Je n'arrive plus à surfer sur le net

Résolu
amarilla -  
AMARILLIA Messages postés 40 Statut Membre -
Bonsoir, bonsoir

alors comment expliquer mon problème

depuis ce matin : j'ai un gros soucis pour surfer sur le net

par exemple : je tape "comment ça marche" sur "google" , les reponses s'affichent MAIS quand je clic sur le lien : une autre page s'affiche, en général une publicité soit pour des kdos soit pour des sites de rencontre....

C'est la premiere fois, et c'est plutot plus que génant.....

merci pour l'aide de que vous pourrez m'apporter

nini

22 réponses

  • 1
  • 2
Résumé de la discussion

Le problème décrit est une navigation où les résultats de recherche conduisent à des liens qui s’ouvrent sur des pages publicitaires, rendant la consultation gênante et intrusive.
Plusieurs indices évoquent une infection ou une extension malveillante sur Windows Vista et Internet Explorer 8, avec des références à UsbFix et à des rapports d’Adware.
Des solutions évoquées incluent des scans de sécurité et des nettoyages, comme ComboFix et TDSSKiller, ainsi que le nettoyage des registres et le contrôle des disques et d’amorçage.
En cas de persistance, des rapports de nettoyage et des éléments supprimés apparaissent dans des dossiers et fichiers, et il peut être nécessaire de réévaluer l’état des disques après intervention.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. mpuissance4 Messages postés 14750 Date d'inscription   Statut Contributeur Dernière intervention   2 171
     
    Bonjour

    regarde ceci https://www.commentcamarche.net/faq/16220-bloquer-les-fenetres-pop-up

    Cordialement
    0
    1. amarilla
       
      et bien, dejà merci pour ta réponse mais voilà
      ce ne sont pas des pop up qui s'affichent sur ma page, ou qui m'envahisse
      c'est comment expliquer.....au lieu de m'envoyer sur le bon site , ça m'envois sur toute autre chose qui n'a rien a voir

      exemple : je tape "price minister" sur google
      les liens s'affichent : je clic sur price miniter.com
      la page s'affiche nikel ;
      je clic sur "mon compte" et là.......une autre page , une pub.

      TOutes les options pour bloquer les pop ups sont mises.....

      je desespere car chaque jour y'a quelque chose.......
      0
    2. mpuissance4 Messages postés 14750 Date d'inscription   Statut Contributeur Dernière intervention   2 171
       
      Ok je te transfère en virus sécurité pour voir ^^

      @+
      0
    3. amarilla
       
      merci beaucoup
      0
  2. gen-hackman
     
    salut

    ▶ Télécharge TDSSKiller

    ▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

    L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

    Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

    ▶ Copie/Colle son contenu dans ta prochaine réponse.

    Note : Le rapport se trouve également sous C:\tdsskiller.txt.
    0
    1. amarilla
       
      bonsoir
      merci beaucoup
      alors le resultat du rapport : INFECTION : NOT FOUND
      0
  3. gen-hackman
     
    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
    1. Amarilla
       
      alors j'arrivais encore apres plusieurs tentatives à me diriger sur les bonnes pages, MAIS depuis que j'ai cliké sur nettoyer : le pc s'est remis en route et là : j'ai du changer de pc car ça ne reagis meme plus. Je n'arrive meme plus à me rendre sur mon hotmail....

      ça va pas etre trop facile pour te coller le rapport

      10 fichiers en quarantaine
      18 fichiers : backup
      0
  4. gen-hackman
     
    desinstalle tout ce qui contient le mot " toolbar"
    0
    1. Amarilla
       
      ok....j'y vais......ça m'epuise tout ça dit dont....
      0
    2. Amarilla
       
      alors j'ai été dans supprimer programme : j'ai supprimé google toolbar
      et supprimé un dossier nommé toolbar sur C

      j'espere que ce sera bon ...je desespere
      0
    3. amarilla
       
      bon : je ne veux pas crier victoire trop vite mais....là je te répond de ce fameux pc.....

      mais tout ça est dû à quoi ? histoire de pas recommencer.....
      0
    4. Amarilla
       
      en tout cas MERCI à vous deux, VRAIMENT.....

      bon, ben y'a plus qu'à poster mes autres problèmes de pc sur les autres forum.....vais je finir un jour.........

      MERCI MERCI MERCI
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gen-hackman
     
    pourquoi tu as tronqué ton rapport ?
    0
  7. gen-hackman
     
    c'est pas fini !!!
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      non????
      faut que je remette le rapport alors?
      0
    2. AMARILLIA Messages postés 40 Statut Membre
       
      _
      0
  8. gen-hackman
     
    oui si j'ai besoin de revenir chercher un detail je fais comment ?

    desactive tes protections puis enregistre ceci sur ton bureau

    Pre_Scan

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    une fois telechargé lance-le , laisse faire le scan puis colle le contenu de " rapport.txt" qui apparaitra à son terme , sur le bureau.

    si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      -
      0
    2. gen-hackman
       
      t inquiete on peut rien faire avec ca
      0
    3. Amarilla
       
      alors alors
      j'ai lancé "pre scan"

      ça m'a relancé mon pc.....et maintenant je ne peux plus me connecter....

      quand je fais verifier le pb : sfr n'est pas configuré pour établir une connexion au port "service web http avec cet ordinateur

      verifier la configuration actuelle du serveur proxy
      0
  9. gen-hackman
     
    tu avais desactivé tes protections ?
    0
    1. Amarilla
       
      oui ...
      0
    2. amarilla
       
      ça y est.....
      0
  10. gen-hackman
     
    tu as pas Pre_scan.txt sur ton bureau ?
    0
    1. amarilla
       
      j'ai du recommencer :


      ¤ XP | Vista | Seven - 32/64 ¤

      Mis à jour le 14/04/2011 | 00.25 par g3n-h@ckm@n
      Scan : 02:38:34 | 14/04/2011

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤¤¤¤¤¤ Proxy ¤¤¤¤¤¤¤¤¤¤

      Supprimé : Proxyserver -> http=127.0.0.1:61192

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      [HKLM\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe
      [HKLM\..\..\Winlogon] | AutoRestartShell -> Modification apportée : 0 -> 1
      [HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\system32\userinit.exe, -> C:\Windows\system32\userinit.exe,
      [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      [.exe] : exefile
      [exefile | command] : "%1" %*
      [.com] : comfile
      [comfile | command] : "%1" %*
      [.scr] : scrfile
      [scrfile | command] : "%1" /S
      [.bat] : batfile
      [batfile | command] : "%1" %*
      [.cmd] : cmdfile
      [cmdfile | command] : "%1" %*
      [.pif] : piffile
      [piffile | command] : "%1" %*

      ¤

      [IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
      [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1

      ¤


      ¤


      ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

      [Ndisuio] | Start -> Aucune modification : 3 -> 3
      [lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [agp440] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
      [Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [EapHost] | Start -> Modification apportée : 3 -> 2 : Service Actif
      [Wlansvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [SharedAccess] | Start -> Modification apportée : 4 -> 2 : Service Redemarré
      [windefend] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [WerSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
      [wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

      ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

      [HKCU | Main] | Start Page -> Modification apportée : http://www.sfr.fr/accueil/adsl.html -> http://www.google.com/
      [HKCU | Main] | Local Page -> Aucune Modification : C:\Windows\system32\blank.htm -> C:\Windows\system32\blank.htm
      [HKCU | Main] | Search Page -> Modification apportée : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

      [HKLM | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://go.microsoft.com/fwlink/?LinkId=69157
      [HKLM | Main] | Local Page -> Aucune Modification : C:\Windows\System32\blank.htm -> C:\Windows\System32\blank.htm
      [HKLM | Main] | Default_Search_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
      [HKLM | Main] | Default_Page_URL -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=69157
      [HKLM | Main] | Search Page -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      C:\Windows\explorer.exe -> Processus stoppé

      ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


      ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


      ¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

      Supprimé : [HKCU\..\..\Mountpoints2\{8ef3a139-1abe-11dd-b64d-001b385cd5a1}] -> command : F:\nideiect.com


      ¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

      MBRCheck, version 1.2.3

      (c) 2010, AD




      Analysis of file "C:\MBR\MBR.bin":

      Unknown MBR code





      Done!
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      explorer.exe -> Processus redémarré

      Fin : 02:38:39

      ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
      0
    2. amarilla
       
      mais comment connais tu tout ça?

      tu bosses pas demain, car il se fait tard........je voudrais pas qu'à cause de moi tu n'ailles pas te coucher....
      0
    3. gen-hackman
       
      sfr t'embete plus avec le proxy si je ne m'abuse ?

      non je travaille pas lol
      0
    4. amarilla
       
      non.....pour l'instant........tout va bien....
      0
    5. amarilla
       
      je peux maintenant tout effacer?
      0
  11. gen-hackman
     
    non encore des infections

    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
    1. Amarilla
       
      il me demande d'envoyer mon rapport car plus fichiers infectieux....
      0
  12. gen-hackman
     
    oui et colle le contenu du texte ici
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      là y a quand meme des infos perso....
      0
  13. gen-hackman
     
    spybot dans d:\ => poubelle

    tes infos perso ? je vois pas où

    pas plus que tout le monde du moins....

    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Configuration

    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      pour le precedent j'ai pas osé brancher tous mes disques durs... :-(
      0
  14. gen-hackman
     
    recommence avec sinon ca sert à rien ! grrr !!!! ^^
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      m'en doutais que j'allais me faire crier.....mais c'est que je veux pas finir en prison moi...à quoi ça me servirais d'avoir un pc tout neuf si je vais derriere les bareaux??? bon je recommence....
      0
    2. gen-hackman
       
      heu....je fais pas le rapprochement là...
      0
    3. AMARILLIA Messages postés 40 Statut Membre
       
      ben vu ce que j'ai sur mes disques durs...lol bref...restons concentrés
      0
    4. gen-hackman
       
      ah bof...
      0
    5. AMARILLIA Messages postés 40 Statut Membre
       
      ############################## | UsbFix 7.043 | [Suppression]

      Mis à jour le 12/04/2011 par TeamXscript
      Lancé à 03:42:54 | 14/04/2011
      Site Web: http://www.teamxscript.org
      Submit your sample: http://www.teamxscript.org/Upload.php
      Contact: TeamXscript.ElDesaparecido@gmail.com

      CPU: Intel(R) Celeron(R) CPU 530 @ 1.73GHz
      Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
      Internet Explorer 8.0.6001.19048

      Pare-feu Windows: Activé
      Antivirus: Norton Internet Security 2007 [(!) Disabled | (!) Outdated]
      Firewall: Norton Internet Security 2007 [(!) Disabled]
      RAM -> 2037 Mo
      C:\ (%systemdrive%) -> Disque fixe # 51 Go (11 Go libre(s) - 21%) [ACER] # NTFS
      D:\ -> Disque fixe # 51 Go (38 Go libre(s) - 74%) [DATA] # NTFS
      E:\ -> CD-ROM

      ################## | Éléments infectieux |


      Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2128124994-3560897907-105721754-1000
      Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2128124994-3560897907-105721754-1000

      ################## | Registre |


      ################## | Mountpoints2 |


      ################## | Listing |

      [14/04/2011 - 03:45:30 | SHD ] C:\$RECYCLE.BIN
      [31/07/2007 - 11:12:22 | N | 3380] C:\-20070731.log
      [13/04/2011 - 23:44:35 | D ] C:\Acer
      [14/04/2011 - 01:24:59 | N | 804] C:\Ad-Report-CLEAN[1].txt
      [14/04/2011 - 01:18:54 | N | 7964] C:\Ad-Report-CLEAN[2].txt
      [14/04/2011 - 01:13:25 | N | 8998] C:\Ad-Report-SCAN[1].txt
      [11/08/2004 - 21:40:00 | N | 5280] C:\adinst16.dll
      [11/08/2004 - 21:40:00 | N | 28672] C:\adinst32.dll
      [25/09/2005 - 20:11:20 | N | 2494464] C:\advrcntr2.dll
      [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
      [14/04/2011 - 03:09:08 | RASHD ] C:\Autorun.inf
      [13/04/2011 - 04:35:17 | D ] C:\backup
      [26/02/2008 - 00:18:54 | D ] C:\BJPrinter
      [31/07/2007 - 18:17:41 | D ] C:\Book
      [16/12/2009 - 16:23:19 | D ] C:\Boot
      [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
      [31/07/2007 - 18:19:44 | N | 8192] C:\BOOTSECT.BAK
      [26/02/2008 - 00:18:51 | D ] C:\CanonMP
      [18/09/2006 - 23:43:37 | N | 10] C:\config.sys
      [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
      [04/10/2007 - 02:05:06 | D ] C:\DRV
      [29/11/2010 - 18:33:19 | N | 90] C:\error.log
      [05/03/2008 - 19:00:59 | D ] C:\Intel
      [25/03/2008 - 20:39:00 | N | 0] C:\IO.SYS
      [08/09/2009 - 02:43:31 | N | 993] C:\IPH.PH
      [16/08/2005 - 08:49:12 | N | 40960] C:\junction.exe
      [14/04/2011 - 02:38:37 | D ] C:\Kill'em
      [29/11/2006 - 17:35:22 | N | 512] C:\MDR.iss
      [25/03/2008 - 20:39:00 | N | 0] C:\MSDOS.SYS
      [14/12/2009 - 23:03:08 | D ] C:\MSSQL7
      [14/04/2011 - 02:20:53 | ASH | 2450808832] C:\pagefile.sys
      [04/09/2009 - 20:17:11 | D ] C:\PerfLogs
      [14/04/2011 - 01:16:46 | D ] C:\Program Files
      [14/04/2011 - 01:16:46 | HD ] C:\ProgramData
      [31/07/2007 - 10:15:11 | N | 420] C:\RHDSetup.log
      [31/07/2007 - 11:02:24 | N | 32] C:\setup.log
      [30/01/2009 - 17:47:16 | N | 58760] C:\symlcsv1.exe
      [14/04/2011 - 01:45:53 | SHD ] C:\System Volume Information
      [14/04/2011 - 01:07:55 | D ] C:\tdsskiller
      [14/04/2011 - 01:10:10 | N | 63702] C:\TDSSKiller.2.4.21.0_14.04.2011_01.07.58_log.txt
      [31/07/2007 - 11:02:09 | D ] C:\TEM
      [14/04/2011 - 03:45:30 | D ] C:\UsbFix
      [14/04/2011 - 03:42:55 | A | 3257] C:\UsbFix.txt
      [14/04/2011 - 03:11:11 | N | 144791384] C:\UsbFix_Upload_Me_NINI_PORTABLE.zip
      [02/05/2010 - 22:32:59 | D ] C:\Users
      [14/04/2011 - 02:20:50 | D ] C:\Windows
      [14/04/2011 - 03:45:30 | SHD ] D:\$RECYCLE.BIN
      [17/03/2011 - 21:55:00 | N | 92517] D:\1212943300.gif
      [09/11/2010 - 16:42:19 | N | 81006] D:\18455848.jpg
      [14/04/2011 - 00:30:27 | D ] D:\2011-04-11 nouvelles photos
      [22/12/2010 - 00:10:21 | N | 131258] D:\324138599-916d1bb2-afb6-4c87-a130-0a72f3a3ee82_1200.jpg
      [08/04/2011 - 01:02:28 | N | 24460] D:\4378589832.jpg
      [26/03/2011 - 20:02:57 | N | 149195] D:\57936810.jpg
      [08/04/2011 - 01:29:20 | N | 15855] D:\874538536_ML.jpg
      [08/04/2011 - 01:23:34 | N | 16136] D:\874729456_ML.jpg
      [13/04/2011 - 23:13:38 | D ] D:\Acer
      [18/01/2011 - 00:48:13 | N | 19626] D:\alice conduto bernardo.jpg
      [13/04/2011 - 21:53:10 | D ] D:\ANNIV
      [[14/04/2011 - 03:09:08 | RASHD ] D:\Autorun.inf
      [13/01/2011 - 02:49:00 | N | 23378] D:\bibliotheque-legend.jpg
      [14/12/2010 - 01:33:08 | N | 19456] D:\bigben-cyberbyke-nintendo-wii_c.jpg
      [03/02/2011 - 16:25:39 | N | 73140] D:\bougie.jpg
      [26/03/2011 - 19:16:46 | N | 24478] D:\Capture01.jpg
      [26/03/2011 - 19:11:12 | N | 122072] D:\corvette_police_car.jpg
      [08/03/2011 - 06:08:57 | N | 162791] D:\CUISINE.irs
      [13/04/2011 - 23:35:00 | D ] D:\DOCUMENTS DIVERS
      [13/04/2011 - 21:55:39 | D ] D:\DriverGenius
      [16/01/2011 - 21:32:35 | D ] D:\DRIVERS CANON
      [13/12/2010 - 16:12:56 | N | 2645948] D:\DSCF1136.JPG
      [13/12/2010 - 16:13:00 | N | 2587152] D:\DSCF1137.JPG
      [13/12/2010 - 16:13:04 | N | 2627327] D:\DSCF1138.JPG
      [01/10/2010 - 05:14:19 | D ] D:\erData
      [13/04/2011 - 23:35:45 | D ] D:\Favorites
      [[08/04/2011 - 01:50:50 | N | 16930] D:\horse.jpg
      [10/02/2011 - 06:09:32 | N | 42322] D:\INSERT 2.jpg
      [10/02/2011 - 06:09:46 | N | 37865] D:\INSERT 3.jpg
      [10/02/2011 - 06:09:18 | N | 33390] D:\INSERT.jpg
      [03/01/2011 - 00:06:48 | N | 55565] D:\ist2_14105299-happy-new-year-2011.jpg
      [13/04/2011 - 21:53:15 | D ] D:\JAQUET
      [28/01/2009 - 23:40:23 | N | 5218473] D:\Jose_Reza_-_Parabens_(Pelo_Teu_Aniversario).mp3
      [13/03/2011 - 01:58:20 | N | 21740] D:\L_147B769E8A874EF39ABB4A291A7BFEF9_iList.jpg
      [13/03/2011 - 01:58:21 | N | 23945] D:\L_31647323ED3946F2991D288728E41A5A_iList.jpg
      [13/03/2011 - 01:58:18 | N | 24543] D:\L_45CC21F93FB74787AFDF8E8C930F88AE_iList.jpg
      [13/03/2011 - 01:58:19 | N | 27428] D:\L_4B87D61599214B35B504937C40543D9C_iList.jpg
      [13/03/2011 - 01:58:19 | N | 23456] D:\L_6B6485D78EF64F5EA2CDCE4CAFB5CBFA_iList.jpg
      [13/03/2011 - 01:58:20 | N | 32515] D:\L_727023EC191B4B749CEA2B4F18F5329A_iList.jpg
      [13/03/2011 - 01:58:18 | N | 29843] D:\L_8D62790071694BC5AE2D15F6FE4DC7E6_iList.jpg
      [13/03/2011 - 01:58:18 | N | 19330] D:\L_9C0CF8699455429D99F1B17155A5D2B5_iList.jpg
      [13/03/2011 - 01:58:22 | N | 27441] D:\L_AD0E51771DA94D88B9E2AB1A49EBD9B7_iList.jpg
      [13/03/2011 - 01:58:20 | N | 35508] D:\L_CABDC1C3473A41DC9182CA8CC5F1EE71_iList.jpg
      [13/03/2011 - 01:58:23 | N | 26661] D:\L_DBF2F506D56648B09A688B9074DCB6ED_iList.jpg
      [13/03/2011 - 01:58:18 | N | 23237] D:\L_DD12C70E7CF845EBA6F42ABC9EBB7A9B_iList.jpg
      [13/03/2011 - 01:58:20 | N | 26556] D:\L_E1B9AAC65FE247F381CCA7144D475721_iList.jpg
      [13/03/2011 - 01:58:20 | N | 27296] D:\L_E2FB7592E6C6408787A90B3A41F42778_iList.jpg
      [13/04/2011 - 21:55:40 | D ] D:\Nero Recode
      [13/04/2011 - 21:55:40 | D ] D:\NeroVision
      [13/04/2011 - 21:56:10 | D ] D:\PcSetup
      [13/04/2011 - 21:52:46 | D ] D:\Picasa
      [01/05/2006 - 20:30:10 | N | 341504] D:\RegistryCleaner.exe
      [13/04/2011 - 21:55:33 | D ] D:\REMY
      [26/03/2011 - 18:09:53 | N | 43] D:\s.gif
      [13/04/2011 - 00:05:57 | N | 104800] D:\SEB.wmv
      [12/04/2011 - 05:16:10 | N | 8933319] D:\SEBASTIEN.WMV
      [12/04/2011 - 22:43:17 | N | 21280] D:\SEBASTIEN_0001.jpg
      [12/04/2011 - 22:44:55 | N | 20582] D:\SEBASTIEN_0002.jpg
      [12/04/2011 - 22:45:08 | N | 19989] D:\SEBASTIEN_0003.jpg
      [12/04/2011 - 22:45:19 | N | 20143] D:\SEBASTIEN_0004.jpg
      [12/04/2011 - 22:45:47 | N | 22263] D:\SEBASTIEN_0005.jpg
      [13/04/2011 - 02:25:29 | N | 22892] D:\SEBASTIEN_0006.jpg
      [13/04/2011 - 02:27:50 | N | 19047] D:\SEBASTIEN_0007.jpg
      [13/04/2011 - 01:39:31 | N | 31142440] D:\SEB_0001.wmv
      [11/08/2007 - 21:23:32 | N | 344545672] D:\Setup.exe
      [13/04/2011 - 03:48:42 | N | 15360] D:\SPECTACLE SEB.MSWMM
      [03/10/2007 - 16:13:16 | SHD ] D:\System Volume Information
      [19/02/2011 - 00:01:56 | N | 1166454] D:\untitled.bmp
      [13/04/2011 - 21:56:26 | D ] D:\VIDEOS
      [13/04/2011 - 21:54:35 | D ] D:\VIDEOS CLOCHETTE
      [27/03/2011 - 17:40:03 | N | 57225] D:\VISITE REMY police.XIN
      [26/03/2011 - 18:01:26 | N | 49757] D:\VISITE REMY.XIN

      ################## | Vaccin |

      C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
      D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

      ################## | Upload |

      ################## | E.O.F |
      0
  15. gen-hackman
     
    le 13.04.2011 à 4.20 du matin heure francaise tu as reinfecté ton PC

    donc il y a 15 mn

    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

    ▶ Télécharge ici :List_Kill'em

    et enregistre le sur ton bureau et lance l'installation

    Laisse coché :

    ♦ Executer List_Kill'em

    une fois terminée , clic sur "terminer"

    choisis l'option Search

    ▶ laisse travailler l'outil

    Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95%, relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

    ▶ Poste les rapports qui apparaitront sur ton bureau : List'em.txt et More.txt

    ▶▶▶ NE LES POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ces liens dans ta réponse.
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      line 4375 (filr "C:\program Files\list_kill'em\List_Kill'em.exe") :

      Error : error in expression
      0
  16. gen-hackman
     
    tu dois avoir un fichier List'em.txt dans le dossier d'installation de list_kill'em , poste-le
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      ca me met le message d'erreur quand je lance la recherche.....
      0
    2. gen-hackman
       
      tape ca dans recherche :

      List'em.txt
      0
    3. AMARILLIA Messages postés 40 Statut Membre
       
      http://www.cijoint.fr/cjlink.php?file=cj201104/cij5GJmUGw.txt
      0
    4. AMARILLIA Messages postés 40 Statut Membre
       
      je pense qu'apres tout ça , on va aller faire dodo.........du moins, moi.....
      0
  17. gen-hackman
     
    Lancé depuis: c:\users\Nalidia\Downloads\ComboFix.exe
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      alors, j'ai desactivé windows defender
      j'ai lancé le logiciel via niniFix.exe
      et donc :

      ComboFix 11-04-13.06 - Nalidia 14/04/2011 22:09:49.4.1 - x86
      Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2037.895 [GMT 2:00]
      Lancé depuis: c:\users\Nalidia\Downloads\niniFix.exe
      SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
      .
      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2011-03-14 au 2011-04-14 ))))))))))))))))))))))))))))))))))))
      .
      .
      2011-04-14 20:15 . 2011-04-14 20:15 -------- d-----w- c:\users\Nalidia\AppData\Local\temp
      2011-04-14 20:15 . 2011-04-14 20:15 -------- d-----w- c:\users\Default\AppData\Local\temp
      2011-04-14 20:06 . 2011-04-14 20:06 -------- d-----w- c:\users\Nalidia\AppData\Local\MigWiz
      2011-04-14 19:53 . 2011-04-14 20:04 -------- d-----w- C:\niniFix
      2011-04-14 19:21 . 2011-04-14 19:32 -------- d-----w- C:\ComboFix
      2011-04-14 02:40 . 2011-04-14 02:49 -------- d-----w- c:\program files\List_Kill'em
      2011-04-14 00:56 . 2011-04-14 02:17 -------- d-----w- C:\UsbFix
      2011-04-14 00:38 . 2011-04-14 02:40 -------- d-----w- C:\Kill'em
      2011-04-13 23:12 . 2011-04-13 23:12 -------- d-----w- c:\program files\Ad-Remover
      2011-04-13 23:07 . 2011-04-14 18:59 -------- d-----w- C:\tdsskiller
      2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\CONEXANT
      2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\CCleaner
      2011-04-13 22:27 . 2010-12-24 03:42 -------- d-----w- c:\program files\Convar
      2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Capturino 1.4
      2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Canon
      2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Apoint2K
      2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Alwil Software
      2011-04-13 22:26 . 2011-04-13 22:27 -------- d-----w- c:\program files\Ahead
      2011-04-13 22:25 . 2011-04-13 22:26 -------- d-----w- c:\program files\Activation Assistant for the 2007 Microsoft Office suites
      2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\Acer Inc
      2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\Acer GameZone
      2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\ACER Crystal Eye webcam
      2011-04-13 22:21 . 2011-04-13 22:24 -------- d-----w- c:\program files\Acer Arcade Deluxe
      2011-04-13 19:39 . 2011-04-13 19:39 -------- d-----w- c:\users\Nalidia\AppData\Local\Apps
      2011-04-13 19:18 . 2011-04-13 19:18 -------- d-----w- c:\users\Nalidia\AppData\Roaming\Lavasoft
      2011-04-13 12:39 . 2011-03-03 13:25 2041856 ----a-w- c:\windows\system32\win32k.sys
      2011-04-13 12:34 . 2011-03-03 15:42 739328 ----a-w- c:\windows\system32\inetcomm.dll
      2011-04-13 02:33 . 2011-04-13 02:35 -------- d-----w- C:\backup
      2011-04-13 01:21 . 2011-04-13 01:21 -------- d-----w- c:\users\Nalidia\AppData\Roaming\ParetoLogic
      2011-04-13 01:21 . 2011-04-13 01:21 -------- d-----w- c:\users\Nalidia\AppData\Roaming\DriverCure
      2011-04-13 01:20 . 2011-04-13 10:41 -------- d-----w- c:\programdata\ParetoLogic
      2011-04-13 00:13 . 2011-03-15 04:05 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{8F36143A-117A-412E-9A9A-BC60222D4440}\mpengine.dll
      2011-04-12 23:39 . 2004-08-11 19:40 5280 ----a-w- c:\windows\system\adinst16.dll
      2011-04-12 23:39 . 2004-08-11 19:40 28672 ----a-w- c:\windows\system\adinst32.dll
      2011-04-12 23:38 . 2004-08-11 19:40 5280 ----a-w- c:\windows\system32\adinst16.dll
      2011-04-12 23:38 . 2004-08-11 19:40 28672 ----a-w- c:\windows\system32\adinst32.dll
      2011-04-12 23:37 . 2004-08-11 19:40 5280 ----a-w- c:\windows\adinst16.dll
      2011-04-12 23:37 . 2004-08-11 19:40 28672 ----a-w- c:\windows\adinst32.dll
      2011-04-12 23:37 . 2004-08-11 19:40 5280 ------w- C:\adinst16.dll
      2011-04-12 23:37 . 2004-08-11 19:40 28672 ------w- C:\adinst32.dll
      2011-04-12 22:54 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\system\advrcntr2.dll
      2011-04-12 22:54 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\system32\advrcntr2.dll
      2011-04-12 22:53 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\advrcntr2.dll
      2011-04-12 22:53 . 2005-09-25 18:11 2494464 ------w- C:\advrcntr2.dll
      2011-04-09 00:13 . 2011-04-12 22:30 -------- d-----w- c:\program files\Common Files\Nero
      2011-03-31 07:13 . 2011-03-31 07:13 10344 ----a-w- c:\windows\system32\drivers\symlcbrd.sys
      2011-03-28 12:32 . 2011-03-28 12:32 -------- d-----w- c:\users\Nalidia\AppData\Roaming\Anthropics
      2011-03-25 23:48 . 2011-03-25 23:48 4284416 ----a-w- c:\windows\system32\GPhotos.scr
      2011-03-23 11:07 . 2011-02-22 13:33 1068544 ----a-w- c:\windows\system32\DWrite.dll
      2011-03-23 11:07 . 2011-02-22 14:13 288768 ----a-w- c:\windows\system32\XpsGdiConverter.dll
      2011-03-23 11:07 . 2011-02-22 13:33 797696 ----a-w- c:\windows\system32\FntCache.dll
      2011-03-17 18:53 . 2011-03-17 18:54 -------- d-----w- c:\users\Nalidia\AppData\Local\{1BF89ACE-7E9F-4AC4-A672-D72DA0C47E40}
      2011-03-17 00:04 . 2011-03-17 00:05 -------- d-----w- c:\users\Nalidia\AppData\Local\{DCDDA93C-5270-41EE-A590-63462B0BDCBD}
      2011-03-16 02:31 . 2011-03-16 02:31 -------- d-----w- c:\users\Nalidia\AppData\Local\{CE32DBC7-BFE5-4B5D-98FE-FC005170F5AF}
      .
      .
      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2011-04-14 02:17 . 2011-04-14 02:16 146870197 ----a-w- C:\UsbFix_Upload_Me_NINI_PORTABLE.zip
      2011-03-09 15:26 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
      2011-02-24 21:12 . 2011-02-24 21:12 653576 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
      2011-02-02 17:11 . 2009-12-15 20:47 222080 ------w- c:\windows\system32\MpSigStub.exe
      2011-01-20 16:37 . 2011-02-10 02:25 638336 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
      2011-01-20 16:08 . 2011-02-10 02:25 478720 ----a-w- c:\windows\system32\dxgi.dll
      2011-01-20 16:08 . 2011-02-10 02:25 219648 ----a-w- c:\windows\system32\d3d10_1core.dll
      2011-01-20 16:08 . 2011-02-10 02:25 160768 ----a-w- c:\windows\system32\d3d10_1.dll
      2011-01-20 16:08 . 2011-02-10 02:25 189952 ----a-w- c:\windows\system32\d3d10core.dll
      2011-01-20 16:08 . 2011-02-10 02:25 1029120 ----a-w- c:\windows\system32\d3d10.dll
      2011-01-20 16:07 . 2011-02-10 02:25 37376 ----a-w- c:\windows\system32\cdd.dll
      2011-01-20 16:07 . 2011-02-10 02:25 258048 ----a-w- c:\windows\system32\winspool.drv
      2011-01-20 16:07 . 2011-02-10 02:25 586240 ----a-w- c:\windows\system32\stobject.dll
      2011-01-20 16:06 . 2011-02-10 02:25 2873344 ----a-w- c:\windows\system32\mf.dll
      2011-01-20 16:06 . 2011-02-10 02:25 26112 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll
      2011-01-20 16:04 . 2011-02-10 02:25 209920 ----a-w- c:\windows\system32\mfplat.dll
      2011-01-20 16:04 . 2011-02-10 02:25 98816 ----a-w- c:\windows\system32\mfps.dll
      2011-01-20 14:28 . 2011-02-10 02:25 1554432 ----a-w- c:\windows\system32\xpsservices.dll
      2011-01-20 14:27 . 2011-02-10 02:25 876032 ----a-w- c:\windows\system32\XpsPrint.dll
      2011-01-20 14:26 . 2011-02-10 02:25 667648 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe
      2011-01-20 14:25 . 2011-02-10 02:25 847360 ----a-w- c:\windows\system32\OpcServices.dll
      2011-01-20 14:24 . 2011-02-10 02:25 135680 ----a-w- c:\windows\system32\XpsRasterService.dll
      2011-01-20 14:15 . 2011-02-10 02:25 979456 ----a-w- c:\windows\system32\MFH264Dec.dll
      2011-01-20 14:14 . 2011-02-10 02:25 357376 ----a-w- c:\windows\system32\MFHEAACdec.dll
      2011-01-20 14:14 . 2011-02-10 02:25 261632 ----a-w- c:\windows\system32\mfreadwrite.dll
      2011-01-20 14:14 . 2011-02-10 02:25 302592 ----a-w- c:\windows\system32\mfmp4src.dll
      2011-01-20 14:12 . 2011-02-10 02:25 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
      2011-01-20 14:11 . 2011-02-10 02:25 486400 ----a-w- c:\windows\system32\d3d10level9.dll
      2011-01-20 13:47 . 2011-02-10 02:25 683008 ----a-w- c:\windows\system32\d2d1.dll
      .
      .
      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4
      .
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-22 68856]
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "EnableUIADesktopToggle"= 0 (0x0)
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "aux"=wdmaud.drv
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
      @="Driver"
      .
      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
      "Google Update"="c:\users\Nalidia\AppData\Local\Google\Update\GoogleUpdate.exe" /c
      "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" /background
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      "PlayMovie"="c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
      "DisableMonitoring"=dword:00000001
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
      "DisableMonitoring"=dword:00000001
      .
      R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
      R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-07-07 136176]
      R3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-08-03 38448]
      R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
      R3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2006-09-19 80744]
      S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20080215.002\IDSvix86.sys [2008-02-13 261680]
      S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl [2006-11-02 13560]
      S2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]
      S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 179712]
      .
      .
      --- Autres Services/Pilotes en mémoire ---
      .
      *NewlyCreated* - COMHOST
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
      LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
      .
      Contenu du dossier 'Tâches planifiées'
      .
      2011-04-14 c:\windows\Tasks\Google Software Updater.job
      - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2011-04-13 21:05]
      .
      2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2011-04-13 01:04]
      .
      2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2011-04-13 01:04]
      .
      2011-04-08 c:\windows\Tasks\Norton Internet Security - Analyse système complète - Nalidia.job
      - c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2006-11-21 04:30]
      .
      .
      ------- Examen supplémentaire -------
      .
      uStart Page = hxxp://www.sfr.fr/mobile-adsl/?sfrcpid=t1_marque_sfr_goog&s_kwcid=TC|9149|SFR||S|e|7308008106
      IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
      IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
      DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
      .
      .
      **************************************************************************
      .
      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2011-04-14 22:15
      Windows 6.0.6002 Service Pack 2 NTFS
      .
      Recherche de processus cachés ...
      .
      Recherche d'éléments en démarrage automatique cachés ...
      .
      Recherche de fichiers cachés ...
      .
      Scan terminé avec succès
      Fichiers cachés: 0
      .
      **************************************************************************
      .
      [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
      "ImagePath"="\??\c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl"
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------
      .
      [HKEY_USERS\S-1-5-21-2128124994-3560897907-105721754-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{4CF14732-2731-2128-9CAB-A4BE46491B1F}*]
      @Allowed: (Read) (RestrictedCode)
      .
      [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      Heure de fin: 2011-04-14 22:18:23
      ComboFix-quarantined-files.txt 2011-04-14 20:18
      ComboFix2.txt 2011-04-14 20:04
      ComboFix3.txt 2011-04-14 19:32
      ComboFix4.txt 2011-04-14 19:10
      .
      Avant-CF: 10 947 178 496 octets libres
      Après-CF: 10 918 989 824 octets libres
      .
      - - End Of File - - B55584C107D8E82ADB0DFE95A93641A9
      0
  18. gen-hackman
     
    hou j'ai peur d'un truc.....:S

    ==========================

    paretologic et DriverCure tu peux desinstaller ca sert à rien

    ==========================

    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

    C:\adinst16.dll

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      oh la la...mais c'est que ça te fais vraiment peur??? c'est censé me faire tres peur aussi?

      dis, on va passer encore beaucoup de nuits ensemble? ;-P

      bon je retourne au boulot...
      ps : je trouve pas les deux fichiers à supprimer....
      0
    2. AMARILLIA Messages postés 40 Statut Membre
       
      http://www.virustotal.com/file-scan/reanalysis.html?id=092e256e95d8eab7ed667c22d11ef006f3c77b039a5fe5cbd675667411bdc129-1302814633
      0
    3. AMARILLIA Messages postés 40 Statut Membre
       
      http://www.virustotal.com/file-scan/report.html?id=092e256e95d8eab7ed667c22d11ef006f3c77b039a5fe5cbd675667411bdc129-1235007994
      0
  19. gen-hackman
     
    on va passer encore beaucoup de nuits ensemble?

    pourquoi je te plais plus ? :p

    fais reanaliser sur virus total les dates sont pas bonnes
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      [
      0
    2. AMARILLIA Messages postés 40 Statut Membre
       
      -
      0
  20. gen-hackman
     
    il est ou le rapport kill'em ?
    0
    1. AMARILLIA Messages postés 40 Statut Membre
       
      heuuuuuuu, je sais pas :-(( c'est surement ça que tu attendais
      0
    2. gen-hackman
       
      tu me rends fou à tronquer tes messages et supprimer les rapports au fur et à mesure je peux meme pas remonter plus haut pour relire et avoir un suivi de ce qui a été effectué et de la progression....tu vas voir qu'on va reussir à la planter ta machine avec tes bêtises
      0
    3. AMARILLIA Messages postés 40 Statut Membre
       
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.8 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      Mis à jour le 09/04/2011 | 15.30 par g3n-h@ckm@n
      Utilisateur : Nalidia (Administrateurs)
      Ordinateur : NINI_PORTABLE

      Système d'exploitation : Windows Vista (TM) Home Premium HomePremium (32 bits)

      c:\ -> [Fixed] | [ACER] | Total : 52370 Mo | Free : 10570 Mo -> NTFS
      d:\ -> [Fixed] | [DATA] | Total : 52110 Mo | Free : 38450 Mo -> NTFS
      e:\ -> [CDROM] | [] | Total : 0 Mo | Free : 0 Mo ->

      Scan : 00:49:43 | 15/04/2011


      ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

      127.0.0.1 localhost



      ¤¤¤¤¤¤¤¤¤¤ Supression Fichiers | Dossiers ¤¤¤¤¤¤¤¤¤¤


      ¤¤¤¤¤¤¤¤¤¤ Suppression Clés ¤¤¤¤¤¤¤¤¤¤


      ¤¤¤¤¤¤¤¤¤¤¤ Services néfastes ¤¤¤¤¤¤¤¤¤¤





      ¤¤¤¤¤¤¤¤¤¤ Suppression Valeurs ¤¤¤¤¤¤¤¤¤¤


      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      [HKLM\..\..\Security Center] | cval = 1
      [HKLM\..\..\Security Center] | FirewallDisableNotify = 0
      [HKLM\..\..\Security Center] | AntiVirusDisableNotify = 0
      [HKLM\..\..\Security Center] | UpdatesDisableNotify = 0
      [HKLM\..\..\Security Center\Svc] | AntiVirusOverride = 0
      [HKLM\..\..\Security Center\Svc] | AntiSpywareOverride = 0
      [HKLM\..\..\Security Center\Svc] | FirewallOverride = 0
      [HKLM\..\..\Security Center\Svc] | VistaSp1 =
      [HKLM\..\..\Security Center\Svc] | VistaSp2 =


      Fin : 00:53:29

      ¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤
      0
  • 1
  • 2