:\Emulation
[08/06/2010 - 21:19:53 | D ] K:\FIFA.Manager.10-RELOADED
[30/01/2010 - 16:44:08 | D ] K:\Musiques
[30/01/2010 - 16:38:05 | D ] K:\Programmes
[05/03/2010 - 16:32:51 | D ] K:\Recycled
[08/10/2010 - 19:29:05 | SHD ] K:\RECYCLER
[05/10/2010 - 17:09:55 | D ] K:\Series TV
[30/12/2009 - 16:44:54 | SHD ] K:\System Volume Information
[05/10/2010 - 21:15:16 | N | 210787] L:\Titre du tableau.docx

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |




le suivant,



############################## | UsbFix 7.029 | [Suppression]

Utilisateur: odile (Administrateur) # ACER-9DEB84EBB9 [ ]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 19:54:59 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 90 Go (19 Go libre(s) - 21%) [ACER] # FAT32
D:\ -> Disque fixe # 91 Go (17 Go libre(s) - 19%) [ACERDATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (6 Go libre(s) - 87%) [IPOD (HÉLÈN] # FAT32
G:\ -> Disque fixe # 298 Go (278 Go libre(s) - 93%) [] # NTFS
J:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! D:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[11/01/2005 - 21:31:46 | D ] C:\i386
[05/08/2004 - 05:00:00 | D ] C:\VALUEADD
[05/08/2004 - 05:00:00 | D ] C:\dotnetfx
[02/12/2009 - 16:25:56 | D ] C:\temp
[23/04/2010 - 06:26:20 | N | 7812] C:\MACDR001.CST
[23/01/2005 - 11:45:08 | D ] C:\drv
[23/01/2005 - 11:45:46 | D ] C:\GUIDE
[11/01/2005 - 21:31:48 | D ] C:\WINDOWS
[23/01/2005 - 11:51:26 | D ] C:\Documents and Settings
[23/01/2005 - 11:57:14 | D ] C:\Program Files
[23/01/2005 - 12:11:16 | D ] C:\Acer
[23/01/2005 - 12:42:44 | D ] C:\SYSINFO
[05/08/2004 - 05:00:00 | N | 4952] C:\Bootfont.bin
[13/10/2008 - 10:19:44 | N | 252240] C:\ntldr
[05/08/2004 - 05:00:00 | N | 47564] C:\NTDETECT.COM
[02/04/2008 - 16:00:54 | N | 216] C:\boot.ini
[23/01/2005 - 11:58:04 | N | 0] C:\CONFIG.SYS
[23/01/2005 - 12:12:06 | N | 50] C:\AUTOEXEC.BAT
[23/01/2005 - 11:58:04 | N | 0] C:\IO.SYS
[23/01/2005 - 11:58:04 | N | 0] C:\MSDOS.SYS
[23/01/2005 - 12:42:44 | N | 74] C:\Preload.aaa
[08/10/2010 - 14:05:50 | ASH | 1610612736] C:\pagefile.sys
[28/09/2010 - 22:02:18 | D ] C:\FOUND.000
[02/04/2008 - 16:00:56 | SHD ] C:\System Volume Information
[04/01/2009 - 20:43:48 | D ] C:\OpenCandy
[20/10/2008 - 14:00:08 | D ] C:\Autre utilisateur
[10/11/2008 - 14:24:36 | N | 0] C:\AdobeDebug.txt
[07/10/2010 - 22:31:46 | D ] C:\ToolBar SD
[08/10/2010 - 15:46:18 | N | 2256] C:\TB.txt
[07/10/2010 - 23:15:04 | N | 2025] C:\2 TB.txt
[16/07/2010 - 18:23:24 | N | 120] C:\drmHeader.bin
[11/07/2009 - 11:14:32 | N | 8028976] C:\output.avi
[11/04/2010 - 09:00:40 | D ] C:\ProgramData
[12/10/2009 - 19:17:52 | D ] C:\My Music
[07/11/2007 - 08:03:18 | N | 75792] C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 96272] C:\install.res.3082.dll
[07/11/2007 - 08:03:18 | N | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 1110] C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] C:\install.ini
[07/11/2007 - 08:12:28 | N | 232960] C:\VC_RED.MSI
[07/11/2007 - 08:00:40 | N | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] C:\VC_RED.cab
[30/05/2010 - 12:27:54 | RHD ] C:\MSOCache
[16/08/2010 - 15:33:52 | N | 265] C:\ExtractLog.txt
[08/10/2010 - 07:14:14 | D ] C:\Config.Msi
[08/10/2010 - 07:32:16 | N | 2778] C:\Ad-Report-CLEAN[1].txt
[08/10/2010 - 19:21:24 | D ] C:\UsbFix
[08/10/2010 - 19:55:00 | N | 1021] C:\UsbFix.txt
[08/10/2010 - 19:29:12 | RASHD ] C:\Autorun.inf
[02/04/2008 - 17:48:24 | SHD ] C:\Recycled
[05/02/2009 - 14:41:10 | N | 172] C:\sqmnoopt00.sqm
[05/02/2009 - 14:41:10 | N | 172] C:\sqmdata00.sqm
[05/02/2009 - 14:44:04 | N | 244] C:\sqmnoopt01.sqm
[05/02/2009 - 14:44:04 | N | 268] C:\sqmdata01.sqm
[06/02/2009 - 01:27:12 | N | 172] C:\sqmnoopt02.sqm
[06/02/2009 - 01:27:12 | N | 172] C:\sqmdata02.sqm
[06/02/2009 - 06:23:00 | N | 244] C:\sqmnoopt03.sqm
[06/02/2009 - 06:23:00 | N | 268] C:\sqmdata03.sqm
[15/04/2008 - 10:38:30 | D ] C:\fsaua.data
[02/10/2010 - 22:58:32 | N | 74] C:\fixnavi.txt
[08/10/2010 - 14:05:52 | ASH | 1072222208] C:\hiberfil.sys
[06/02/2009 - 07:01:02 | N | 172] C:\sqmnoopt04.sqm
[06/02/2009 - 07:01:02 | N | 172] C:\sqmdata04.sqm
[06/02/2009 - 11:21:52 | N | 244] C:\sqmnoopt05.sqm
[06/02/2009 - 11:21:52 | N | 268] C:\sqmdata05.sqm
[06/02/2009 - 13:45:12 | N | 172] C:\sqmnoopt06.sqm
[06/02/2009 - 13:45:12 | N | 172] C:\sqmdata06.sqm
[06/02/2009 - 15:53:08 | N | 244] C:\sqmnoopt07.sqm
[06/02/2009 - 15:53:08 | N | 268] C:\sqmdata07.sqm
[06/02/2009 - 23:33:34 | N | 172] C:\sqmnoopt08.sqm
[06/02/2009 - 23:33:34 | N | 172] C:\sqmdata08.sqm
[07/02/2009 - 08:14:10 | N | 244] C:\sqmnoopt09.sqm
[07/02/2009 - 08:14:10 | N | 268] C:\sqmdata09.sqm
[08/02/2009 - 01:22:30 | N | 172] C:\sqmnoopt10.sqm
[08/02/2009 - 01:22:30 | N | 196] C:\sqmdata10.sqm
[08/02/2009 - 08:32:22 | N | 244] C:\sqmnoopt11.sqm
[08/02/2009 - 08:32:22 | N | 268] C:\sqmdata11.sqm
[23/02/2009 - 08:37:50 | N | 244] C:\sqmnoopt12.sqm
[23/02/2009 - 08:37:50 | N | 268] C:\sqmdata12.sqm
[09/03/2009 - 11:29:50 | N | 244] C:\sqmnoopt13.sqm
[09/03/2009 - 11:29:50 | N | 268] C:\sqmdata13.sqm
[10/03/2009 - 01:19:28 | N | 172] C:\sqmnoopt14.sqm
[10/03/2009 - 01:19:28 | N | 172] C:\sqmdata14.sqm
[31/05/2008 - 13:08:56 | D ] C:\Monkey Island Virtual
[31/05/2008 - 13:18:26 | N | 340677] C:\MONKEY
[01/06/2008 - 14:02:18 | D ] C:\MKY2
[01/06/2008 - 17:29:34 | D ] C:\Downloads
[10/03/2009 - 09:50:40 | N | 244] C:\sqmnoopt15.sqm
[10/03/2009 - 09:50:40 | N | 268] C:\sqmdata15.sqm
[05/02/2009 - 07:12:52 | N | 172] C:\sqmnoopt16.sqm
[05/02/2009 - 07:12:52 | N | 172] C:\sqmdata16.sqm
[05/02/2009 - 10:08:56 | N | 244] C:\sqmnoopt17.sqm
[05/02/2009 - 10:08:56 | N | 268] C:\sqmdata17.sqm
[05/02/2009 - 11:01:22 | N | 172] C:\sqmnoopt18.sqm
[05/02/2009 - 11:01:22 | N | 172] C:\sqmdata18.sqm
[05/02/2009 - 11:03:52 | N | 244] C:\sqmnoopt19.sqm
[05/02/2009 - 11:03:52 | N | 268] C:\sqmdata19.sqm
[06/01/2009 - 23:14:02 | N | 0] C:\AILog.txt
[19/02/2009 - 15:51:52 | N | 23161] C:\debug.log
[08/10/2010 - 19:29:11 | RASHD ] D:\Autorun.inf
[13/05/2010 - 23:53:58 | N | 636] D:\BitComet.lnk
[24/03/2010 - 15:27:57 | N | 39424] D:\CV.doc
[05/10/2010 - 17:48:23 | D ] D:\Densetsu no Yûsha no Densetsu 12
[05/10/2010 - 18:39:33 | D ] D:\Downloads
[09/08/2009 - 03:25:19 | D ] D:\Emulation
[10/04/2010 - 19:18:42 | D ] D:\FIFA.Manager.10-RELOADED
[05/10/2010 - 17:49:18 | D ] D:\Gurren Lagann
[24/03/2010 - 14:52:26 | N | 20992] D:\lettre de motivation.doc
[24/03/2010 - 15:53:19 | N | 20992] D:\lettre de motivation2.doc
[25/03/2010 - 12:57:49 | N | 21504] D:\lettre de motivation3.doc
[25/03/2010 - 13:01:53 | N | 20992] D:\lettre de motivation4.doc
[05/04/2010 - 13:52:36 | N | 20992] D:\lettre de motivation5.doc
[05/04/2010 - 14:07:03 | N | 20992] D:\lettre de motivation6.doc
[10/04/2010 - 20:19:50 | N | 560] D:\LFP MANAGER 10.lnk
[10/08/2010 - 16:38:53 | D ] D:\LIONEL
[09/08/2009 - 03:32:12 | D ] D:\Musiques
[10/04/2010 - 20:21:26 | D ] D:\Nouveau dossier (2)
[25/09/2010 - 20:27:24 | D ] D:\Programmes
[09/07/2010 - 17:28:12 | N | 563] D:\Raccourci vers DTLite.exe.lnk
[08/10/2010 - 19:58:34 | SHD ] D:\RECYCLER
[05/10/2010 - 17:51:45 | D ] D:\Seikon No Qwaser 20
[05/10/2010 - 17:48:55 | D ] D:\Sora No Otoshimono 01
[25/09/2010 - 19:59:15 | SHD ] D:\System Volume Information
[09/09/2010 - 19:33:28 | N | 10341] D:\team.docx
[24/11/2071 - 04:32:32 | D ] F:\iPod_Control
[17/10/2063 - 22:04:18 | N | 0] F:\.metadata_never_index
[17/10/2063 - 22:04:18 | D ] F:\Calendars
[17/10/2063 - 22:04:18 | D ] F:\Contacts
[17/10/2063 - 22:04:18 | D ] F:\Notes
[17/10/2063 - 22:04:18 | D ] F:\Recordings
[31/08/2009 - 21:31:10 | N | 4674] F:\BOOTEX.LOG

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |




par contre, List Killem se bloque à 10% tout démarre bien, je désactive l'antivirus mais je n'ai pas désactivé le parefeu car je n'ai que celui de windows.

le pc s'est bloqué avec un message d'erreur, le scan était bloqué à 10% depuis longtemps
j'ai recommencé mais je viens d'arrêter, le scan est à 10% depuis un bail, ça n'a pas l'air normal.
peut être fatigué, tout comme moi
tu peux me dire combien de temps dure à peu près un scan?
merci et bon week end, je ne veux pas t'ennuyer pendant le repos dominical
0
Réponse 8 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
tu peux me dire combien de temps dure à peu près un scan?

=> c'est variable d'un pc à l'autre

je n'ai pas désactivé le parefeu car je n'ai que celui de windows.

=> désactives le ainsi que tout antispyware présent genre spybot
(juste le temps du scan)

je ne veux pas t'ennuyer pendant le repos dominical

=> il ne sera pas de repos, travaillant ce week end

@+
0
Réponse 9 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
Je pense que c'est ce fichier, je ne l'ai pas vu sur le bureau car la procédure est très longue, donc je n'ai pas surveillé et le pc a redémarré tout seul. Mais j'ai trouvé ce fichier à la racine de C.

http://www.cijoint.fr/cjlink.php?file=cj201010/cijjRv4v3M.txt

par contre, je n'ai pas retrouvé le dossier more txt

voili voilà j'espère que ça ira
merci et bon courage
0
Réponse 10 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN


laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse



0
Réponse 11 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
c'est fait,

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤

User : odile (Administrateurs)
Update on 04/10/2010 by g3n-h@ckm@n ::::: 21.00
Start at: 15:57:06 | 10/10/2010

AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 90,45 Go (18,73 Go free) [ACER] | FAT32
D:\ -> Disque fixe local | 90,96 Go (17,38 Go free) [ACERDATA] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\espionServerData
Quarantined & Deleted !! : C:\sqmnoopt00.sqm
Quarantined & Deleted !! : C:\sqmdata00.sqm
Quarantined & Deleted !! : C:\sqmnoopt01.sqm
Quarantined & Deleted !! : C:\sqmdata01.sqm
Quarantined & Deleted !! : C:\sqmnoopt02.sqm
Quarantined & Deleted !! : C:\sqmdata02.sqm
Quarantined & Deleted !! : C:\sqmnoopt03.sqm
Quarantined & Deleted !! : C:\sqmdata03.sqm
Quarantined & Deleted !! : C:\sqmnoopt04.sqm
Quarantined & Deleted !! : C:\sqmdata04.sqm
Quarantined & Deleted !! : C:\sqmnoopt05.sqm
Quarantined & Deleted !! : C:\sqmdata05.sqm
Quarantined & Deleted !! : C:\sqmnoopt06.sqm
Quarantined & Deleted !! : C:\sqmdata06.sqm
Quarantined & Deleted !! : C:\sqmnoopt07.sqm
Quarantined & Deleted !! : C:\sqmdata07.sqm
Quarantined & Deleted !! : C:\sqmnoopt08.sqm
Quarantined & Deleted !! : C:\sqmdata08.sqm
Quarantined & Deleted !! : C:\sqmnoopt09.sqm
Quarantined & Deleted !! : C:\sqmdata09.sqm
Quarantined & Deleted !! : C:\sqmnoopt10.sqm
Quarantined & Deleted !! : C:\sqmdata10.sqm
Quarantined & Deleted !! : C:\sqmnoopt11.sqm
Quarantined & Deleted !! : C:\sqmdata11.sqm
Quarantined & Deleted !! : C:\sqmnoopt12.sqm
Quarantined & Deleted !! : C:\sqmdata12.sqm
Quarantined & Deleted !! : C:\sqmnoopt13.sqm
Quarantined & Deleted !! : C:\sqmdata13.sqm
Quarantined & Deleted !! : C:\sqmnoopt14.sqm
Quarantined & Deleted !! : C:\sqmdata14.sqm
Quarantined & Deleted !! : C:\sqmnoopt15.sqm
Quarantined & Deleted !! : C:\sqmdata15.sqm
Quarantined & Deleted !! : C:\sqmnoopt16.sqm
Quarantined & Deleted !! : C:\sqmdata16.sqm
Quarantined & Deleted !! : C:\sqmnoopt17.sqm
Quarantined & Deleted !! : C:\sqmdata17.sqm
Quarantined & Deleted !! : C:\sqmnoopt18.sqm
Quarantined & Deleted !! : C:\sqmdata18.sqm
Quarantined & Deleted !! : C:\sqmnoopt19.sqm
Quarantined & Deleted !! : C:\sqmdata19.sqm
Quarantined & Deleted !! : C:\install.exe
Quarantined & Deleted !! : C:\WINDOWS\002932_.tmp
Quarantined & Deleted !! : C:\WINDOWS\DUMP23ff.tmp

Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\SET11A.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET11E.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET11F.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET126.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA2F6.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA1FC.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA279.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JET6E80.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA43E.tmp
Quarantined & Deleted !! : C:\Documents and Settings\odile\install_flash_player.exe
Quarantined & Deleted !! : C:\Documents and Settings\odile\LOCAL Settings\Temp\Perflib_Perfdata_77c.dat
Quarantined & Deleted !! : C:\Documents and Settings\odile\LOCAL Settings\Temp\Perflib_Perfdata_7a8.dat
Deleted !! : C:\RECYCLED\INFO2
Deleted !! : C:\RECYCLED\Dc1.bmp
Deleted !! : C:\RECYCLED\Dc2.bmp
Deleted !! : C:\RECYCLED\Dc3.bmp
Deleted !! : C:\RECYCLED\Dc4.bmp
Deleted !! : C:\RECYCLED\Dc5.JPG
Deleted !! : C:\RECYCLED\Dc6.lnk
Deleted !! : C:\RECYCLED\Dc7.lnk

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : HKCR\AppID\{90a52f08-64ac-4dc6-9d7d-4516670275d3}
Deleted : HKCR\Interface\{6c51f7e9-8542-4f25-a30f-2060157752e1}
Deleted : HKCR\Typelib\{90a52f08-64ac-4dc6-9d7d-4516670275d3}
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NDISRD
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NDISRD

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spws.sys >>UNKNOWN [0x86D8D938]<<
kernel: MBR read successfully
user & kernel MBR OK




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



ce matin, à l'ouverture du PC, j'ai eu ce message "le système a récupéré d'une erreur sérieuse". Je viens de faire le nettoyage List Kill'em, j'ai redémarré le pc et apparemment tout va bien , je n'ai plus ce message.
bon dimanche.
0
Réponse 12 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
bien

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
0
Réponse 13 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
je crois que là ça va, merci pour tous ces conseils, je progresse....

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4791

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/10/2010 21:24:10
mbam-log-2010-10-10 (21-24-10).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 280279
Temps écoulé: 1 heure(s), 2 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 14 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
bien

fais un nouveau rapport ZHPdiag

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


0
Réponse 15 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
ok, c'est fait


http://www.cijoint.fr/cjlink.php?file=cj201010/cijed8dFae.txt


bonne semaine, et encore merci de déchiffrer tout ça pour moi
0
Réponse 16 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
le rapport est bien

encore des soucis ?
0
Réponse 17 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
non, ça va mieux,
est ce que je dois désinstaller les logiciels utilisés ci-dessus sauf Malwarebites?


il me reste un problème mais ça ne concerne pas la sécurité mais internet, c'est un message gênant qui m'apparait au démarrage car je viens de passer d'un modem à la livebox.
je pense que je dois refaire un autre post. J'ai déjà regardé un peu partout sur les forums, ça a déjà été posé plusieurs fois, mais je vais sans doute devoir y réfléchir, ça me semble assez compliqué
0
Réponse 18 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
c'est quoi ce message explique un peu

.............

on finalise en même ce qui répondra à ta question sur les logiciels utilisés

1)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

2)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

4)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

..........................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...






0
Réponse 19 / 23
fleurdesprairies Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
ok je vais faire tout ça tranquillement demain, encore merci.....


pour le message qui me gêne, et ralentit le démarrage de mes applications :

"le modem correspondant à l'offre que vous utilisez actuellement n'est pas présent. Vérifiez le raccordement de votre modem à votre ordinateur et vérifiez dans les préférences que le modem sélectionné est celui que vous utilisez actuellement"

je clic sur "ok" et tout fonctionne ensuite, je pense que windows essaie d'abord de se connecter à mon ancien modem, que j'ai désinstallé.

j'ai installé une livebox avec un cable ethernet, j'ai utilisé le cd d'installation et j'ai le gestionnaire orange.
tout a l'air bien configuré.

Sur les forums, on conseille de virer le gestionnaire orange mais ça me fait peur de me lancer, je n'ai pas tout compris.
Mais je suis tenace, je vais m'y mettre après avoir fini ici.

à chaque jour suffit sa peine........
0
Réponse 20 / 23
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
je crois qu'ils ont raison

tu n'es plus chez orange ?
0

Discussions similaires

processus searchfilterhost
sisylphe -
Xblade -

4 réponses
CMOS settings wrong
nirelc -
bpelo -

17 réponses
PC bloqué sur logo "asus in search of incredible"
mikado -
Yasko972 -

1 réponse
problème signal out of range
boubie54 -
alihaz10 -

12 réponses