Suis-je toujours bien protégée?? Résolu

Question

Bonjour, 
J'aimerais savoir si je suis toujours bien protégée, et si je n'ai pas de virus qui traînent???
Peut-on me faire un diagnostique svp?
Merci, bonne journée, et bonnes fêtes... :)


Configuration: Windows Vista / Firefox 3.6.13

juju666 · Answer

Hello,

On va voir ça :)

Bonjour,
Nous allons effectuer un scan généraliste de ton PC:
▶ Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

</gras> /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » </gras>

▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html

▶ Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

@+ :)

lilounette16 · Answer

Hello :)
Merci de ta réponse  :)
http://www.cijoint.fr/cjlink.php?file=cj201012/cij20pkgHA.txt)

juju666 · Answer

Re :)

Vista 32 bits à jour ==> très bien 
Java pas à jour ==> pas bien
P2P ==> pas bien du tout ^^

Infection EoReZo, AskToolbar, PopCap et USB.

Tu as installé des programmes EoRezo, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
EoRezo modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations.

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=18245&start=

Pour supprimer EoReeo:

&#9654  Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau.
&#9654 Sur la page, clique sur le bouton « Nettoyer »
&#9654 Confirme lancement du scan
&#9654 Laisse travailler l'outil.
&#9654 Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Dans l'attente du rapport :)

lilounette16 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:42:51 le 31/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Administrateur@PC-DE-LILOU (ASUSTeK Computer Inc. X71Sr) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Windows\Temp\msksetup.log
Dossier supprimé: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ask Search Assistant
Dossier supprimé: C:\Program Files\Ask Search Assistant
Dossier supprimé: C:\Users\Administrateur\AppData\Roaming\EoRezo
Dossier supprimé: C:\Program Files\EoRezo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKLM\Software\PopCap
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\AskSearchAsst
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Administrateur\AppData\Roaming\Mozilla\FireFox\Profiles\405p2tlu.default\Prefs.js --
browser.download.lastDir, C:\Users\Administrateur\Downloads
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 20 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 31/12/2010 (2894 Octet(s)) 

Fin à: 10:44:53, 31/12/2010 
 
============== E.O.F ==============

juju666 · Answer

Bien même s'il n'a pas tout supprimé à première vue.
Relance AD-Remover et clique sur Scanner
Poste son rapport

Puis refais un ZHPDiag comme demandé au début.

Au fait tu es protégée par Avira ==> bien

lilounette16 · Answer

Voilà le rapport AD:

======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:05:33 le 31/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Administrateur@PC-DE-LILOU (ASUSTeK Computer Inc. X71Sr) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Administrateur\AppData\Roaming\Mozilla\FireFox\Profiles\405p2tlu.default\Prefs.js --
browser.download.lastDir, C:\Users\Administrateur\Downloads
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 20 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 31/12/2010 (3024 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 31/12/2010 (2148 Octet(s)) 

Fin à: 11:07:04, 31/12/2010 
 
============== E.O.F ============== 

Je continue ;)

lilounette16 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cij8QSgN4z.txt

juju666 · Answer

Ok vu

Une infection USB à traiter. Les infections usb sont des trojan qui se propagent par les supports amovibles (clés usb, disque dur externe, mp3,....). Elles créent des clés dans le registre pour se relancer, et infectent à leur tour les autres supports qui seront connectés à l'ordinateur, etc etc. 

on va les supprimer:

&#9654 Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. 

&#9654  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement 
              XP : double clic sur UsbFix

&#9654 Clique sur "Suppression" 

&#9654 Laisse travailler l'outil 

&#9654 Ton Bureau va disparaitre: c'est normal 

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

&#9654 Aide en images : Tutoriel "Nettoyage" 

@+

lilounette16 · Answer

############################## | UsbFix 7.036 | [Suppression]

Utilisateur: Administrateur (Administrateur) # PC-DE-LILOU [ASUSTeK Computer Inc. X71Sr]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 13:49:11 | 31/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999

Pare-feu Windows: Activé
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 116 Go (50 Go libre(s) - 43%) [VistaOS] # NTFS
D:\ -> Disque fixe # 107 Go (107 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (95 Mo libre(s) - 5%) [] # FAT
G:\ -> Disque amovible # 7 Go (899 Mo libre(s) - 12%) [NoLimit] # FAT32

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-18
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3793840013-519432298-1505041746-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3793840013-519432298-1505041746-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3793840013-519432298-1505041746-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3793840013-519432298-1505041746-501
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3793840013-519432298-1505041746-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3793840013-519432298-1505041746-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3793840013-519432298-1505041746-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3793840013-519432298-1505041746-501

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{394ea773-9e72-11df-a751-001f3c8f908e}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{430c77fb-493b-11df-a516-00221559e8e7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{701f6d50-cd3a-11df-a314-00221559e8e7}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d5c61543-9e79-11df-8308-806e6f6e6963}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{eaefd789-9e76-11df-add8-001f3c8f908e}

################## | Listing |

[31/12/2010 - 13:52:18 | SHD ] 	C:\$RECYCLE.BIN
[31/12/2010 - 10:44:53 | N | 3024] 	C:\Ad-Report-CLEAN[1].txt
[31/12/2010 - 11:07:04 | N | 2277] 	C:\Ad-Report-SCAN[1].txt
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[26/10/2009 - 21:30:56 | D ] 	C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	C:\bootmgr
[16/04/2008 - 12:27:17 | N | 8192] 	C:\BOOTSECT.BAK
[04/04/2007 - 20:01:54 | N | 19] 	C:\CA21.txt
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[19/07/2008 - 07:09:05 | N | 21615] 	C:\devlist.txt
[02/11/2006 - 14:02:03 | SHD ] 	C:\Documents and Settings
[20/03/2008 - 04:23:47 | N | 33] 	C:\Driver_CD_Vista.10
[19/07/2008 - 07:05:43 | N | 9] 	C:\Finish.log
[05/04/2009 - 12:05:06 | D ] 	C:\found.000
[08/04/2009 - 18:11:45 | D ] 	C:\found.001
[19/07/2008 - 06:06:07 | D ] 	C:\Intel
[03/02/2009 - 08:40:39 | N | 0] 	C:\IO.SYS
[29/02/2008 - 03:21:45 | N | 1048576] 	C:\M70S.BIN
[03/02/2009 - 08:40:39 | N | 0] 	C:\MSDOS.SYS
[19/07/2008 - 05:35:42 | RHD ] 	C:\MSOCache
[22/04/2008 - 10:40:32 | N | 31] 	C:\NERO.LOG
[01/02/2008 - 20:29:55 | N | 13] 	C:\NIS2008.TXT
[16/03/2007 - 00:18:45 | N | 25] 	C:\OFFICE2007_A.TXT
[15/03/2010 - 21:59:40 | D ] 	C:\output
[31/12/2010 - 10:47:21 | ASH | 3534204928] 	C:\pagefile.sys
[18/07/2008 - 18:05:00 | N | 105] 	C:\Pass.txt
[23/05/2008 - 10:55:52 | N | 2035] 	C:\Patch.LOG
[21/01/2008 - 03:32:31 | D ] 	C:\PerfLogs
[31/12/2010 - 10:44:13 | D ] 	C:\Program Files
[03/11/2010 - 22:15:39 | HD ] 	C:\ProgramData
[19/07/2008 - 06:48:28 | D ] 	C:\RaidTool
[29/04/2008 - 15:30:15 | N | 20] 	C:\READER_A.TXT
[24/12/2007 - 07:59:45 | N | 48] 	C:\RECOVERY.DAT
[19/07/2008 - 06:21:06 | N | 426] 	C:\RHDSetup.log
[19/07/2008 - 06:37:57 | N | 86] 	C:\setup.log
[28/09/2010 - 08:16:39 | N | 3932184] 	C:\snp2uvc-001.raw
[19/09/2009 - 14:03:54 | N | 268] 	C:\sqmdata00.sqm
[15/05/2009 - 17:57:25 | N | 268] 	C:\sqmdata01.sqm
[15/05/2009 - 19:09:07 | N | 268] 	C:\sqmdata02.sqm
[17/05/2009 - 16:01:09 | N | 268] 	C:\sqmdata03.sqm
[17/05/2009 - 16:14:43 | N | 268] 	C:\sqmdata04.sqm
[23/05/2009 - 09:26:28 | N | 268] 	C:\sqmdata05.sqm
[23/05/2009 - 10:46:23 | N | 268] 	C:\sqmdata06.sqm
[13/06/2009 - 17:35:50 | N | 268] 	C:\sqmdata07.sqm
[13/06/2009 - 18:22:29 | N | 268] 	C:\sqmdata08.sqm
[13/06/2009 - 18:57:21 | N | 268] 	C:\sqmdata09.sqm
[19/06/2009 - 18:53:59 | N | 268] 	C:\sqmdata10.sqm
[26/07/2009 - 10:41:52 | N | 268] 	C:\sqmdata11.sqm
[26/07/2009 - 11:47:18 | N | 268] 	C:\sqmdata12.sqm
[26/07/2009 - 12:24:54 | N | 268] 	C:\sqmdata13.sqm
[27/08/2009 - 21:49:03 | N | 268] 	C:\sqmdata14.sqm
[08/09/2009 - 14:50:06 | N | 268] 	C:\sqmdata15.sqm
[09/09/2009 - 14:38:45 | N | 268] 	C:\sqmdata16.sqm
[09/09/2009 - 17:04:55 | N | 268] 	C:\sqmdata17.sqm
[19/09/2009 - 13:56:44 | N | 268] 	C:\sqmdata18.sqm
[19/09/2009 - 13:59:18 | N | 172] 	C:\sqmdata19.sqm
[19/09/2009 - 14:03:54 | N | 244] 	C:\sqmnoopt00.sqm
[15/05/2009 - 17:57:25 | N | 244] 	C:\sqmnoopt01.sqm
[15/05/2009 - 19:09:07 | N | 244] 	C:\sqmnoopt02.sqm
[17/05/2009 - 16:01:09 | N | 244] 	C:\sqmnoopt03.sqm
[17/05/2009 - 16:14:43 | N | 244] 	C:\sqmnoopt04.sqm
[23/05/2009 - 09:26:28 | N | 244] 	C:\sqmnoopt05.sqm
[23/05/2009 - 10:46:23 | N | 244] 	C:\sqmnoopt06.sqm
[13/06/2009 - 17:35:50 | N | 244] 	C:\sqmnoopt07.sqm
[13/06/2009 - 18:22:29 | N | 244] 	C:\sqmnoopt08.sqm
[13/06/2009 - 18:57:21 | N | 244] 	C:\sqmnoopt09.sqm
[19/06/2009 - 18:53:59 | N | 244] 	C:\sqmnoopt10.sqm
[26/07/2009 - 10:41:52 | N | 244] 	C:\sqmnoopt11.sqm
[26/07/2009 - 11:47:18 | N | 244] 	C:\sqmnoopt12.sqm
[26/07/2009 - 12:24:54 | N | 244] 	C:\sqmnoopt13.sqm
[27/08/2009 - 21:49:03 | N | 244] 	C:\sqmnoopt14.sqm
[08/09/2009 - 14:50:06 | N | 244] 	C:\sqmnoopt15.sqm
[09/09/2009 - 14:38:45 | N | 244] 	C:\sqmnoopt16.sqm
[09/09/2009 - 17:04:55 | N | 244] 	C:\sqmnoopt17.sqm
[19/09/2009 - 13:56:44 | N | 244] 	C:\sqmnoopt18.sqm
[19/09/2009 - 13:59:18 | N | 172] 	C:\sqmnoopt19.sqm
[16/05/2006 - 01:22:24 | N | 5] 	C:\store.log
[19/07/2008 - 06:05:03 | N | 166] 	C:\SumHidd.txt
[19/07/2008 - 06:04:15 | N | 98] 	C:\SumOS.txt
[31/12/2010 - 09:46:57 | SHD ] 	C:\System Volume Information
[31/12/2010 - 13:52:18 | D ] 	C:\UsbFix
[31/12/2010 - 13:49:16 | A | 6280] 	C:\UsbFix.txt
[31/08/2010 - 22:03:30 | D ] 	C:\Users
[17/04/2008 - 01:32:52 | N | 24] 	C:\V541.TXT
[07/11/2010 - 20:41:14 | D ] 	C:\Windows
[29/02/2008 - 04:43:03 | N | 1048576] 	C:\X71Sr.BIN
[31/12/2010 - 13:52:18 | SHD ] 	D:\$RECYCLE.BIN
[29/10/2010 - 16:11:48 | SHD ] 	D:\System Volume Information
[04/12/2009 - 13:58:10 | D ] 	F:\LOST.DIR
[19/03/2010 - 19:21:38 | D ] 	F:\DCIM
[08/03/2010 - 18:52:44 | N | 733384704] 	F:\2009-mission G.avi
[17/03/2010 - 09:34:36 | N | 734498816] 	F:\Lucky.Luke.avi
[20/03/2010 - 13:45:12 | D ] 	F:\Games & Applications
[20/03/2010 - 13:45:50 | D ] 	F:\Pictures
[20/03/2010 - 13:45:52 | D ] 	F:\Videos
[20/03/2010 - 13:45:52 | D ] 	F:\Sounds
[20/03/2010 - 13:45:52 | D ] 	F:\Documents
[07/06/2010 - 19:29:50 | N | 6421692] 	F:\Shy'm - Je sais.mp3
[14/08/2010 - 15:00:32 | D ] 	F:\Images
[14/08/2010 - 15:00:32 | D ] 	F:\Other files
[14/08/2010 - 15:02:46 | N | 16] 	F:\SThumbDB.tdb
[01/03/2006 - 12:00:00 | N | 34] 	F:\Phone.lst
[10/02/2010 - 00:55:16 | N | 552359] 	F:\104_7451.JPG
[03/02/2010 - 08:01:58 | N | 592991] 	F:\104_7411.JPG
[03/02/2010 - 08:02:42 | N | 320264] 	F:\104_7414.JPG
[07/02/2010 - 10:45:08 | N | 523139] 	F:\104_7431.JPG
[07/02/2010 - 11:18:40 | N | 362213] 	F:\104_7448.JPG
[23/07/2008 - 00:00:00 | N | 65327] 	G:\ConditionsEN.txt
[23/07/2008 - 00:00:00 | N | 16216] 	G:\ConditionsFR.txt
[23/07/2008 - 00:00:00 | N | 16537] 	G:\ConditionsIT.txt
[23/07/2008 - 00:00:00 | N | 2647] 	G:\Leggimi.txt
[23/07/2008 - 00:00:00 | N | 2139] 	G:\Lisez-moi.txt
[23/07/2008 - 00:00:00 | N | 2462] 	G:\Nlm.ico
[02/11/2008 - 18:32:42 | N | 50] 	G:\NLM_Cache.Data
[17/01/2009 - 11:08:40 | N | 46583944] 	G:\a2FreeSetup.exe
[31/01/2009 - 14:29:32 | N | 3171208] 	G:\ccsetup216.exe
[14/01/2010 - 21:57:50 | N | 2963253] 	G:\Hérisson trop fort!!.mp4
[14/01/2003 - 02:47:30 | N | 421161] 	G:\107_7100.JPG
[21/07/2007 - 22:42:48 | N | 7582826] 	G:\Satsuki.Decoder.Pack.3.1.1.7.exe
[31/07/2009 - 19:03:58 | N | 9624538] 	G:\Hallucinations auditives 0002.mp4
[10/04/2010 - 22:06:40 | N | 18499623] 	G:\vlc-1.0.5-win32.exe
[04/08/2009 - 06:08:02 | N | 27713121] 	G:\jean yves lafesse.mp4
[14/01/2003 - 02:47:48 | N | 437147] 	G:\107_7101.JPG
[14/01/2003 - 02:48:02 | N | 289348] 	G:\107_7102.JPG
[14/01/2003 - 02:48:22 | N | 720375] 	G:\107_7103.JPG
[14/01/2003 - 02:48:40 | N | 585569] 	G:\107_7104.JPG
[15/04/2010 - 16:02:02 | N | 6543860] 	G:\Want you.mp4
[14/01/2003 - 02:49:40 | N | 984534] 	G:\107_7105.JPG
[14/01/2003 - 02:49:52 | N | 868831] 	G:\107_7106.JPG
[14/01/2003 - 02:50:36 | N | 296219] 	G:\107_7107.JPG
[07/06/2010 - 10:09:26 | N | 8163328] 	G:\20-Massive Attack-I Am Home.mp3
[20/12/2007 - 23:12:58 | N | 8604966] 	G:\203-dj_laz_(ft_pitbull_and_flo_rida)-move_shake_drop_(128_bpm).mp3
[21/07/2010 - 23:07:22 | N | 19360413] 	G:\Natural Hallucinogen.mp4
[29/04/2009 - 01:47:00 | D ] 	G:\Temp
[07/02/2010 - 00:38:44 | N | 59512098] 	G:\Jason Derulo - Whatcha Say - Official Video.mp4
[05/07/2010 - 20:13:28 | N | 10142258] 	G:\Wild Child - Enya.mp4
[14/01/2003 - 02:50:46 | N | 295907] 	G:\107_7108.JPG
[14/01/2003 - 02:51:12 | N | 708592] 	G:\107_7109.JPG
[14/01/2003 - 02:55:30 | N | 504188] 	G:\107_7110.JPG
[14/01/2003 - 02:55:40 | N | 383955] 	G:\107_7111.JPG
[14/01/2003 - 02:55:54 | N | 481269] 	G:\107_7112.JPG
[14/01/2003 - 02:57:40 | N | 375257] 	G:\107_7113.JPG
[14/01/2003 - 02:57:56 | N | 570630] 	G:\107_7114.JPG
[14/01/2003 - 02:58:06 | N | 812202] 	G:\107_7115.JPG
[14/01/2003 - 03:00:42 | N | 574664] 	G:\107_7116.JPG
[14/01/2003 - 03:00:54 | N | 612573] 	G:\107_7117.JPG
[14/01/2003 - 03:01:06 | N | 533351] 	G:\107_7118.JPG
[17/06/2010 - 14:03:28 | N | 3936008] 	G:\American Beauty - Soundtrack_Opening Theme.mp3
[21/07/2010 - 20:45:52 | N | 15080969] 	G:\Come Alive (Original Mix) Track One Recordings (Roy Gates).mp4
[13/05/2010 - 21:47:54 | N | 5076992] 	G:\Sean Paul Feat Zaho - Hold My Hand EXCLU 2010.mp3
[14/01/2003 - 03:01:18 | N | 379447] 	G:\107_7119.JPG
[14/01/2003 - 03:07:42 | N | 484305] 	G:\107_7120.JPG
[14/01/2003 - 03:07:50 | N | 467783] 	G:\107_7121.JPG
[14/01/2003 - 03:07:58 | N | 543076] 	G:\107_7122.JPG
[14/01/2003 - 03:08:04 | N | 399457] 	G:\107_7123.JPG
[14/01/2003 - 03:08:20 | N | 483048] 	G:\107_7124.JPG
[14/01/2003 - 03:08:26 | N | 549188] 	G:\107_7125.JPG
[14/01/2003 - 03:08:34 | N | 658261] 	G:\107_7126.JPG
[14/01/2003 - 03:08:40 | N | 608428] 	G:\107_7127.JPG
[14/01/2003 - 03:08:46 | N | 348155] 	G:\107_7128.JPG
[14/01/2003 - 03:08:52 | N | 432199] 	G:\107_7129.JPG
[14/01/2003 - 03:08:58 | N | 366538] 	G:\107_7130.JPG
[15/01/2003 - 18:33:22 | N | 289633] 	G:\107_7131.JPG
[15/01/2003 - 18:33:50 | N | 723837] 	G:\107_7132.JPG
[15/01/2003 - 18:34:04 | N | 459736] 	G:\107_7133.JPG
[15/01/2003 - 20:59:16 | N | 403520] 	G:\107_7134.JPG
[15/01/2003 - 20:59:32 | N | 659491] 	G:\107_7135.JPG
[15/01/2003 - 20:59:46 | N | 369157] 	G:\107_7136.JPG
[05/07/2010 - 20:18:24 | N | 13346763] 	G:\Enya Sailor Moon.mp4
[16/01/2003 - 23:03:30 | N | 422047] 	G:\107_7137.JPG
[16/01/2003 - 23:04:12 | N | 820888] 	G:\107_7138.JPG
[16/01/2003 - 23:04:32 | N | 740947] 	G:\107_7139.JPG
[16/01/2003 - 23:06:48 | N | 486061] 	G:\107_7140.JPG
[16/01/2003 - 23:07:04 | N | 488822] 	G:\107_7141.JPG
[16/01/2003 - 23:16:34 | N | 329927] 	G:\107_7143.JPG
[17/01/2003 - 16:40:06 | N | 470833] 	G:\107_7144.JPG
[17/01/2003 - 16:40:20 | N | 452726] 	G:\107_7145.JPG
[17/01/2003 - 16:40:34 | N | 574676] 	G:\107_7146.JPG
[17/01/2003 - 16:46:44 | N | 151910] 	G:\107_7147.JPG
[17/01/2003 - 16:47:30 | N | 735742] 	G:\107_7148.JPG
[17/01/2003 - 16:47:50 | N | 572707] 	G:\107_7149.JPG
[11/01/2003 - 19:37:16 | N | 516587] 	G:\107_7093.JPG
[11/01/2003 - 19:37:30 | N | 656922] 	G:\107_7094.JPG
[11/01/2003 - 19:37:42 | N | 360270] 	G:\107_7095.JPG
[11/01/2003 - 19:37:54 | N | 452941] 	G:\107_7096.JPG
[03/01/2003 - 15:17:16 | N | 705211] 	G:\107_7035.JPG
[01/01/2003 - 00:09:22 | N | 947774] 	G:\107_6910.JPG
[01/01/2003 - 00:09:40 | N | 965957] 	G:\107_6911.JPG
[01/01/2003 - 00:40:10 | N | 1584863] 	G:\107_6912.JPG
[01/01/2003 - 08:27:28 | N | 591992] 	G:\107_6981.JPG
[01/01/2003 - 08:27:40 | N | 535282] 	G:\107_6982.JPG
[01/01/2003 - 08:27:54 | N | 513068] 	G:\107_6983.JPG
[01/01/2003 - 08:28:08 | N | 534739] 	G:\107_6984.JPG
[01/01/2003 - 08:28:20 | N | 516595] 	G:\107_6985.JPG
[01/01/2003 - 08:28:36 | N | 548010] 	G:\107_6986.JPG
[01/01/2003 - 00:50:28 | N | 15613111] 	G:\107_6919.MOV
[01/01/2003 - 08:28:50 | N | 539805] 	G:\107_6987.JPG
[01/01/2003 - 08:28:56 | N | 450977] 	G:\107_6988.JPG
[01/01/2003 - 08:31:42 | N | 570204] 	G:\107_6989.JPG
[01/01/2003 - 08:31:48 | N | 508556] 	G:\107_6990.JPG
[01/01/2003 - 08:32:00 | N | 549306] 	G:\107_6991.JPG
[01/01/2003 - 08:32:36 | N | 626463] 	G:\107_6992.JPG
[01/01/2003 - 08:35:12 | N | 600304] 	G:\107_6996.JPG
[01/01/2003 - 08:39:54 | N | 487337] 	G:\107_6997.JPG
[01/01/2003 - 08:40:02 | N | 525997] 	G:\107_6998.JPG
[01/01/2003 - 08:51:16 | N | 565495] 	G:\107_6999.JPG
[01/01/2003 - 08:51:30 | N | 540727] 	G:\107_7000.JPG
[01/01/2003 - 08:51:56 | N | 472673] 	G:\107_7001.JPG
[25/01/2003 - 06:40:26 | N | 559192] 	G:\107_6937.JPG
[01/01/2003 - 08:52:10 | N | 540907] 	G:\107_7002.JPG
[01/01/2003 - 08:32:46 | N | 548505] 	G:\107_6993.JPG
[01/01/2003 - 08:34:38 | N | 539920] 	G:\107_6994.JPG
[01/01/2003 - 08:34:46 | N | 531599] 	G:\107_6995.JPG
[31/05/2010 - 14:26:28 | N | 0] 	G:\107_6909.JPG
[14/01/2003 - 02:33:40 | N | 393319] 	G:\107_7097.JPG
[14/01/2003 - 02:46:52 | N | 426435] 	G:\107_7098.JPG
[31/05/2010 - 15:24:36 | D ] 	G:\Nouveau dossier
[01/01/2003 - 08:52:22 | N | 538483] 	G:\107_7003.JPG
[01/01/2003 - 13:16:46 | N | 496216] 	G:\107_7004.JPG
[01/01/2003 - 13:16:56 | N | 493332] 	G:\107_7005.JPG
[01/01/2003 - 13:17:08 | N | 500249] 	G:\107_7006.JPG
[01/01/2003 - 20:08:36 | N | 486196] 	G:\107_7007.JPG
[01/01/2003 - 20:08:48 | N | 447933] 	G:\107_7008.JPG
[01/01/2003 - 20:08:54 | N | 492116] 	G:\107_7009.JPG
[01/01/2003 - 20:09:06 | N | 447604] 	G:\107_7010.JPG
[02/01/2003 - 10:57:14 | N | 439505] 	G:\107_7011.JPG
[02/01/2003 - 10:57:26 | N | 475304] 	G:\107_7012.JPG
[02/01/2003 - 21:37:26 | N | 8949094] 	G:\107_7019.MOV
[02/01/2003 - 21:37:34 | N | 146597] 	G:\107_7020.MOV
[03/01/2003 - 00:07:54 | N | 360270] 	G:\107_7021.JPG
[03/01/2003 - 00:08:06 | N | 405370] 	G:\107_7022.JPG
[03/01/2003 - 00:08:20 | N | 606849] 	G:\107_7023.JPG
[03/01/2003 - 00:08:34 | N | 541579] 	G:\107_7024.JPG
[03/01/2003 - 00:08:46 | N | 493350] 	G:\107_7025.JPG
[03/01/2003 - 00:21:50 | N | 643192] 	G:\107_7026.JPG
[03/01/2003 - 00:22:02 | N | 675343] 	G:\107_7027.JPG
[03/01/2003 - 00:22:18 | N | 508736] 	G:\107_7028.JPG
[03/01/2003 - 03:23:56 | N | 481211] 	G:\107_7029.JPG
[03/01/2003 - 03:24:10 | N | 515364] 	G:\107_7030.JPG
[03/01/2003 - 03:25:10 | N | 10069754] 	G:\107_7031.MOV
[31/05/2010 - 14:17:54 | N | 477833] 	G:\107_7032.JPG
[03/01/2003 - 15:16:32 | N | 552632] 	G:\107_7033.JPG
[03/01/2003 - 15:17:00 | N | 538293] 	G:\107_7034.JPG
[03/01/2003 - 20:27:44 | N | 480597] 	G:\107_7036.JPG
[03/01/2003 - 20:28:02 | N | 458478] 	G:\107_7037.JPG
[03/01/2003 - 20:28:14 | N | 387235] 	G:\107_7038.JPG
[03/01/2003 - 20:28:28 | N | 661099] 	G:\107_7039.JPG
[03/01/2003 - 20:28:40 | N | 442491] 	G:\107_7040.JPG
[04/01/2003 - 16:46:04 | N | 605076] 	G:\107_7041.JPG
[04/01/2003 - 16:46:18 | N | 385346] 	G:\107_7042.JPG
[19/06/2010 - 15:21:36 | N | 525413] 	G:\107_7043.JPG
[04/01/2003 - 16:46:40 | N | 408231] 	G:\107_7044.JPG
[04/01/2003 - 16:46:52 | N | 725423] 	G:\107_7045.JPG
[04/01/2003 - 16:47:24 | N | 555486] 	G:\107_7046.JPG
[04/01/2003 - 22:25:48 | N | 651032] 	G:\107_7047.JPG
[04/01/2003 - 22:26:00 | N | 539586] 	G:\107_7048.JPG
[04/01/2003 - 22:26:12 | N | 548242] 	G:\107_7049.JPG
[04/01/2003 - 22:26:34 | N | 608955] 	G:\107_7050.JPG
[04/01/2003 - 22:26:54 | N | 534042] 	G:\107_7051.JPG
[05/01/2003 - 01:11:06 | N | 485163] 	G:\107_7052.JPG
[05/01/2003 - 01:11:16 | N | 495229] 	G:\107_7053.JPG
[05/01/2003 - 01:11:24 | N | 491975] 	G:\107_7054.JPG
[05/01/2003 - 01:11:30 | N | 488334] 	G:\107_7055.JPG
[05/01/2003 - 01:11:40 | N | 463847] 	G:\107_7056.JPG
[05/01/2003 - 01:11:54 | N | 524049] 	G:\107_7057.JPG
[05/01/2003 - 14:24:42 | N | 493383] 	G:\107_7058.JPG
[05/01/2003 - 14:25:06 | N | 634736] 	G:\107_7059.JPG
[05/01/2003 - 14:25:18 | N | 601102] 	G:\107_7060.JPG
[05/01/2003 - 14:25:44 | N | 476547] 	G:\107_7061.JPG
[05/01/2003 - 17:21:16 | N | 555471] 	G:\107_7062.JPG
[05/01/2003 - 17:21:26 | N | 603694] 	G:\107_7063.JPG
[05/01/2003 - 17:21:36 | N | 544324] 	G:\107_7064.JPG
[07/01/2003 - 00:17:50 | N | 466915] 	G:\107_7073.JPG
[07/01/2003 - 00:17:56 | N | 531418] 	G:\107_7074.JPG
[07/01/2003 - 00:18:02 | N | 520281] 	G:\107_7075.JPG
[07/01/2003 - 00:18:08 | N | 346339] 	G:\107_7076.JPG
[07/01/2003 - 00:18:14 | N | 492684] 	G:\107_7077.JPG
[07/01/2003 - 00:18:56 | N | 276079] 	G:\107_7078.JPG
[07/01/2003 - 00:19:10 | N | 432412] 	G:\107_7079.JPG
[31/05/2010 - 14:10:14 | N | 358143] 	G:\107_7080.JPG
[07/01/2003 - 00:19:40 | N | 239107] 	G:\107_7081.JPG
[07/01/2003 - 00:20:00 | N | 356984] 	G:\107_7082.JPG
[07/01/2003 - 00:20:10 | N | 546186] 	G:\107_7083.JPG
[09/01/2003 - 03:09:30 | N | 401945] 	G:\107_7084.JPG
[09/01/2003 - 03:09:42 | N | 317032] 	G:\107_7085.JPG
[09/01/2003 - 14:22:48 | N | 462285] 	G:\107_7086.JPG
[09/01/2003 - 14:22:58 | N | 760927] 	G:\107_7087.JPG
[09/01/2003 - 15:38:26 | N | 322535] 	G:\107_7088.JPG
[09/01/2003 - 15:38:38 | N | 686682] 	G:\107_7089.JPG
[09/01/2003 - 15:44:58 | N | 580967] 	G:\107_7090.JPG
[09/01/2003 - 15:45:10 | N | 602982] 	G:\107_7091.JPG
[10/01/2003 - 03:00:46 | N | 1793755] 	G:\107_7092.JPG
[16/01/2003 - 23:16:24 | N | 399950] 	G:\107_7142.JPG
[17/01/2003 - 21:10:44 | N | 485332] 	G:\107_7150.JPG
[14/01/2003 - 02:47:10 | N | 785050] 	G:\107_7099.JPG
[17/01/2003 - 21:10:56 | N | 437449] 	G:\107_7151.JPG
[17/01/2003 - 21:11:10 | N | 546565] 	G:\107_7152.JPG
[17/01/2003 - 21:11:50 | N | 472410] 	G:\107_7153.JPG
[17/01/2003 - 21:12:24 | N | 402123] 	G:\107_7154.JPG
[17/01/2003 - 21:27:12 | N | 501382] 	G:\107_7155.JPG
[19/01/2003 - 01:55:20 | N | 458181] 	G:\107_7156.JPG
[19/01/2003 - 01:56:14 | N | 624214] 	G:\107_7157.JPG
[19/01/2003 - 01:56:24 | N | 766317] 	G:\107_7158.JPG
[19/01/2003 - 01:56:34 | N | 725767] 	G:\107_7159.JPG
[19/01/2003 - 01:56:56 | N | 802375] 	G:\107_7160.JPG
[19/01/2003 - 01:57:06 | N | 703070] 	G:\107_7161.JPG
[21/01/2003 - 20:35:38 | N | 543711] 	G:\107_7162.JPG
[21/01/2003 - 20:35:48 | N | 400022] 	G:\107_7163.JPG
[21/01/2003 - 22:44:46 | N | 322969] 	G:\107_7164.JPG
[21/01/2003 - 22:44:56 | N | 328616] 	G:\107_7165.JPG
[21/01/2003 - 22:45:14 | N | 449472] 	G:\107_7166.JPG
[04/06/2010 - 19:11:36 | SH | 57] 	G:\desktop.ini
[15/04/2010 - 16:14:28 | N | 10193991] 	G:\Dub Incorporation & Jah Mic - Le Seul Dealer.mp4
[18/03/2010 - 20:32:12 | N | 57969660] 	G:\Edward Maya  - This is My Life  ( Unofficial Videoclip ).mp4
[17/01/2010 - 14:03:00 | N | 13713793] 	G:\Edward Maya - Out Of Love(Album Track).mp4
[17/01/2010 - 14:12:20 | N | 8821289] 	G:\Edward Maya & Tara - Happy For You(  feat Dj L.Hodor).mp4
[15/08/2010 - 11:48:06 | N | 24997870] 	G:\I wanna chat with you chanson du générique secret story.mp4
[10/06/2010 - 15:15:44 | N | 67126126] 	G:\Massive Attack - Mezzanine - 01. Angel.wav
[18/05/2009 - 12:22:52 | N | 3876392] 	G:\Pitbull - 02 - I Know You Want Me.mp3
[26/03/2008 - 14:09:02 | N | 4001792] 	G:\Pitbull Feat. Lil Jon - The Anthem.mp3
[04/01/2008 - 16:14:40 | N | 6092800] 	G:\Pitbull Feat. Lil Jon - The Anthem _ 2oo7 _ _ _.mp3
[24/11/2008 - 12:06:50 | N | 7269189] 	G:\Pitbull Ft Lil Wayne & T-Pain - Got Money Oficial ReMiX [CeRa, KiKo & NiGGa Reggaeton FunKy] (Mayo 2008).mp3
[31/07/2006 - 12:49:32 | N | 5865472] 	G:\Pretty Ricky Feat. Pitbull - Everybody get up.mp3
[07/06/2010 - 19:29:50 | N | 6421692] 	G:\Shy'm - Je sais.mp3
[07/06/2010 - 10:10:08 | N | 5046833] 	G:\Spirits Of Nature - Disc 2 - 03 - Massive Attack - Heat Miser.mp3
[24/12/2010 - 12:08:10 | N | 76434896] 	G:\Virtual Fireplace.mp4
[13/04/2009 - 16:44:20 | N | 10341212] 	G:\Pitbull ft. Lil' Jon & Machel Montano - Floor On Fire (2009) [www.RnB4U.in].mp3
[28/06/2008 - 15:43:30 | N | 3403776] 	G:\STEP UP 2 - Pitbull Feat. Casely - Midnight.mp3
[10/06/2010 - 13:47:10 | N | 4096] 	G:\The Verve - Bittersweet Symphony(Instrumental).mp3
[07/02/2010 - 00:33:30 | N | 12636603] 	G:\[Le clip!! EXCLU] JASON DERULO  FEAT FANNY - whatcha say _ new 2010.mp4
[03/07/2010 - 22:17:36 | N | 33701054] 	G:\10 - Tel père tel fils - Sexion d'Assaut  [Album - L'Ecole des points vitaux].mp4
[24/08/2010 - 16:26:02 | N | 3055744] 	G:\Yolanda Be Cool & DCUP   We No Speak Americano Extended Version.mp3
[30/08/2010 - 23:26:20 | N | 736174060] 	G:\Transformers 2 la revanche.DVDRIP.avi
[01/09/2010 - 15:10:04 | N | 4280448] 	G:\113 - WE BE HOT (featuring Flavor Flav & Wealstarr) - [CLIP OFFICIEL].mp3
[01/09/2010 - 00:30:42 | N | 4913280] 	G:\Snoop Dogg  ft. Dr. Dre- Smoke Weed Everyday.mp3
[09/10/2010 - 02:26:50 | N | 733863936] 	G:\2009 - Martyrs FR.DVDRip.avi
[28/12/2010 - 15:10:10 | N | 101757] 	G:\Nouveau document texte.txt
[19/06/2010 - 19:05:10 | N | 296] 	G:\WMPInfo.xml
[07/02/2010 - 00:43:32 | N | 27803248] 	G:\Ocean Drive - Because (Connecte-Toi) (Feat. DJ Oriska).mp4
[06/08/2009 - 07:21:16 | N | 17797873] 	G:\Pierpoljak 'Ready anytime'.mp4
[09/07/2010 - 00:41:40 | N | 9180862] 	G:\KENZA FARAH - LA OU TU VAS _ Trésor dans les bacs en Septembre.mp4
[11/06/2010 - 19:30:02 | N | 22669330] 	G:\The Verve - Bittersweet Symphony.mp4
[21/07/2010 - 20:16:10 | N | 30303647] 	G:\Transit one - Black Ice (Club Mix)[Track One Recordings].mp4
[17/01/2010 - 14:11:14 | D ] 	G:\Edward maya
[15/04/2010 - 16:07:14 | N | 9055903] 	G:\Tunisiano  Toucher mes rêves  feat Lyricson.mp4
[27/07/2010 - 10:58:36 | N | 735637504] 	G:\Mesures Exceptionnelles (Drame, Harrison Ford).avi
[03/08/2010 - 01:13:14 | N | 734199808] 	G:\05From.Paris.With.Love.2010.FRENCH.REPACK.DVDRiP.XViD-FwD.avi
[03/08/2010 - 03:05:44 | N | 736943378] 	G:\Hitman-dvdrip-(2008).avi
[04/08/2010 - 11:36:42 | N | 806402048] 	G:\In the air (01.2010) G. Clooney - comédie.avi
[05/08/2010 - 22:59:30 | D ] 	G:\Musique
[09/08/2010 - 16:07:20 | N | 698429440] 	G:\Gladiator.avi
[22/08/2010 - 02:19:50 | N | 734111580] 	G:\Le Choc des Titans ( 2010 ).avi
[08/04/2010 - 23:54:22 | N | 31434696] 	G:\Blown Away - Return To Me..mp4
[17/01/2010 - 14:22:00 | N | 44388966] 	G:\Dj Ason & Edward Maya feat. Deya-Twinheart.mp4
[23/08/2010 - 21:08:38 | N | 14326248] 	G:\Still Dre - Dr.Dre feat Snoop Dogg.mp4
[15/08/2010 - 11:29:42 | N | 24833154] 	G:\Yolanda Be Cool - We No Speak Americano (Video edit by Pink louder).mp4
[01/08/2004 - 09:05:12 | N | 1627146] 	G:\02_Pitbull_Feat._Sean_Paul_and_Lil_John_-_Culo_(Shai_Mix)-(www.B-Rec.com).mp3
[11/09/2009 - 19:09:56 | N | 4406925] 	G:\02-pitbull-i_know_you_want_me_(calle_ocho).mp3
[10/06/2010 - 12:20:48 | N | 6931192] 	G:\07 - Mysterious Ways (Massive attack rx).mp3
[03/01/2009 - 21:58:16 | N | 5147874] 	G:\07 - The cross of changes - Age of loneliness (Carly's song).mp3
[22/01/2010 - 23:23:24 | N | 6036330] 	G:\07-emmanuel_moire-promis.mp3
[07/06/2010 - 10:09:24 | N | 8702380] 	G:\14 - I want You (Massive Attack).mp3
[17/10/2010 - 12:48:10 | RASHD ] 	G:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-LILOU.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

juju666 · Answer

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-LILOU.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution. 

j'espère que c'est fait (:

refais un diag avec ZHPDiag pour voir ;)

lilounette16 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijXwDvloR.txt

lilounette16 · Answer

Et oui, j'ai bien soumis le formulaire ;)

juju666 · Answer

parfait

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


O43 - CFD: 06/12/2008 - 20:34:50 ----D- C:\ProgramData\PopCap Games 
O51 - MPSK:{eaefd78a-9e76-11df-add8-001f3c8f908e}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\SFR.exe (.not file.) 


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau . 

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

&#9654 Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

&#9654 Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message 

&#9654 (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)  

redémarre ton pc et refais un zhpdiag stp

lilounette16 · Answer

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-31-12-2010-16-57-33.txt
Run by Administrateur at 31/12/2010 16:57:33
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O51 - MPSK:{eaefd78a-9e76-11df-add8-001f3c8f908e}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\SFR.exe (.not file.)  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\PopCap Games  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)


End of the scan


Je redémarre et m'occupe de ZHPDiag ;)

lilounette16 · Answer

Ci-joint buguait, c'est pour ça que j'ai mis du temps..
voilà
http://www.cijoint.fr/cjlink.php?file=cj201012/cijJLTASrP.txt

lilounette16 · Answer

Tu as reçu le bon rapport?
Je doute d'un coup... :p ?

juju666 · Answer

J'ai du m'absenter mais je suis de garde ce soir et cette nuit ;-)))))

Ton rapport ne montre plus d'infection !! :D bonne nouvelle hein? ;-)

Lance un scan avec antivir et donne moi le résultat ;)

En attendant bon réveillon et bonne année :D

lilounette16 · Answer

Ok, je fais ça de suite.. Je m'étais moi-même absentée pour cause cuisine... lol

Oui très bonne nouvelle ;)
Je lance le scan, et je te donne ça...

lilounette16 · Answer

Bjr et bonne année à toi ;)
Me revoilà, j'ai dû laisser le pc hier soir, j'avais du monde..

Bon je lance mon scan... :)

lilounette16 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 1 janvier 2011 11:33

La recherche porte sur 2313669 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Démarré normalement
Identifiant : Administrateur
Nom de l'ordinateur : PC-DE-LILOU

Informations de version :
BUILD.DAT : 10.0.0.107 31825 Bytes 09/12/2010 10:51:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 13/12/2010 19:53:11
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 11:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 13/12/2010 19:53:11
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 11:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 21:48:17
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 21:48:17
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 21:48:17
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 21:48:17
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 21:48:17
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 21:48:17
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 21:48:17
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 21:48:17
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 21:48:17
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 21:48:18
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 21:48:18
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 21:48:18
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 09:27:51
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 09:27:53
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 09:27:54
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 16:56:50
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 22:26:50
VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 18:10:44
VBASE019.VDF : 7.11.0.229 2048 Bytes 30/12/2010 18:10:45
VBASE020.VDF : 7.11.0.230 2048 Bytes 30/12/2010 18:10:45
VBASE021.VDF : 7.11.0.231 2048 Bytes 30/12/2010 18:10:45
VBASE022.VDF : 7.11.0.232 2048 Bytes 30/12/2010 18:10:45
VBASE023.VDF : 7.11.0.233 2048 Bytes 30/12/2010 18:10:45
VBASE024.VDF : 7.11.0.234 2048 Bytes 30/12/2010 18:10:45
VBASE025.VDF : 7.11.0.235 2048 Bytes 30/12/2010 18:10:45
VBASE026.VDF : 7.11.0.236 2048 Bytes 30/12/2010 18:10:45
VBASE027.VDF : 7.11.0.237 2048 Bytes 30/12/2010 18:10:46
VBASE028.VDF : 7.11.0.238 2048 Bytes 30/12/2010 18:10:46
VBASE029.VDF : 7.11.0.239 2048 Bytes 30/12/2010 18:10:46
VBASE030.VDF : 7.11.0.240 2048 Bytes 30/12/2010 18:10:46
VBASE031.VDF : 7.11.0.247 33792 Bytes 31/12/2010 18:10:46
Version du moteur : 8.2.4.134
AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 11:38:53
AESCRIPT.DLL : 8.1.3.51 1286524 Bytes 31/12/2010 18:10:54
AESCN.DLL : 8.1.7.2 127349 Bytes 23/11/2010 08:22:57
AESBX.DLL : 8.1.3.2 254324 Bytes 23/11/2010 08:22:59
AERDL.DLL : 8.1.9.2 635252 Bytes 29/10/2010 12:25:17
AEPACK.DLL : 8.2.4.7 512375 Bytes 31/12/2010 18:10:53
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 23/11/2010 08:22:56
AEHEUR.DLL : 8.1.2.60 3158392 Bytes 31/12/2010 18:10:52
AEHELP.DLL : 8.1.16.0 246136 Bytes 03/12/2010 06:50:57
AEGEN.DLL : 8.1.5.0 397685 Bytes 03/12/2010 06:50:56
AEEMU.DLL : 8.1.3.0 393589 Bytes 23/11/2010 08:22:51
AECORE.DLL : 8.1.19.0 196984 Bytes 03/12/2010 06:50:55
AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 11:38:45
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 11:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 11:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 13:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 11:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 13/12/2010 19:53:11
AVARKT.DLL : 10.0.22.6 231784 Bytes 13/12/2010 19:53:09
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 11:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 11:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 13:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 11:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\program files\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, F:, E:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: marche
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Types d'archives divergents...................: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO,
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 1 janvier 2011 11:33

La recherche d'objets cachés commence.
c:\users\séb\documents sécurisés\_avt
c:\users\séb\documents sécurisés\_avt
[REMARQUE] Le fichier n'est pas visible.
c:\users\séb\documents sécurisés\_lit
c:\users\séb\documents sécurisés\_lit
[REMARQUE] Le fichier n'est pas visible.
c:\users\séb\musique sécurisée\_avt
c:\users\séb\musique sécurisée\_avt
[REMARQUE] Le fichier n'est pas visible.
c:\users\séb\musique sécurisée\_lit
c:\users\séb\musique sécurisée\_lit
[REMARQUE] Le fichier n'est pas visible.
c:\users\séb\vidéos sécurisées\_avt
c:\users\séb\vidéos sécurisées\_avt
[REMARQUE] Le fichier n'est pas visible.
c:\users\séb\vidéos sécurisées\_lit
c:\users\séb\vidéos sécurisées\_lit
[REMARQUE] Le fichier n'est pas visible.
c:\users\séb\documents sécurisés
c:\users\séb\documents sécurisés
[REMARQUE] Le répertoire n'est pas visible.
c:\users\séb\musique sécurisée
c:\users\séb\musique sécurisée
[REMARQUE] Le répertoire n'est pas visible.
c:\users\séb\vidéos sécurisées
c:\users\séb\vidéos sécurisées
[REMARQUE] Le répertoire n'est pas visible.

La recherche sur les processus démarrés commence :
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jucheck.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'gigatribe.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ASScrPro.exe' - '1' module(s) sont contrôlés
Processus de recherche 'P4P.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WDC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'KBFiltr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMedia.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ATKOSD2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ATKOSD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sensorsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACEngSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'aspg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BatteryLife.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ACMON.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcourier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsgTranAgt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Hcontrol.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GFNEXSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ASLDRSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ADSMSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smartlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

Début du contrôle des fichiers système :
Signé -> 'C:\Windows\system32\svchost.exe'
Signé -> 'C:\Windows\system32\winlogon.exe'
Signé -> 'C:\Windows\explorer.exe'
Signé -> 'C:\Windows\system32\smss.exe'
Signé -> 'C:\Windows\system32\wininet.DLL'
Signé -> 'C:\Windows\system32\wsock32.DLL'
Signé -> 'C:\Windows\system32\ws2_32.DLL'
Signé -> 'C:\Windows\system32\services.exe'
Signé -> 'C:\Windows\system32\lsass.exe'
Signé -> 'C:\Windows\system32\csrss.exe'
Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signé -> 'C:\Windows\system32\spoolsv.exe'
Signé -> 'C:\Windows\system32\alg.exe'
Signé -> 'C:\Windows\system32\wuauclt.exe'
Signé -> 'C:\Windows\system32\advapi32.DLL'
Signé -> 'C:\Windows\system32\user32.DLL'
Signé -> 'C:\Windows\system32\gdi32.DLL'
Signé -> 'C:\Windows\system32\kernel32.DLL'
Signé -> 'C:\Windows\system32\ntdll.DLL'
Signé -> 'C:\Windows\system32\ntoskrnl.exe'
Signé -> 'C:\Windows\system32\ctfmon.exe'
Les fichiers système ont été contrôlés ('21' fichiers)

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '1809' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <VistaOS>
Recherche débutant dans 'D:\' <DATA>
Recherche débutant dans 'F:\'
Recherche débutant dans 'E:\'
Impossible d'ouvrir le chemin à scanner E:\ !
Erreur système [21]: Le périphérique n'est pas prêt.

Fin de la recherche : samedi 1 janvier 2011 13:56
Temps nécessaire: 2:23:17 Heure(s)

La recherche a été effectuée intégralement

50169 Les répertoires ont été contrôlés
875719 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
875719 Fichiers non infectés
6046 Les archives ont été contrôlées
0 Avertissements
0 Consignes
90862 Des objets ont été contrôlés lors du Rootkitscan
9 Des objets cachés ont été trouvés

juju666 · Answer

Hello :D

Bonne année ;)

Ton PC est sain :)

Suis ces dernières procédures, elle sont très importantes 
Elles contiennent, un dernier scan généraliste, les suppressions d'outils utilisés, des mises à jour de sécurité...

Si tu n'arrive pas à faire une étape, préviens moi , je t'ai toujours dans mes fils suivis

&#9654 Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau.

&#9654 &#9654 Miroir si inaccessible 


&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation. 
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour 
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte 
&#9654  Une fois la mise à jour terminée 
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher 
&#9654 &#9654 Le scan démarre. 
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
&#9654 Clique sur Ok pour poursuivre. 
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!! 
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log 
&#9654 Tu clique dessus pour l'afficher, une fois affiché 
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller)

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  

------

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
&#9654 &#9654 cliques sur nettoyeur 
&#9654cliques sur windows et dans la colonne avancé 
&#9654coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
&#9654 &#9654 cliques maintenant sur registre et puis sur rechercher les erreurs 
&#9654 laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
&#9654 il te demande de sauvegarder OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
&#9654 il supprime et fermer tu vérifies en relançant rechercher les erreurs 
&#9654 tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
&#9654 tu peux fermer Ccleaner 

------ 

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP : http://www.forum-fec.net/t21-tuto-restauration-systeme-sous-windows-xp
Vista: http://www.forum-fec.net/t44-tuto-restauration-du-systeme-sous-windows-vista
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web 
Et celui ci, sur les logiciels gratuits à éviter 

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

Tu peux garder Malwarebytes pour un scan de temps à autres 

----- 

&#9654 &#9654 Pense à marquer le fil comme résolu  

------ 

Si tu as d'autres questions, je t'écoute avec plaisir (:

lilounette16 · Answer

Voilà le rapport, ça a mis du temps... :)
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5435

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

01/01/2011 18:17:52
mbam-log-2011-01-01 (18-17-52).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 307115
Temps écoulé: 1 heure(s), 38 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\program files\EoRezo\eoengine.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\EoRezo\EoAdv\eoadv.dll.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
c:\Users\Séb\AppData\Roaming\EoRezo\softwareupdate\softwareupdatehp.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

lilounette16 · Answer

La suite... 
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.9 - Rapport créé le 01/01/2011 à 18:52
# Mis à jour le 19/12/10 à 16h40 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Administrateur - PC-DE-LILOU (Administrateur)
# Exécuté depuis : C:\Users\Administrateur\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-LILOU.zip
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\ZHPExportRegistry-31-12-2010-16-57-33.txt
Supprimé : C:\Users\Administrateur\Desktop\AD-R.lnk
Supprimé : C:\Users\Administrateur\Desktop\ZHPDiag - Raccourci.lnk
Supprimé : C:\Users\Administrateur\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Administrateur\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Administrateur\Downloads\UsbFix.exe
Supprimé : C:\Users\Administrateur\Downloads\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1860 octets] ##########

juju666 · Answer

parfait :)

les éléments trouvés par MBAM étaient la quarantaine de AD-Remover ;)

n'oublie pas de marquer le fil comme résolu ;)

@+

lilounette16 · Answer

Attends, j'ai bugué sur la procédure Java...
Je suis dans la m.... je crois... :s

juju666 · Answer

c'est à dire? ^^

lilounette16 · Answer

Ben j'avais suivi ce que tu disais, et puis effacer les anciennes versions marchait pas, donc j'ai choisi l'option sur le site que tu m'as citée, "télécharger maintenant"..
Et du coup je sais pas si j'ai pas les deux versions ??

juju666 · Answer

Ben tu as mis à niveau Java :)

Pour effacer les anciennes versions on va faire ainsi : 

&#9654 Ouvre CCleaner
&#9654 Onglet "Outils"
&#9654 &#9654 Supprime tous les Java excepté "Java 6 Update 23"

:)

lilounette16 · Answer

ok je fais ça... ;)

lilounette16 · Answer

C'est bon en fait, y'en avait qu'une ;)

lilounette16 · Answer

A propos de Adobe, c'est normal qu'il y en ait autant dans les programmes??

juju666 · Answer

autant de ? désinstalleur ?

lilounette16 · Answer

Il y a Adobe Flash player 10 Active X
Adobe Flash player 10 Plugin
Adobe download Manager 
et celui que tu m'as dit de prendre..

juju666 · Answer

Ah :)

Oui l'activeX c'est pour internet explorer (de mémoire)
Le plugin pour ie+firefox (lecture des animations flash)
download manager pour quand une mise à jour sera nécessaire
reader pour lire les pdf :)

lilounette16 · Answer

Bon tu m'as bien éclairée... Je te remercie de ton aide :)
Je vais mettre le sujet en résolu oui..
Je te remercie beaucoup ;)

On peut revenir de temps à autre pour savoir si tout va bien?
En tout cas encore un grand merci et une très belle année;)

juju666 · Answer

pas de soucis :)

réouvre un nouveau sujet à chaque fois c est préférable ;)

@+ bonne année aussi :)

Suis-je toujours bien protégée??

36 réponses

Discussions similaires

Newsletters