Rogue et perte de dossiers

pinky-short-cake Messages postés 25 Statut Membre -  
pinky-short-cake Messages postés 25 Statut Membre -
Bonjour,
Alors je vous expose le problème!

Un soir belle-maman était tranquillement sur internet (à ce moment là Internet Explorer, fenêtres qui s'ouvrent tout le temps de partout) et là problème. Détection virus et tout le tralala!
Résultat: Plus aucun fichiers, dossiers et autres!

Après moultes recherches on a réussi à les retrouver, ils étaient "cachés". Bon on a tout retrouvé (à ma connaissance) mais les fichiers sont comme transparents.
Le problème qui suit est lui aussi pas très drôle!
Voyant qu'on avait retrouvé des dossiers je lui ai installé en premier lieu Firefox et ensuite Malwarebytes' Anti-Malware, puis j'ai passé plusieurs scans parce qu'il y avait des trucs à supprimer! Mais il y en a un qui revient sans cesse! Et d'après ce que j'ai lu sur le net c'est un virus récurrent! Malwarebytes me dit que c'est " HKEY_CURRENT_USER\SOFTWARE\fcn "

Pensant que les clés de la maison sont le problème j'ai passé deux scans (via mon propre ordi en mode sans échec ) et les rapports ont dit que c'était bon.
En bref il y a le rogue et je n'arrive pas à le supprimer (enfin je le supprime il revient)

Merci de m'aider!!

9 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    ensant que les clés de la maison sont le problème j'ai passé deux scans (via mon propre ordi en mode sans échec ) et les rapports ont dit que c'était bon.

    Les clés de la maison ?!

    Pourquoi ton PC ? t'as mis le disque en esclave ?
    0
  2. pinky-short-cake Messages postés 25 Statut Membre
     
    ^^
    Clés USB
    Mon PC parce que je maîtrise mieux mon PC que le sien =p
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    OK.

    Bon sur le PC infecté, fais ça :

    Avant de commencer la procédure, peux-tu faire ceci.
    Le but étant de récupérer les dernières adresses visitées pour trouver l'adresse WEB source de ton infection pour la transmettre aux éditeurs d'antivirus : http://www3.malekal.com/malwares/

    Pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
    Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier)
    Sélectionne les adresses Web du jour et clic sur la disquette en icone dans la barre d'icone.
    Enregistre le fichier url.txt sur ton bureau.
    Pour le transmettre :
    * Soit copier/coller ici si ça te gène pas.
    * Soit en message privé.
    * Soit Envoie url.txt sur http://upload.malekal.com

    Voici la procédure à suivre.
    Prière de lire attentivement les instructions pour les suivre correctement.
    Bien poster les rapports comme demandés afin de pouvoir les analyser.

    Télécharge ça : https://www.luanagames.com/index.fr.html
    Tu le renommes en winlogon ou iexplore s'il est bloqué.
    Lances en option 2 (nettoyage).
    Poste le rapport ici.

    Relance RogueKiller option 6.

    ensuite :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
    Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

    0
    1. pinky-short-cake Messages postés 25 Statut Membre
       
      J'arrive pas à télécharger OTL
      J'ai "erreur de chargement" avec les deux liens

      Y a pas un autre lien?
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Prends le sur ton PC et transfère le par clef USB alors
      0
  4. pinky-short-cake Messages postés 25 Statut Membre
     
    Bon alors voici le url.txt (rien à cacher) par contre c'est super long et je m'en excuse

    ==================================================
    URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html
    Title : Kate et William : le mariage en direct!
    Hits : 154
    Modified Date : 25/05/2011 07:32:46
    Expiration Date : 20/06/2011 07:32:48
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=11
    Title : Les villages aux noms insolites
    Hits : 150
    Modified Date : 25/05/2011 07:32:46
    Expiration Date : 20/06/2011 07:32:48
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/france-ces-8-hotels-francais-qui-ont-recu-la-distinction-palace.69159.1607.html?page=7
    Title : Ces 8 hôtels français qui ont reçu la distinction Palace
    Hits : 121
    Modified Date : 25/05/2011 07:32:46
    Expiration Date : 20/06/2011 07:32:48
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : httURL
    Title :
    Hits : 73
    Modified Date : 25/05/2011 07:32:46
    Expiration Date : 20/06/2011 07:32:48
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html
    Title :
    Hits : 154
    Modified Date : 25/05/2011 07:32:46
    Expiration Date : 20/06/2011 07:32:48
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-6969989765125400&format=250x250_as&output=html&h=250&w=250&lmt=1303911241&ad_type=text&color_bg=FFFFFF&color_border=FFFFFF&color_link=3487BC&color_text=000000&color_url=999999&flash=10.2.159.1&hl=fr&url=http%3A%2F%2Fwww.commentcamarche.net%2Fforum%2Faffich-14748794-aidez-moi-trojan-win32-alureon-gen-u&dt=1306301318329&shv=r20110509&jsv=r20110506&saldr=1&prev_fmts=250x250_as&correlator=1306301318066&frm=0&adk=3869837834&ga_vid=1758343904.1306301318&ga_sid=1306301318&ga_hid=1812516724&ga_fc=0&u_tz=120&u_his=2&u_java=1&u_h=800&u_w=1280&u_ah=770&u_aw=1280&u_cd=24&u_nplug=0&u_nmime=0&biw=1263&bih=685&ref=http%3A%2F%2Fwww.google.fr%2Fsearch%3Fsourceid%3Dnavclient%26hl%3Dfr%26ie%3DUTF-8%26rlz%3D1T4SNYK_frFR309FR310%26q%3Dtrojan%2Bwin32%2BALUREON&fu=0&ifi=2&dtd=34&xpc=q5SbKsuGj1&p=http%3A//www.commentcamarche.net
    Title :
    Hits : 1
    Modified Date : 25/05/2011 07:28:38
    Expiration Date : 20/06/2011 07:28:40
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://googleads.g.doubleclick.net/pagead/ads?client=ca-pub-6969989765125400&format=250x250_as&output=html&h=250&w=250&lmt=1303911241&ad_type=text&color_bg=FFFFFF&color_border=FFFFFF&color_link=3487BC&color_text=000000&color_url=999999&flash=10.2.159.1&hl=fr&url=http%3A%2F%2Fwww.commentcamarche.net%2Fforum%2Faffich-14748794-aidez-moi-trojan-win32-alureon-gen-u&dt=1306301317984&shv=r20110509&jsv=r20110506&saldr=1&correlator=1306301318066&frm=0&adk=3869837834&ga_vid=1758343904.1306301318&ga_sid=1306301318&ga_hid=1812516724&ga_fc=0&u_tz=120&u_his=2&u_java=1&u_h=800&u_w=1280&u_ah=770&u_aw=1280&u_cd=24&u_nplug=0&u_nmime=0&biw=1263&bih=685&ref=http%3A%2F%2Fwww.google.fr%2Fsearch%3Fsourceid%3Dnavclient%26hl%3Dfr%26ie%3DUTF-8%26rlz%3D1T4SNYK_frFR309FR310%26q%3Dtrojan%2Bwin32%2BALUREON&fu=0&ifi=1&dtd=193&xpc=3dzH9B7vB0&p=http%3A//www.commentcamarche.net
    Title :
    Hits : 1
    Modified Date : 25/05/2011 07:28:38
    Expiration Date : 20/06/2011 07:28:40
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/GEOLOCATION_INFOBAR.HTML
    Title :
    Hits : 42
    Modified Date : 25/05/2011 07:28:06
    Expiration Date : 20/06/2011 07:28:08
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/gadget_suggest_window.html
    Title :
    Hits : 12
    Modified Date : 25/05/2011 07:27:51
    Expiration Date : 20/06/2011 07:27:52
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : toolbar:suggest_window.html
    Title :
    Hits : 27
    Modified Date : 25/05/2011 07:27:51
    Expiration Date : 20/06/2011 07:27:52
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : res://ieframe.dll/dnserrordiagoff_webOC.htm
    Title :
    Hits : 27
    Modified Date : 25/05/2011 07:27:51
    Expiration Date : 20/06/2011 07:27:52
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/gadget_loading.html
    Title :
    Hits : 12
    Modified Date : 25/05/2011 07:27:51
    Expiration Date : 20/06/2011 07:27:52
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272
    Title :
    Hits : 1
    Modified Date : 25/05/2011 07:23:40
    Expiration Date : 20/06/2011 07:16:32
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272
    Title : TomTom - My TomTom - Getting started
    Hits : 6
    Modified Date : 25/05/2011 07:23:40
    Expiration Date : 20/06/2011 07:16:32
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272
    Title : TomTom - My TomTom - Getting started
    Hits : 2
    Modified Date : 25/05/2011 07:23:40
    Expiration Date : 20/06/2011 07:16:32
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272
    Title :
    Hits : 1
    Modified Date : 25/05/2011 07:23:22
    Expiration Date : 20/06/2011 07:16:14
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=21272
    Title :
    Hits : 1
    Modified Date : 25/05/2011 07:23:22
    Expiration Date : 20/06/2011 07:16:14
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : www.tomtom.com
    Title :
    Hits : 2
    Modified Date : 25/05/2011 00:17:11
    Expiration Date : N/A
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238
    Title :
    Hits : 1
    Modified Date : 25/05/2011 00:17:11
    Expiration Date : 20/06/2011 00:17:12
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238
    Title : TomTom - My TomTom - Getting started
    Hits : 6
    Modified Date : 25/05/2011 00:17:11
    Expiration Date : 20/06/2011 00:17:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238
    Title : TomTom - My TomTom - Getting started
    Hits : 2
    Modified Date : 25/05/2011 00:17:11
    Expiration Date : 20/06/2011 00:17:12
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238
    Title :
    Hits : 1
    Modified Date : 25/05/2011 00:16:51
    Expiration Date : 20/06/2011 00:16:52
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=3238
    Title :
    Hits : 1
    Modified Date : 25/05/2011 00:16:51
    Expiration Date : 20/06/2011 00:16:52
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:56:36
    Expiration Date : 19/06/2011 23:56:38
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129
    Title : TomTom - My TomTom - Getting started
    Hits : 6
    Modified Date : 24/05/2011 23:56:36
    Expiration Date : 19/06/2011 23:56:38
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129
    Title : TomTom - My TomTom - Getting started
    Hits : 2
    Modified Date : 24/05/2011 23:56:36
    Expiration Date : 19/06/2011 23:56:38
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:56:08
    Expiration Date : 19/06/2011 23:56:10
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=19129
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:56:08
    Expiration Date : 19/06/2011 23:56:10
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=29
    Title : Les villages aux noms insolites
    Hits : 149
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.google.fr/search?sourceid=navclient&aq=0&oq=louis+pion+montre+femme&hl=fr&ie=UTF-8&rlz=1T4SNYK_frFR309FR310&q=louis+pion+montre+femme&gws_rd=ssl
    Title : louis pion montre femme - Recherche Google
    Hits : 26
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://www.groupon.fr/deals/paris-hauts-de-seine?nlp=&CID=FR_CRM_46_0_0_0&utm_source=Deal_general_newsletter&utm_medium=All_Cities&utm_content=Initial_Version&utm_campaign=Varies
    Title :
    Hits : 123
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=3
    Title : Les villages aux noms insolites
    Hits : 149
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.msn.com/fr-fr/actualite/?cp-documentid=157595392&page=10
    Title : L'Egyptien Saif al-Adel désigné chef par intérim d'Al-Qaïda - Le résumé de l'actu du 18 mai
    Hits : 47
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.google.fr/search?q=kate+middleton&hl=fr&rlz=1T4SNYK_frFR309FR310&prmd=ivnsuol&tbm=isch&tbo=u&source=univ&sa=X&ei=JxO7TYb0OdGLhQeOkNnIBQ&ved=0CDoQsAQ&biw=1280&bih=649&gws_rd=ssl
    Title : kate middleton - Recherche Google
    Hits : 186
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?xtor=ES-2-60576[Planet-Week-End]-20110501
    Title : Les villages aux noms insolites
    Hits : 149
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.google.fr/search?sourceid=navclient&hl=fr&ie=UTF-8&rlz=1T4SNYK_frFR309FR310&q=tomtom+home+one+xl+download&gws_rd=ssl
    Title : tomtom home one xl download - Recherche Google
    Hits : 89
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html
    Title : Kate et William : le mariage en direct!
    Hits : 153
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://www.infos-du-net.com/telecharger/home-tomtom,0305-22885.html
    Title : Télécharger TomTom HOME 2.7 gratuitement
    Hits : 90
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html
    Title : Kate et William : le mariage en direct!
    Hits : 153
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.vente-unique.com/c/luminaire
    Title : Nouvel espace Déco : une large gamme d'objets déco à prix imbattable
    Hits : 123
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&checkda=1&ct=1303902702&rver=6.1.6195.0&wp=LBI&wreply=http:%2F%2Ffr.msn.com%2F%3Focid%3Dhmlogout&lc=1036&id=1184
    Title : Continuer
    Hits : 196
    Modified Date : 24/05/2011 23:36:00
    Expiration Date : 19/06/2011 23:36:02
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:35:16
    Expiration Date : 19/06/2011 23:35:18
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063
    Title : TomTom - My TomTom - Getting started
    Hits : 6
    Modified Date : 24/05/2011 23:35:16
    Expiration Date : 19/06/2011 23:35:18
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063
    Title : TomTom - My TomTom - Getting started
    Hits : 2
    Modified Date : 24/05/2011 23:35:16
    Expiration Date : 19/06/2011 23:35:18
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:34:58
    Expiration Date : 19/06/2011 23:35:00
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://www.tomtom.com/fr_fr/mytomtom/getstarted/gs_connect.jsp?dwc_settings=port:4000&dcp=15063
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:34:58
    Expiration Date : 19/06/2011 23:35:00
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://sn1msg1010626.gateway.messenger.live.com/xmlProxy.htm?vn=9.090515.0&domain=live.com
    Title :
    Hits : 11
    Modified Date : 24/05/2011 23:31:22
    Expiration Date : 19/06/2011 23:24:14
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/Handlers/WebIMPop.mvc?0&biciNoLDParse=1&V=6&domain=cid-392411efa7f8d1d6.profile.live.com
    Title :
    Hits : 5
    Modified Date : 24/05/2011 23:31:21
    Expiration Date : 19/06/2011 23:24:14
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://view.atdmt.com/AMF/iview/147497786/direct;;wi.300;hi.250/01?click=
    Title :
    Hits : 3
    Modified Date : 24/05/2011 23:31:19
    Expiration Date : 19/06/2011 23:24:10
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : javascript:void(document.write('<html><head><title>Advertisement</title></head><body id="dapIfM0" leftmargin="0" topmargin="0" style="background-color:transparent"><script type="text/javascript">var inDapIF=true; var inDapMgrIf=true;</script><script type="text/javascript">function startTimer(){if (event.srcElement.readyState == "complete") {parent.verifyDapResize(0);window.setTimeout("document.close();", 2000);}}</script><script type="text/javascript" src="http://a.rad.msn.com/ADSAdClient31.dll?GetSAd=&PG=RFRFR7&AP=1499&SDN=WL4&PN=MSFT&ID=B6876A269C66829EAEA2CB26FFFFFFFF&MUID=2729A4381A8F656218FEA5DD1E8F65FE" onreadystatechange="startTimer();"></script></body></html>'));
    Title :
    Hits : 5
    Modified Date : 24/05/2011 23:31:19
    Expiration Date : 19/06/2011 23:24:10
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : javascript:void(document.write('<html><head><title>Advertisement</title></head><body id="dapIfM0" leftmargin="0" topmargin="0" style="background-color:transparent"><script type="text/javascript">var inDapIF=true; var inDapMgrIf=true;</script><script type="text/javascript">function startTimer(){if (event.srcElement.readyState == "complete") {parent.verifyDapResize(0);window.setTimeout("document.close();", 2000);}}</script><script type="text/javascript" src="http://rad.msn.com/ADSAdClient31.dll?GetSAd=&PG=RFRFR1&AP=1089&SDN=WL4&PN=MSFT&ID=B6876A269C66829EAEA2CB26FFFFFFFF&MUID=2729A4381A8F656218FEA5DD1E8F65FE" onreadystatechange="startTimer();"></script></body></html>'));
    Title :
    Hits : 5
    Modified Date : 24/05/2011 23:31:18
    Expiration Date : 19/06/2011 23:24:10
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://secure.shared.live.com/_D/F$Live.SiteContent.Messenger/4.2.64250/Messenger.html
    Title :
    Hits : 44
    Modified Date : 24/05/2011 23:31:17
    Expiration Date : 19/06/2011 23:24:08
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=676997c0-eb3b-4117-a15d-57e2b4754553&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d1233286521
    Title : Détails sur dung et Quynh-Anh BANH - Windows Live
    Hits : 5
    Modified Date : 24/05/2011 23:31:16
    Expiration Date : 19/06/2011 23:24:08
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=676997c0-eb3b-4117-a15d-57e2b4754553&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d1233286521
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:31:16
    Expiration Date : 19/06/2011 23:24:08
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=676997c0-eb3b-4117-a15d-57e2b4754553&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d1233286521
    Title : Détails sur dung et Quynh-Anh BANH - Windows Live
    Hits : 2
    Modified Date : 24/05/2011 23:31:16
    Expiration Date : 19/06/2011 23:24:08
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://sn134w.snt134.mail.live.com/Handlers/WebIMPop.mvc?0&biciNoLDParse=1&V=6&domain=live.com
    Title :
    Hits : 36
    Modified Date : 24/05/2011 23:30:44
    Expiration Date : 19/06/2011 23:23:36
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : javascript:void(document.write('<html><head><title>Advertisement</title></head><body id="dapIfM0" leftmargin="0" topmargin="0" style="background-color:transparent"><script type="text/javascript">var inDapIF=true; var inDapMgrIf=true;</script><script type="text/javascript">function startTimer(){if (event.srcElement.readyState == "complete") {parent.verifyDapResize(0);window.setTimeout("document.close();", 2000);}}</script><script type="text/javascript" src="http://rad.msn.com/ADSAdClient31.dll?GetSAd=&PG=WLMFR8&AP=1090&SDN=WL4&PN=MSFT&ID=B6876A269C66829EAEA2CB26FFFFFFFF&MUID=2729A4381A8F656218FEA5DD1E8F65FE" onreadystatechange="startTimer();"></script></body></html>'));
    Title :
    Hits : 5
    Modified Date : 24/05/2011 23:30:39
    Expiration Date : 19/06/2011 23:23:30
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://sn134w.snt134.mail.live.com/default.aspx?rru=contacts
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:30:38
    Expiration Date : 19/06/2011 23:23:30
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://sn134w.snt134.mail.live.com/default.aspx?rru=contacts
    Title : Contacts - Windows Live
    Hits : 12
    Modified Date : 24/05/2011 23:30:38
    Expiration Date : 19/06/2011 23:23:30
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://sn134w.snt134.mail.live.com/default.aspx?rru=contacts
    Title : Contacts - Windows Live
    Hits : 3
    Modified Date : 24/05/2011 23:30:38
    Expiration Date : 19/06/2011 23:23:30
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : javascript:void(document.write('<html><head><title>Advertisement</title></head><body id="dapIfM0" leftmargin="0" topmargin="0" style="background-color:transparent"><script type="text/javascript">var inDapIF=true; var inDapMgrIf=true;</script><script type="text/javascript">function startTimer(){if (event.srcElement.readyState == "complete") {parent.verifyDapResize(0);window.setTimeout("document.close();", 2000);}}</script><script type="text/javascript" src="http://rad.msn.com/ADSAdClient31.dll?GetSAd=&PG=RFRFR1&AP=1089&SDN=WL4&PN=MSFT&ID=B6876A269C66829EAEA2CB26FFFFFFFF&MUID=2729A4381A8F656218FEA5DD1E8F65FE" onreadystatechange="startTimer();"></script></body></html>'));
    Title :
    Hits : 4
    Modified Date : 24/05/2011 23:30:02
    Expiration Date : 19/06/2011 23:22:54
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : httURL (
    Title :
    Hits : 42
    Modified Date : 24/05/2011 23:30:01
    Expiration Date : 19/06/2011 23:22:52
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=5460b0b3-2e89-49d4-bd0a-edecbc682c4c&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d748018099
    Title : Détails sur domi (E-mail) STEENBEEK - Windows Live
    Hits : 6
    Modified Date : 24/05/2011 23:30:00
    Expiration Date : 19/06/2011 23:22:52
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=5460b0b3-2e89-49d4-bd0a-edecbc682c4c&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d748018099
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:30:00
    Expiration Date : 19/06/2011 23:22:52
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=5460b0b3-2e89-49d4-bd0a-edecbc682c4c&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d748018099
    Title : Détails sur domi (E-mail) STEENBEEK - Windows Live
    Hits : 2
    Modified Date : 24/05/2011 23:30:00
    Expiration Date : 19/06/2011 23:22:52
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://cas.criteo.com/delivery/afr.php?zoneid=3866&cb=330060811&ct0=http://clk.atdmt.com/go/133426315/direct;wi.160;hi.600;ai.142030964.152241675;ct.1/01?href=
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:29:16
    Expiration Date : 19/06/2011 23:29:18
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://view.atdmt.com/AMF/iview/133426315/direct;;wi.160;hi.600/01?click=
    Title :
    Hits : 161
    Modified Date : 24/05/2011 23:29:16
    Expiration Date : 19/06/2011 23:29:18
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://js2.wlxrs.com/z0Y5z4E-Pw9vNv2ie7Ny3A/adloader.html
    Title :
    Hits : 97
    Modified Date : 24/05/2011 23:29:11
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : https://www.planet.fr/france-ces-8-hotels-francais-qui-ont-recu-la-distinction-palace.69159.1607.html?page=7
    Title : Ces 8 hôtels français qui ont reçu la distinction Palace
    Hits : 119
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/france-ces-8-hotels-francais-qui-ont-recu-la-distinction-palace.69159.1607.html?xtor=ES-1-60572[Planet-a-la-Une]-20110507
    Title : Ces 8 hôtels français qui ont reçu la distinction Palace
    Hits : 120
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/dossiers-de-la-redaction-les-photos-plus-folles-du-mariage-william-et-kate.67427.1466.html?page=1
    Title :
    Hits : 148
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=11
    Title : Les villages aux noms insolites
    Hits : 148
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://login.live.com/...
    Title :
    Hits : 107
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.vente-unique.com/c/luminaire
    Title : Nouvel espace Déco : une large gamme d'objets déco à prix imbattable
    Hits : 120
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/voyages-les-villages-aux-noms-insolites.19143.1450.html?page=8
    Title : Les villages aux noms insolites
    Hits : 148
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : https://www.planet.fr/la-vie-des-stars-kate-et-william-le-mariage-en-direct.67262.1183.html
    Title : Kate et William : le mariage en direct!
    Hits : 152
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : httURL
    Title :
    Hits : 192
    Modified Date : 24/05/2011 23:29:10
    Expiration Date : 19/06/2011 23:29:12
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://sn134w.snt134.mail.live.com/mail/ContactMainLight.aspx?n=1561727002
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:29:08
    Expiration Date : 19/06/2011 23:29:10
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://view.atdmt.com/AMF/iview/147497785/direct;;wi.300;hi.250/01?click=
    Title :
    Hits : 2
    Modified Date : 24/05/2011 23:28:54
    Expiration Date : 19/06/2011 23:28:56
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=312b2c53-25c1-4e35-b6c4-c6af95046a5e&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d572414173
    Title : Détails sur CONTE Philippe - Windows Live
    Hits : 6
    Modified Date : 24/05/2011 23:28:48
    Expiration Date : 19/06/2011 23:28:50
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=312b2c53-25c1-4e35-b6c4-c6af95046a5e&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d572414173
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:28:48
    Expiration Date : 19/06/2011 23:28:50
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://cid-392411efa7f8d1d6.profile.live.com/details/?ContactId=312b2c53-25c1-4e35-b6c4-c6af95046a5e&ru=http%3a%2f%2fsn134w.snt134.mail.live.com%2fmail%2fContactMainLight.aspx%3fn%3d572414173
    Title : Détails sur CONTE Philippe - Windows Live
    Hits : 2
    Modified Date : 24/05/2011 23:28:48
    Expiration Date : 19/06/2011 23:28:50
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : javascript:void(document.write('<html><head><title>Advertisement</title></head><body id="dapIfM0" leftmargin="0" topmargin="0" style="background-color:transparent"><script type="text/javascript">var inDapIF=true; var inDapMgrIf=true;</script><script type="text/javascript">function startTimer(){if (event.srcElement.readyState == "complete") {parent.verifyDapResize(0);window.setTimeout("document.close();", 2000);}}</script><script type="text/javascript" src="http://rad.msn.com/ADSAdClient31.dll?GetSAd=&PG=WLMFR8&AP=1090&SDN=WL4&PN=MSFT&ID=B6876A269C66829EAEA2CB26FFFFFFFF&MUID=2729A4381A8F656218FEA5DD1E8F65FE" onreadystatechange="startTimer();"></script></body></html>'));
    Title :
    Hits : 3
    Modified Date : 24/05/2011 23:24:59
    Expiration Date : 19/06/2011 23:25:00
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://sn134w.snt134.mail.live.com/mail/ContactMainLight.aspx?n=1128488452
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:24:57
    Expiration Date : 19/06/2011 23:24:58
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : https://outlook.live.com/owa/?path=/people
    Title :
    Hits : 2
    Modified Date : 24/05/2011 23:24:55
    Expiration Date : 19/06/2011 23:24:56
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://bay03.calendar.live.com/calendar/calendar.aspx
    Title : Hotmail Calendar
    Hits : 10
    Modified Date : 24/05/2011 23:24:55
    Expiration Date : 19/06/2011 23:24:56
    User Name : utilisateur
    Subfolder :
    Low Folder : No
    ==================================================

    ==================================================
    URL : http://bay03.calendar.live.com/calendar/Weather.aspx?wc=wc:FRXX0292&wu=C&mkt=fr-FR
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:24:53
    Expiration Date : 19/06/2011 23:24:54
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : http://bay03.calendar.live.com/Handlers/WebIMPop.mvc?0&biciNoLDParse=1&V=6&domain=bay03.calendar.live.com
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:24:14
    Expiration Date : 19/06/2011 23:17:06
    User Name : utilisateur
    Subfolder : MSHist012011060420110605
    Low Folder : Yes
    ==================================================

    ==================================================
    URL : bay03.calendar.live.com
    Title :
    Hits : 1
    Modified Date : 24/05/2011 23:24:13
    Expiration Date : N/A
    User Name : utilisateur
    Subfolder : MSHist012011052320110530
    Low Folder : No
    ==================================================

    ==================================================
    URL :
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      envoie le fichier sur http://upload.malekal.com
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. pinky-short-cake Messages postés 25 Statut Membre
     
    Ensuite voici le rapport RogueKiller
    Option 2:

    RogueKiller V5.2.1 [02/06/2011] par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: utilisateur [Droits d'admin]
    Mode: Suppression -- Date : 04/06/2011 11:59:22

    Processus malicieux: 2
    [SUSP PATH] kfdswt.exe -- c:\users\utilisateur\appdata\local\kfdswt.exe -> KILLED
    [SUSP PATH] iehv.exe -- c:\users\utilisateur\desktop\iehv\iehv.exe -> KILLED

    Entrees de registre: 3
    [SUSP PATH] HKCU\[...]\Run : kfdswt ("c:\users\utilisateur\appdata\local\kfdswt.exe" kfdswt) -> DELETED
    [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

    Fichier HOSTS:
    127.0.0.1 localhost
    ::1 localhost

    Termine : << \RKreport[1].txt >>
    RKreport[1].txt
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    --
    Yes, no, maybe
    I don't know
    Can you repeat the question?
    You're not the boss of me now
    0
    1. pinky-short-cake Messages postés 25 Statut Membre
       
      ?????
      0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Le message a buggué.

    Manque RogueKiller option 6.

    ~~

    O2 - BHO: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBitT.dll (Conduit Ltd.)
    O2 - BHO: (Tom's Guide France Toolbar) - {a65e491f-a436-4952-b49a-b24ed99a0f67} - C:\Program Files\Tom's_Guide_France\tbTom'.dll (Conduit Ltd.)
    O2 - BHO: (CBrowserHelperObject Object) - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google BAE\BAE.dll (Your Company Name)
    O2 - BHO: (OfferBox) - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll (Secure Digital Services Limited) [Rules 6]
    O3 - HKLM\..\Toolbar: (BitTorrentBar Toolbar) - {88c7f2aa-f93f-432c-8f0e-b7d85967a527} - C:\Program Files\BitTorrentBar\tbBitT.dll (Conduit Ltd.)
    O3 - HKLM\..\Toolbar: (Tom's Guide France Toolbar) - {a65e491f-a436-4952-b49a-b24ed99a0f67} - C:\Program Files\Tom's_Guide_France\tbTom'.dll (Conduit Ltd.)
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (BitTorrentBar Toolbar) - {88C7F2AA-F93F-432C-8F0E-B7D85967A527} - C:\Program Files\BitTorrentBar\tbBitT.dll (Conduit Ltd.)

    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il est pas conseillé d'en utiliser.
    Lire :
    Les toolbars c'est pas obligatoire!

    ~~~

    Offerbox = adware
    Télécharge AD-Remover : http://www.teamxscript.org/adremoverTelechargement.html
    Lance le en mode nettoyage
    Poste le rapport ici.

    ~~

    Relance OTL.
    o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:


    :OTL
    [2010/09/23 11:12:32 | 000,006,656 | ---- | M] (Aedgency) -- C:\Users\utilisateur\AppData\Roaming\FissaSearch\FissaUninstaller.exe
    [2011/04/08 21:33:49 | 001,269,416 | ---- | M] (Secure Digital Services Limited) -- C:\Users\utilisateur\AppData\Roaming\OfferBox\update.exe
    [2011/05/13 06:55:28 | 002,487,120 | ---- | M] () -- C:\Users\UTILIS~1\AppData\Local\Temp\conduit.exe
    [2011/05/24 22:46:19 | 000,000,144 | -H-- | C] () -- C:\ProgramData\~44228344r
    [2011/05/24 22:46:19 | 000,000,112 | -H-- | C] () -- C:\ProgramData\~44228344
    [2011/05/24 22:46:13 | 000,000,344 | ---- | C] () -- C:\ProgramData\44228344
    [2011/04/05 23:32:46 | 000,004,880 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\kfdswt_navps.dat
    [2011/04/05 23:32:45 | 000,323,824 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\kfdswt_nav.dat
    [2011/04/05 23:32:45 | 000,004,322 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\kfdswt.dat
    [2011/04/05 23:32:44 | 000,647,168 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\kfdswt.exe

    * redemarre le pc sous windows et poste le rapport ici
    0
  10. pinky-short-cake Messages postés 25 Statut Membre
     
    RogueKiller option 6

    RogueKiller V5.2.1 [02/06/2011] par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: utilisateur [Droits d'admin]
    Mode: Raccourcis RAZ -- Date : 04/06/2011 12:06:30

    Processus malicieux: 0

    Attributs de fichiers restaures:
    Bureau: Success 84 / Fail 0
    Lancement rapide: Success 45 / Fail 0
    Programmes: Success 14 / Fail 0
    Menu demarrer: Success 32 / Fail 0
    Dossier utilisateur: Success 9852 / Fail 0
    Mes documents: Success 96 / Fail 0
    Mes favoris: Success 164 / Fail 0
    Mes images: Success 15729 / Fail 0
    Ma musique: Success 531 / Fail 0
    Mes videos: Success 16 / Fail 0
    Disques locaux: Success 1397 / Fail 0
    Sauvegarde: [FOUND] Success 55 / Fail 2

    Termine : << \RKreport[2].txt >>
    RKreport[1].txt ; RKreport[2].txt

    ok je fais le reste de suite
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu en es où ?
      0
    2. pinky-short-cake Messages postés 25 Statut Membre
       
      Alors là c'est la grosse mouise!
      L'ordi faisait son scan, il avait terminé. Il es redémarre mais là écran noir =/
      Depuis même en le mettant en mode sans échec j'ai l'écran noir et je ne peux rien faire!
      je peux juste voir le curseur de la souris sur l'écran!
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu as dernière bonnne configuration connue de dispo ?
      Tu as eu l'écran noir juste après le nettoyage OTL ?
      0
    4. pinky-short-cake Messages postés 25 Statut Membre
       
      ouais OTL venait de terminer! J'ai rien eu le temps de faire!
      Les dernières choses que j'ai ce sont les rapports que j'ai posté!
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      et tu as dernière bonne configuration connue ?
      0