TrojanDowloader frappe encore ...

Question

Salut à tous,

Mon petit cousin m'a amené son PC en m'expliquant que Windows Defender lui affichait un message d'erreur disant approximativement que son PC était infecté par "TrojanDownloader". 
Il met impossible de vous citez le message exact car l'historique de windows defender est inaccessible (le programme plante quand je clic sur "historique")
J'ai viré son antivirus Avast et installé antivir. Celui ci remarque qu'il y a de nombreux logiciels malveillants dans sa bécane et pour la plupart, ce son des Trojans.

Je suis un peu pommé la et ma connaissance de windows est assez limité. D'habitude je suis capable de solutionné les petits problèmes mais cette fois, j'ai besoin de vous! 
merci de bien vouloir m'éclairer!

g3n-h@ckm@n · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Djaneiro · Answer

Merci pour cette réponse rapide.
Je débute le scan dans une petite heure car la il faut que je bouge.
A toute a l'heure!

g3n-h@ckm@n · Answer

oké ^^

Djaneiro · Answer

Scan lancé!

g3n-h@ckm@n · Answer

pas trop loin ^^

Djaneiro · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijKLfs4gA.txt

Voila le rapport...

g3n-h@ckm@n · Answer

desinstalle spybot il est bidon et il va gener la desinfection
desinstale pdffforge toolbar
desinstalle open candy
desinstalle Crawler toolbar

===================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
processes::
ApplicationUpdater.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"HP Software Update"=-
"SunJavaUpdateSched"=-
"QuickTime Task"=-
"iTunesHelper"=-
"SearchSettings"=-
[-HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-
[-HKEY_CLASSES_ROOT\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[-HKEY_CURRENT_USER\Software\5SK3BLHWHC] 
[-HKEY_CURRENT_USER\Software\B7GGEY1ZRR]     
[-HKEY_CURRENT_USER\Software\CToolbar]   
[-HKEY_LOCAL_MACHINE\Software\Application Updater]  
[-HKEY_LOCAL_MACHINE\Software\CToolbar]   
[-HKEY_LOCAL_MACHINE\Software\pdfforge] 
[HKEY_LOCAL_MACHINE\Software\Search Settings]  

file::
C:\Users\fabien\AppData\Roaming\settings.xml                  

folder::
C:\Program Files\Application Updater
C:\Program Files\pdfforge Toolbar
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy    
C:\ProgramData\Spybot - Search & Destroy    
C:\Users\fabien\AppData\Local\OpenCandy    
C:\Program Files\Crawler  
C:\Program Files\Spybot - Search & Destroy    
C:\Program Files\Common Files\Spigot    

Driver::
Application Updater 

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Djaneiro · Answer

j'ai bien désinstaller pdffforge toolbar,
j'ai désinstallé tout le soft Crawler screensaver en supposant que sa désinstallerai la toolbar qui va avec (celle ci n'est d'ailleurs pas visible)
cependant, impossible désinstaller Open Candy car je ne le trouve pas...

Je peux quand même procéder à la manip avec Pre_scan ?

g3n-h@ckm@n · Answer

oui :) les restes vont sauter ensuite :)

Djaneiro · Answer

voici le rapport...


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : fabien (Administrateurs)
Ordinateur : PAOLITO
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 7.0.6001.18000
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 17:29:56

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤

¤¤¤¤¤¤¤¤¤¤ Suppression Drivers | Services

Service : Application Updater non actif



¤

Modification du registre effectuéé

¤

Supprimé : C:\Users\fabien\AppData\Roaming\settings.xml

¤

Absent : C:\Program Files\Application Updater
Absent : C:\Program Files\pdfforge Toolbar
Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
Supprimé : C:\ProgramData\Spybot - Search & Destroy
Supprimé : C:\Users\fabien\AppData\Local\OpenCandy
Absent : C:\Program Files\Crawler
Supprimé : C:\Program Files\Spybot - Search & Destroy
Supprimé : C:\Program Files\Common Files\Spigot

¤

Disques externes : 256 Objets réattribués
Disque Local : 13 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 589 Objets réattribués
Music : 133 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 23 Objets réattribués
Windows : 78 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 14 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 17:32:31

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


ça dit quoi tout ça ?

g3n-h@ckm@n · Answer

ca dit bien


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Djaneiro · Answer

Le rapport de Ad R


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:49:33 le 11/07/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X86) 
fabien@PAOLITO (Hewlett-Packard HP Pavilion dv6 Notebook PC) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\fabien\AppData\Roaming\Mozilla\FireFox\Profiles\mdp90w9g.default\searchplugins\cherche.xml
Dossier supprimé: C:\Program Files\DVDVideoSoft\Free Video to Mp3 Converter\OpenCandy
Dossier supprimé: C:\Program Files\DVDVideoSoft\Free YouTube to Mp3 Converter\OpenCandy
Dossier supprimé: C:\Windows\$XNTUninstall643$

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\$XNTUninstall643$
Clé supprimée: HKLM\Software\Martin Prikryl\OpenCandy
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.18 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"

-- C:\Users\fabien\AppData\Roaming\Mozilla\FireFox\Profiles\mdp90w9g.default --
Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (DVDVideoSoft Menu)
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)
Extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1} (User Agent Switcher)
User.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=
Prefs.js - browser.download.dir, C:\Users\fabien\Downloads
Prefs.js - browser.download.lastDir, C:\Users\fabien\Downloads
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18
Prefs.js - keyword.URL, hxxp://redirecterror.sfr.fr/?q=

========================================

**** Internet Explorer Version [7.0.6001.18000] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{245D57D5-E721-4CCC-97F3-DA28F8E75309} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_SearchScopes\{245D57D5-E721-4CCC-97F3-DA28F8E75309} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files\SFR\Kit\9launch.exe (SFR)
BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/07/2011 17:50:30 (4151 Octet(s)) 

Fin à: 17:51:41, 11/07/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Djaneiro · Answer

Désolé de répondre que maintenant. 
Le pc ne me permet plus de répondre sur le forum car mon Javascript a été bloqué par tien toi bien:

"Personal shield pro "

Je l'ai chopé pendant le telechargment de malwerbyte... (je sais pourtant que ce programme est fiable)

Bref. Ce virus qui se fait passer pour un antivirus m'empêche de lancer malwerbyte et coupe le pc Apres 30 min dutilisation.

Que faire? Car désormais il faut supprimer cette merde avant de continuer!


J'ai vraiment besoin de toi la...  Merci d'avance!

g3n-h@ckm@n · Answer

salut

telecharge la version .pif de pre_scan et passe-le comme tu l'as deja fait avec l'.exe

Djaneiro · Answer

Impossible de passer pré_Scan.pif. Personal shield empêche son exécution... Et si je tentais en mode sans échec?

Djaneiro · Answer

C bon pré_Scan c lancé (je l'ai renommé en winlogon.exe) cependant, a un moment, il me demande si je suis derrière un proxy ce qui n'est pas le cas. J'ai deux choix possible mais impossible de voir les réponse. Une fenêtre se place par dessus. Pour supprimer me proxy, je clic sur le bouton du haut ou du bas?

g3n-h@ckm@n · Answer

du haut

Djaneiro · Answer

bon en fait c bon... j'ai fait un premier pre_scan en cliquant a l'aveugle sur le bouton du haut et puis un deuxième en reclicant sur le bouton du haut (lors du deuxième pre_scan, j'ai pu déplacé la fenêtre génante.) 
le rogue semble être inactif car il ne m'envoie plus c fenêtre intempestive pour me demander d'acheter "personnal shield pro" mais je suppose que cette me*** est toujours la.

Voici le lien pour le rapport de pre_scan suite à sa troisième utilisation (il a été enregistré par le dessus le rapport de la deuxième utilisation.... j'espère que c pas trop grave =S ) Je compte sur toi mon sauveur!

http://www.cijoint.fr/cjlink.php?file=cj201107/ciji4qP2y7.txt

g3n-h@ckm@n · Answer

tu l'as telechargé où malwarebytes ?

Djaneiro · Answer

en suivant ton lien... je sais vraiment pas comment l'autre rogue est rentré... en tout cas pour l'instant il est inactif après que j'ai passé pre_scan.

g3n-h@ckm@n · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
processes::
dwm.exe 

Registry::
[-HKEY_CLASSES_ROOT\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=-
[-HKEY_CURRENT_USER\Software\5SK3BLHWHC]  
[-HKEY_CURRENT_USER\Software\B7GGEY1ZRR] 

file::
C:\Users\fabien\AppData\Local\Temp\csrss.exe 
C:\Users\fabien\AppData\Roaming\dwm.exe
C:\Users\fabien\AppData\Roaming\D54B.731     
C:\Users\fabien\AppData\Local\BITE407.tmp        
C:\Users\fabien\AppData\Roaming\devices.xml      

folder::
C:\ProgramData\hH01602FkJoA01602        

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Djaneiro · Answer

voici le rapport

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : fabien (Administrateurs)
Ordinateur : PAOLITO
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 7.0.6001.18000
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 16:30:03

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Processus: dwm.exe Non stoppé

¤

Modification du registre effectuéé

¤

Non Supprimé : C:\Users\fabien\AppData\Local\Temp\csrss.exe
Non Supprimé : C:\Users\fabien\AppData\Roaming\dwm.exe
Supprimé : C:\Users\fabien\AppData\Roaming\D54B.731
Supprimé : C:\Users\fabien\AppData\Local\BITE407.tmp
Supprimé : C:\Users\fabien\AppData\Roaming\devices.xml

¤

Supprimé : C:\ProgramData\hH01602FkJoA01602

¤

Disques externes : 267 Objets réattribués
Disque Local : 8 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 19 Objets réattribués
Music : 133 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 23 Objets réattribués
Windows : 42 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 12 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 16:31:49

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Djaneiro · Answer

Hum nouveau problème, impossible de me reconnecter a internet. Mozilla me dit "connexion refuser par le serveur proxy. Firefox est configurer pour utiliser un serveur proxy mais celui ci naccepte pas les connexions"

...

Que se passe t-il?

g3n-h@ckm@n · Answer

passe par internet explorer , on le fera sauter apres le proxy dee mozilla

Djaneiro · Answer

Même pb avec ie... "internet explorer ne peut afficher cette page" et quand je fais "diagnostiquer les pb de connexions" il me dit "redirecterror.sfr.fr n'est pas configuré pour établir une connexion au port "service web(http)" avec cet ordinateur" et je peux cliquer sur "vérifier la config actuelle du proxy"

g3n-h@ckm@n · Answer

comment t'as fait pour telecharger les logiciels precedents alors ? 

comment tu fais pour me parler ?
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Djaneiro · Answer

Bah c depuis que j'ai passé USBfix que mon pc me sors ce pb de proxy...

Djaneiro · Answer

Et la je réponds de mon iPhone...

Djaneiro · Answer

c'est bon j'ai récupéré ma connexion.
J'ai ouvert internet explorer puis

Cliqué sur le bouton Outils, puis sur Options Internet.

Cliqué sur l'onglet Connexions, puis sur Paramètres réseau.

et j'ai décoché la case "utiliser un serveur proxy pour votre réseau local"

voici donc le rapport de USBfix


############################## | UsbFix 7.049 | [Suppression]

Utilisateur: fabien (Administrateur) # PAOLITO [Hewlett-Packard HP Pavilion dv6 Notebook PC]
Mis à jour le 12/07/2011 par TeamXscript
Lancé à 17:19:35 | 13/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU P7450 @ 2.13GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 7.0.6001.18000

Pare-feu Windows: Activé
RAM -> 3068 Mo 
C:\ (%systemdrive%) -> Disque fixe # 288 Go (98 Go libre(s) - 34%) [] # NTFS
D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 17%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 2 Go (610 Mo libre(s) - 32%) [] # FAT

################## | Éléments infectieux |

Supprimé! C:\Users\fabien\AppData\Roaming\dwm.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-171504635-1210285563-2315927762-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2296057181-2957376088-3678496937-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2296057181-2957376088-3678496937-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2296057181-2957376088-3678496937-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2296057181-2957376088-3678496937-500
Non supprimé ! E:\autorun.inf
Supprimé! G:\Pre_Scan.pif

################## | Registre |

Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{22116563-108C-42c0-A7CE-60161B75E508}
Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}

################## | Mountpoints2 |


################## | Listing |

[13/07/2011 - 17:20:32 | SHD ] 	C:\$RECYCLE.BIN
[11/07/2011 - 17:51:41 | N | 4290] 	C:\Ad-Report-CLEAN[1].txt
[18/09/2006 - 23:43:36 | N | 24] 	C:\autoexec.bat
[23/01/2009 - 15:50:22 | D ] 	C:\boot
[21/01/2008 - 04:24:42 | RASH | 333203] 	C:\bootmgr
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[02/11/2006 - 15:02:03 | SHD ] 	C:\Documents and Settings
[13/07/2011 - 15:58:44 | ASH | 3218284544] 	C:\hiberfil.sys
[17/07/2009 - 19:37:08 | D ] 	C:\HP
[13/07/2011 - 16:31:49 | D ] 	C:\Kill'em
[23/01/2009 - 05:59:50 | RD ] 	C:\MSOCache
[13/07/2011 - 15:58:42 | ASH | 3531870208] 	C:\pagefile.sys
[21/01/2008 - 04:32:31 | D ] 	C:\PerfLogs
[11/07/2011 - 17:49:27 | D ] 	C:\Program Files
[13/07/2011 - 16:30:04 | D ] 	C:\ProgramData
[29/09/2009 - 10:22:26 | D ] 	C:\SWSetup
[11/07/2011 - 16:53:20 | SHD ] 	C:\System Volume Information
[17/07/2009 - 19:37:36 | D ] 	C:\System.sav
[11/07/2011 - 16:04:00 | D ] 	C:\Temp
[13/07/2011 - 17:20:32 | D ] 	C:\UsbFix
[13/07/2011 - 17:19:36 | A | 2755] 	C:\UsbFix.txt
[08/01/2011 - 15:16:49 | D ] 	C:\Users
[11/07/2011 - 17:51:09 | D ] 	C:\Windows
[13/07/2011 - 17:20:32 | SHD ] 	D:\$RECYCLE.BIN
[17/07/2009 - 19:36:26 | N | 13] 	D:\BLOCK.RIN
[15/03/2009 - 03:54:52 | D ] 	D:\boot
[03/10/2006 - 23:02:44 | SH | 438328] 	D:\bootmgr
[04/11/2008 - 17:37:42 | SH | 1199] 	D:\Desktop.ini
[10/09/2002 - 16:14:28 | N | 8134] 	D:\Folder.htt
[15/03/2009 - 03:55:14 | D ] 	D:\HP
[18/07/2009 - 20:37:03 | N | 22] 	D:\HPCD.sys
[13/07/2011 - 15:58:55 | N | 263] 	D:\MASTER.LOG
[18/07/2009 - 14:28:00 | D ] 	D:\PRELOAD
[12/09/2008 - 17:17:38 | N | 381873] 	D:\protect.arabic
[15/09/2008 - 15:57:58 | N | 182624] 	D:\protect.bulgarian
[16/09/2002 - 14:37:48 | N | 181898] 	D:\protect.chinese hong kong
[16/09/2002 - 14:37:40 | N | 181916] 	D:\protect.chinese simplified
[16/09/2002 - 14:37:48 | N | 181898] 	D:\protect.chinese traditional
[27/04/2006 - 16:19:40 | N | 181865] 	D:\protect.czech
[03/11/2005 - 15:21:26 | N | 181726] 	D:\protect.danish
[10/09/2002 - 13:56:12 | N | 181605] 	D:\protect.dutch
[10/09/2002 - 13:50:18 | N | 181651] 	D:\protect.ed
[22/11/2004 - 15:28:30 | N | 181648] 	D:\protect.english
[03/11/2005 - 15:20:20 | N | 181673] 	D:\protect.finnish
[03/11/2005 - 15:19:52 | N | 181736] 	D:\protect.french
[03/11/2005 - 15:18:10 | N | 181669] 	D:\protect.german
[23/11/2005 - 15:56:46 | N | 182689] 	D:\protect.greek
[23/01/2006 - 09:18:00 | N | 182605] 	D:\protect.hebrew
[28/08/2007 - 14:58:08 | N | 181696] 	D:\protect.hungarian
[03/11/2005 - 15:17:00 | N | 181554] 	D:\protect.italian
[19/06/2007 - 15:22:10 | N | 182351] 	D:\protect.japanese
[24/11/2005 - 11:24:44 | N | 218295] 	D:\protect.korean
[03/11/2005 - 15:15:12 | N | 181578] 	D:\protect.norwegian
[25/04/2006 - 14:44:10 | N | 181789] 	D:\protect.polish
[03/11/2005 - 15:13:12 | N | 181624] 	D:\protect.portuguese
[27/10/2005 - 19:24:10 | N | 181882] 	D:\protect.portuguese brazilian
[15/09/2008 - 15:57:54 | N | 181735] 	D:\protect.romanian
[28/06/2004 - 08:52:46 | N | 211936] 	D:\protect.russian
[04/07/2007 - 11:46:44 | N | 181954] 	D:\protect.slovak
[03/11/2005 - 15:11:46 | N | 181586] 	D:\protect.spanish
[10/09/2002 - 14:15:06 | N | 181602] 	D:\protect.swedish
[12/08/2003 - 10:37:30 | N | 181783] 	D:\protect.turkish
[18/07/2009 - 14:28:06 | N | 26] 	D:\RCBoot.sys
[15/03/2009 - 03:54:51 | RD ] 	D:\RECOVERY
[15/03/2009 - 03:55:00 | D ] 	D:\SOURCES
[16/08/2009 - 17:38:10 | SHD ] 	D:\System Volume Information
[15/03/2009 - 03:55:12 | D ] 	D:\Tools
[15/03/2009 - 03:55:00 | D ] 	D:\WINDOWS
[25/11/2009 - 11:22:20 | R | 819085] 	E:\English_Manual_Prodipe_61C_49C_25C.pdf
[25/11/2009 - 15:11:38 | R | 880546] 	E:\French_Manual_Prodipe_61C_49C_25C.pdf
[25/11/2009 - 15:11:04 | R | 874461] 	E:\German_Manual_Prodipe_61C_49C_25C.pdf
[26/11/2009 - 13:06:47 | D ] 	E:\Piano Passion
[26/11/2009 - 13:07:22 | D ] 	E:\Prodipe ProRecord 64 Lite
[26/11/2009 - 13:08:31 | D ] 	E:\Prodipe Virtual Expander
[22/10/2007 - 17:59:44 | R | 43] 	E:\autorun.inf
[25/11/2009 - 19:23:57 | R | 1550336] 	E:\setup.exe
[29/05/2007 - 11:41:50 | R | 7358] 	E:\setup.ico
[16/06/2010 - 09:50:10 | N | 4096] 	G:\._.Trashes
[23/03/2011 - 14:24:56 | N | 1670639] 	G:\DSC_1408.JPG
[16/06/2010 - 09:50:10 | D ] 	G:\.Trashes
[23/03/2011 - 14:26:54 | N | 1688804] 	G:\DSC_1409.JPG
[23/03/2011 - 14:27:34 | N | 1659052] 	G:\DSC_1410.JPG
[16/06/2010 - 09:50:10 | D ] 	G:\.Spotlight-V100
[16/06/2010 - 12:20:12 | N | 4096] 	G:\._Plaquette prévetion ado.docx
[16/06/2010 - 12:20:10 | D ] 	G:\.TemporaryItems
[24/11/2010 - 12:41:24 | N | 9728] 	G:\problématique.wps
[28/03/2011 - 16:53:26 | N | 1471188] 	G:\DSC_1418.JPG
[28/03/2011 - 16:53:32 | N | 1463983] 	G:\DSC_1419.JPG
[16/06/2010 - 12:20:10 | N | 4096] 	G:\._.TemporaryItems
[24/11/2010 - 12:45:40 | N | 2224] 	G:\problématique.txt
[27/06/2011 - 20:18:18 | N | 675022] 	G:\cv vendeur.pdf
[27/04/2011 - 15:10:42 | D ] 	G:	fe
[16/06/2010 - 12:20:12 | N | 2243072] 	G:\Plaquette prévetion ado.docx
[28/04/2011 - 19:04:38 | N | 18944] 	G:\problématique N°3.1.wps
[30/05/2011 - 17:34:54 | N | 5132416] 	G:\YMCA&rlm;.mp3
[28/03/2011 - 16:53:38 | N | 1546980] 	G:\DSC_1423.JPG
[28/03/2011 - 16:53:50 | N | 1276979] 	G:\DSC_1424.JPG
[23/03/2011 - 15:47:02 | N | 1542058] 	G:\DSC_1425.JPG
[23/03/2011 - 15:56:40 | N | 1704849] 	G:\DSC_1426.JPG
[07/12/2010 - 12:50:32 | N | 2815307] 	G:\Schémas cours 1 APP uronéphro.pdf
[07/12/2010 - 21:33:12 | N | 10240] 	G:\problématique 2.wps
[21/04/2011 - 13:37:26 | N | 16384] 	G:\problématique N°3.wps
[09/02/2011 - 20:15:58 | N | 31722] 	G:\problématique N°3.pdf
[30/05/2011 - 17:26:56 | N | 3922048] 	G:\Abba - Money. Money. Money&rlm;.mp3
[11/07/2011 - 14:36:36 | N | 2864865] 	G:\Pre_scan.exe
[23/03/2011 - 15:56:50 | N | 1677227] 	G:\DSC_1427.JPG
[28/03/2011 - 16:54:02 | N | 6547226] 	G:\DSC_1428.JPG
[24/03/2011 - 16:15:04 | N | 5324479] 	G:\DSC_1429.JPG
[24/03/2011 - 16:15:26 | N | 5967939] 	G:\DSC_1430.JPG
[24/03/2011 - 16:15:44 | N | 5915811] 	G:\DSC_1431.JPG
[28/03/2011 - 16:54:30 | N | 6635101] 	G:\DSC_1432.JPG
[24/03/2011 - 16:16:32 | N | 5936223] 	G:\DSC_1433.JPG
[28/03/2011 - 17:08:26 | N | 1194775] 	G:\DSC_1434.JPG
[28/03/2011 - 17:03:44 | N | 1465200] 	G:\DSC_1435.JPG
[28/04/2011 - 19:05:10 | N | 11776] 	G:\questionnaire.wps
[03/04/2011 - 21:52:58 | N | 5120] 	G:\Copie de questionnaire.wps
[03/06/2011 - 14:11:38 | N | 58368] 	G:\cadre_conceptuel.wps
[30/05/2011 - 17:24:20 | N | 3205248] 	G:\Abba - Waterloo&rlm;.mp3
[05/05/2011 - 20:07:04 | N | 10240] 	G:\outil d'enquète.wps
[12/05/2011 - 21:51:44 | N | 20480] 	G:\problématique n°7.wps
[12/05/2011 - 21:18:52 | N | 20480] 	G:\problématique n°6.wps
[12/05/2011 - 21:51:34 | N | 9728] 	G:\outil d'enquète n°2.wps
[01/06/2011 - 18:51:44 | N | 4137088] 	G:\Aqua - Barbie Girl&rlm;.mp3
[11/06/2011 - 12:08:10 | N | 1136380] 	G:	fe-infirmier-Emilie-Cheval.pdf
[18/05/2011 - 21:52:32 | N | 29184] 	G:\Problématique n°8.doc
[24/05/2011 - 18:32:06 | N | 14848] 	G:\Copie de problématique n°8.doc
[27/05/2011 - 13:19:28 | N | 54971] 	G:\problématique n°8.pdf
[01/06/2011 - 18:38:44 | N | 5343360] 	G:\Billy ze Kick et les gamins en folie 'mangez-moi'&rlm;.mp3
[01/06/2011 - 19:23:46 | N | 4665472] 	G:\Bob Sinclar- Rock This Party(Everybody Dance Now)&rlm;.mp3
[30/05/2011 - 17:29:40 | N | 2402432] 	G:\BONEY M - DADDY COOL&rlm;.mp3
[30/05/2011 - 17:05:30 | N | 2113664] 	G:\Brigitte Bardot Harley Davidson&rlm;.mp3
[30/05/2011 - 17:37:22 | N | 3907712] 	G:\Chic- Le Freak&rlm;.mp3
[01/06/2011 - 19:08:16 | N | 3999872] 	G:\Daddy DJ&rlm;.mp3
[27/10/2008 - 14:01:46 | D ] 	G:\Recycled
[01/06/2011 - 19:19:56 | N | 4685952] 	G:\Chimène Badi - Je Viens Du Sud (Clip Officiel)&rlm;.mp3
[30/05/2011 - 16:30:28 | N | 1892480] 	G:\Claude Françoise - Belles Belles Belles&rlm;.mp3
[01/06/2011 - 19:04:50 | N | 4515968] 	G:\Daniel Levy l'envie d'aimer&rlm;.mp3
[01/06/2011 - 18:04:58 | N | 5445760] 	G:\Desireless - Voyage Voyage&rlm;.mp3
[30/05/2011 - 17:40:30 | N | 3311744] 	G:\Dire Straits- Lady Writer Rockpalast 79&rlm;.mp3
[01/06/2011 - 19:16:12 | N | 2318464] 	G:\Dragostea Din Tei&rlm;.mp3
[01/06/2011 - 18:58:40 | N | 3598464] 	G:\Eiffel 65 - Blue (Da Ba Dee) (Original Video with subtitles)&rlm;.mp3
[30/05/2011 - 17:06:34 | N | 1157248] 	G:\Fais pas ci fais pas ça&rlm;.mp3
[01/06/2011 - 17:54:22 | N | 3985536] 	G:\Flashdance What A Feeling - Irene Cara Official Video&rlm;.mp3
[01/06/2011 - 19:14:24 | N | 3733632] 	G:\Florent Pagny - Ma liberté de penser&rlm;.mp3
[01/06/2011 - 18:48:34 | N | 3524736] 	G:\GALA - Freed From Desire&rlm;.mp3
[01/06/2011 - 18:31:08 | N | 5914752] 	G:\George Michael & Elton John - Don't Let The Sun Go Down On Me (1992)&rlm;.mp3
[01/06/2011 - 18:01:16 | N | 3555456] 	G:\Gold-Un peu plus près des étoiles&rlm;.mp3
[30/05/2011 - 17:43:36 | N | 3823744] 	G:\indochine l'aventurier&rlm;.mp3
[26/07/2009 - 17:10:06 | N | 17828326] 	G:\vlc-1.0.0-win32.exe
[23/07/2009 - 23:12:44 | D ] 	G:\djerba
[01/06/2011 - 17:58:04 | N | 3156096] 	G:\Jean-Jacques Goldman - Envole-Moi&rlm;.mp3
[13/03/2009 - 15:16:00 | D ] 	G:\photo
[30/05/2011 - 16:28:10 | N | 5904512] 	G:\Johnny Hallyday Danser Le Twist ( Clip )&rlm;.mp3
[01/06/2011 - 18:21:12 | N | 3770496] 	G:\Karaoké-  thierry Hazard - Dancer le jerk.avi&rlm;.mp3
[28/09/2009 - 14:12:26 | D ] 	G:\VLC
[30/05/2011 - 17:11:58 | N | 3987584] 	G:\Laisse-moi t'aimer de Mike brant&rlm;.mp3
[30/05/2011 - 17:17:30 | N | 2760832] 	G:\Le Lundi Au Soleil (CLIP II) - CLAUDE FRANÇOIS&rlm;.mp3
[01/06/2011 - 18:17:42 | N | 7456896] 	G:\Madonna - Like A Prayer&rlm;.mp3
[01/06/2011 - 18:54:52 | N | 2250880] 	G:\Manau - La Tribu De Dana&rlm;.mp3
[01/06/2011 - 19:11:16 | N | 3850368] 	G:\Manhattan Kaboul&rlm;.mp3
[30/05/2011 - 17:15:16 | N | 4411520] 	G:\Michel Delpech - Pour un flirt&rlm;.mp3
[30/05/2011 - 17:03:34 | N | 3123328] 	G:\Michel Polnareff - La poupée qui fait non&rlm;.mp3
[01/06/2011 - 17:51:52 | N | 5759104] 	G:\Moonwalk - Michael Jackson - Billie Jean - The First Moonwalk King Of Pop&rlm;.mp3
[01/06/2011 - 18:26:02 | N | 5761152] 	G:\Mylène Farmer - Désenchantée&rlm;.mp3
[01/06/2011 - 18:08:30 | N | 5294208] 	G:\Mylene Farmer - Sans Contrefaçon (avec paroles)&rlm;.mp3
[30/05/2011 - 17:31:24 | N | 2822272] 	G:\Queen - 'We Will Rock You'&rlm;.mp3
[01/06/2011 - 18:12:32 | N | 3782784] 	G:\Wonderful Life&rlm;.mp3
[12/06/2010 - 00:12:18 | N | 5151621] 	G:\Augustana - Boston.mp3
[20/04/2010 - 13:07:04 | N | 5062735] 	G:\Augustana - Bullets.mp3
[03/06/2011 - 14:08:20 | N | 4528128] 	G:\Augustana - Empty Days.mp3
[03/06/2011 - 14:12:28 | N | 3976132] 	G:\Augustana - Feel Fine.mp3
[20/04/2010 - 13:06:54 | N | 4231545] 	G:\Augustana - I Still Ain't Over You.mp3
[03/06/2011 - 14:21:20 | N | 3792648] 	G:\Augustana - Mayfield.mp3
[03/06/2011 - 14:30:04 | N | 6051508] 	G:\Augustana - More Than A Love Song.mp3
[12/06/2010 - 01:11:10 | N | 5333125] 	G:\Augustana - Only One.mp3
[03/06/2011 - 14:00:58 | N | 4190167] 	G:\Augustana - Stars and Boulevards.mp3
[03/06/2011 - 13:56:00 | N | 5399112] 	G:\Augustana - Sunday Best.mp3
[12/06/2010 - 00:16:46 | N | 3416781] 	G:\Augustana- Sweet and Low.mp3
[30/05/2011 - 16:35:02 | N | 1720448] 	G:\Sacre Charlemagne - France Gall&rlm;.mp3
[01/06/2011 - 18:45:26 | N | 3790976] 	G:\Scatman John- Scatman 720p (HD)&rlm;.mp3
[30/05/2011 - 16:32:34 | N | 2236544] 	G:\Sheila - L'école est finie&rlm;.mp3
[30/05/2011 - 17:01:08 | N | 2171008] 	G:\The Beatles - Yesterday&rlm;.mp3
[30/05/2011 - 17:09:14 | N | 2865280] 	G:\The Beatles-Obla Di Obla Da&rlm;.mp3
[30/05/2011 - 17:21:54 | N | 3817600] 	G:	oute la musique que j'aime&rlm;.mp3
[01/06/2011 - 18:34:52 | N | 3096704] 	G:\Whitney Houston - I Will Always Love You     Official Music Video&rlm;.mp3
[09/06/2011 - 16:56:18 | N | 2539648] 	G:\Christophe Willem - Double Je&rlm;.mp3
[15/06/2010 - 21:29:34 | N | 11743] 	G:\preservatif feminin.odt
[15/06/2010 - 21:25:08 | N | 3456] 	G:\shema.jpg
[15/06/2010 - 21:25:08 | N | 2351] 	G:\images[7].jpg
[09/06/2011 - 17:02:10 | N | 4098176] 	G:\Lady Gaga - Poker Face&rlm;.mp3
[09/06/2011 - 17:11:24 | N | 5779584] 	G:\Nadia Ali - Rapture (Avicii Remix) Official Music Video [Full HD]&rlm;.mp3
[09/06/2011 - 17:06:30 | N | 6017152] 	G:\The Black Eyed Peas - I Gotta Feeling&rlm;.mp3
[09/06/2011 - 16:58:58 | N | 3102848] 	G:\Yves LaRock - Rise Up&rlm;.mp3
[21/06/2011 - 16:58:08 | N | 14471296] 	G:\Best of Defqon 1 2010 mix&rlm;.mp3
[21/06/2011 - 17:08:16 | N | 12302464] 	G:\Hardstyle Anthems 2010 Part 1&rlm;.mp3
[21/06/2011 - 16:39:48 | N | 698496] 	G:\Noisecontrollers - On The Move (Official DEFQON 1 2011 Anthem)&rlm;.mp3
[21/06/2011 - 17:13:44 | N | 6258816] 	G:\Official Defqon.1 Festival 2009 Aftermovie (Tracklist. Switch on your annotations!)&rlm;.mp3
[30/05/2010 - 21:47:58 | N | 733384704] 	G:\Mission-G.2009.FRENCH.DVDRiP.XViD-KC.avi
[27/06/2011 - 23:06:52 | N | 958] 	G:\lettre de motive.txt
[15/01/2010 - 11:14:08 | N | 75801] 	G:\certificat.jpg
[07/09/2010 - 13:38:34 | N | 1044223] 	G:\certificat.psp
[07/09/2010 - 13:47:42 | N | 127763] 	G:\certificat2010tadam.jpg
[28/06/2011 - 22:03:26 | N | 3236] 	G:\BOOTEX.LOG
[27/06/2011 - 20:24:56 | N | 591360] 	G:\fabien_cardinal_cv_vendeur.doc
[27/06/2011 - 23:18:14 | N | 21504] 	G:\lettre motivation.doc
[06/07/2011 - 14:00:06 | N | 430401] 	G:\272597_10150246975966684_738826683_7358546_618572_o.jpg
[30/09/2010 - 14:51:40 | N | 334123] 	G:
ous 3 a st cyprien.jpg
[06/07/2011 - 15:38:04 | N | 21504] 	G:\lettre motivation virgin ms.doc
[11/07/2011 - 13:05:34 | N | 3216552] 	G:\ccsetup308.exe
[11/07/2011 - 13:19:00 | N | 401720] 	G:\HiJackThis.exe

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PAOLITO.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |


est ce bon ?

g3n-h@ckm@n · Answer

bon on a un gros souci............ /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

TrojanDowloader frappe encore ...

32 réponses

Votre réponse

Discussions similaires

Newsletters