CID ... virus
Résolu/Fermé
res-kp
Messages postés
15
Date d'inscription
vendredi 6 juin 2008
Statut
Membre
Dernière intervention
1 novembre 2008
-
6 juin 2008 à 21:07
res-kp Messages postés 15 Date d'inscription vendredi 6 juin 2008 Statut Membre Dernière intervention 1 novembre 2008 - 12 juin 2008 à 11:39
res-kp Messages postés 15 Date d'inscription vendredi 6 juin 2008 Statut Membre Dernière intervention 1 novembre 2008 - 12 juin 2008 à 11:39
A voir également:
- CID ... virus
- Svchost.exe virus - Guide
- Youtu.be virus - Guide
- Faux message virus iphone ✓ - Forum iPhone
- Faux message virus ordinateur - Guide
- Je viens de recevoir une alerte aux virus sur mon iphone - Forum iPhone
8 réponses
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
6 juin 2008 à 21:10
6 juin 2008 à 21:10
Bonsoir
Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe
Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 2 ( Suppression )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
@+
Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe
Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 2 ( Suppression )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
@+
Utilisateur anonyme
6 juin 2008 à 21:11
6 juin 2008 à 21:11
salut j'ai vu déja que tu est infecter par cette adware qui s'apelle playmp3z il infecte actuellement beaucoup d'ordi telecharge windows defender pour l'adware et fais un scan avec kapersky et bitdefender separement et dis moi ce qu'il trouve A+
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
7 juin 2008 à 13:42
7 juin 2008 à 13:42
Bonjour
regarde ceci
Commence par faire le ménage ici
ensuite
Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68
=> Installe le
=> Ensuite va en mode sans echec
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport
regarde ceci
--------------------[ Recherche d'autres infections ]--------------------- => C:\Documents and Settings\Damien\Application Data\Macromedia\Flash Player\#SharedObjects\HS6L925Y\crackle.com => C:\Documents and Settings\Damien\Application Data\Macromedia\Flash Player\#SharedObjects\HS6L925Y\crackle.com\crackleSettings.sol => C:\Documents and Settings\Damien\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com => C:\Documents and Settings\Damien\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com\settings.sol => C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\No Cd Crack => C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\No Cd Crack\W40k.exe => C:\Documents and Settings\Damien\Recent\Crack.lnk => C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\Keygen => C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\Game Images\HAANDI's multikeygen (9).exe => C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\Keygen\HAANDI's multikeygen (9).exe [F:2032][D:88]-> C:\DOCUME~1\Damien\LOCALS~1\Temp [F:200][D:0]-> C:\DOCUME~1\Damien\Cookies [F:899][D:4]-> C:\DOCUME~1\Damien\LOCALS~1\TEMPOR~1\content.IE5 [F:2][D:0]-> C:\Recycled
Commence par faire le ménage ici
ensuite
Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68
=> Installe le
=> Ensuite va en mode sans echec
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport
res-kp
Messages postés
15
Date d'inscription
vendredi 6 juin 2008
Statut
Membre
Dernière intervention
1 novembre 2008
8 juin 2008 à 12:48
8 juin 2008 à 12:48
Cela a fonctionné je vous remercie beaucoup!
j'avais vraiment beaucoup de virus en de mauvais hardware :S
Je n'ai plus d'élément affecter j'ai fais une deuxième recherche.
Merci beaucoup je vous tiens au courant si par malheur une nouvelle pub CID s'affiche
Bonne journée.
j'avais vraiment beaucoup de virus en de mauvais hardware :S
Je n'ai plus d'élément affecter j'ai fais une deuxième recherche.
Merci beaucoup je vous tiens au courant si par malheur une nouvelle pub CID s'affiche
Bonne journée.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
8 juin 2008 à 13:03
8 juin 2008 à 13:03
Bonjour
très bien si plus de soucis mais ce n'est pas fini
il faut que tu poste le rapport de malwarebytes
et il nous reste en suite une dernière manip
pour tes points de restauration
@+
très bien si plus de soucis mais ce n'est pas fini
il faut que tu poste le rapport de malwarebytes
et il nous reste en suite une dernière manip
pour tes points de restauration
@+
res-kp
Messages postés
15
Date d'inscription
vendredi 6 juin 2008
Statut
Membre
Dernière intervention
1 novembre 2008
8 juin 2008 à 13:41
8 juin 2008 à 13:41
HA ^^
Oui de toute façon le virus n'est pas parti -_-' OMG
Il ne reste plus qu'une fenêtre et c'est toujours la même qui s'ouvre
voici le rapport:
Malwarebytes' Anti-Malware 1.15
Version de la base de données: 839
12:41:35 08/06/2008
mbam-log-6-8-2008 (12-41-31).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 145075
Temps écoulé: 1 hour(s), 0 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 30
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 9
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{1037b06c-84b7-4240-8d80-485810a0497d} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{54b287f9-fd90-4457-b65e-cb91560c021d} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{6e4c7afc-9915-4036-b7f9-8b3f1710788f} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{566dede9-9ed8-45da-9be6-9b2eeab17f49} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> No action taken.
HKEY_CURRENT_USER\Software\Mirar (AdWare.Mirar) -> No action taken.
HKEY_CURRENT_USER\Software\PlayMP3 (Adware.PlayMP3Z) -> No action taken.
HKEY_CURRENT_USER\Software\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> No action taken.
Fichier(s) infecté(s):
C:\Documents and Settings\Damien\Local Settings\Temp\tem68.tmp.exe (Adware.Agent) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\tem70.tmp.exe (Adware.SaveNow) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\tem72.tmp.exe (Trojan.FBrowsingAdvisor) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\upd7E.tmp.exe (Trojan.FBrowsingAdvisor) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\upd7F.tmp.exe (Trojan.FBrowsingAdvisor) -> No action taken.
C:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> No action taken.
C:\System Volume Information\_restore{026EAF46-CB28-48AD-8E98-1FB72E8A05FB}\RP101\A0045157.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{026EAF46-CB28-48AD-8E98-1FB72E8A05FB}\RP101\A0045158.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{026EAF46-CB28-48AD-8E98-1FB72E8A05FB}\RP101\A0045159.exe (Dialer) -> No action taken.
Oui de toute façon le virus n'est pas parti -_-' OMG
Il ne reste plus qu'une fenêtre et c'est toujours la même qui s'ouvre
voici le rapport:
Malwarebytes' Anti-Malware 1.15
Version de la base de données: 839
12:41:35 08/06/2008
mbam-log-6-8-2008 (12-41-31).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 145075
Temps écoulé: 1 hour(s), 0 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 30
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 9
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{1037b06c-84b7-4240-8d80-485810a0497d} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{54b287f9-fd90-4457-b65e-cb91560c021d} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{6e4c7afc-9915-4036-b7f9-8b3f1710788f} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{566dede9-9ed8-45da-9be6-9b2eeab17f49} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e} (Adware.Mirar) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> No action taken.
HKEY_CURRENT_USER\Software\Mirar (AdWare.Mirar) -> No action taken.
HKEY_CURRENT_USER\Software\PlayMP3 (Adware.PlayMP3Z) -> No action taken.
HKEY_CURRENT_USER\Software\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{07aa283a-43d7-4cbe-a064-32a21112d94d} (Adware.Zango) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> No action taken.
Fichier(s) infecté(s):
C:\Documents and Settings\Damien\Local Settings\Temp\tem68.tmp.exe (Adware.Agent) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\tem70.tmp.exe (Adware.SaveNow) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\tem72.tmp.exe (Trojan.FBrowsingAdvisor) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\upd7E.tmp.exe (Trojan.FBrowsingAdvisor) -> No action taken.
C:\Documents and Settings\Damien\Local Settings\Temp\upd7F.tmp.exe (Trojan.FBrowsingAdvisor) -> No action taken.
C:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> No action taken.
C:\System Volume Information\_restore{026EAF46-CB28-48AD-8E98-1FB72E8A05FB}\RP101\A0045157.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{026EAF46-CB28-48AD-8E98-1FB72E8A05FB}\RP101\A0045158.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{026EAF46-CB28-48AD-8E98-1FB72E8A05FB}\RP101\A0045159.exe (Dialer) -> No action taken.
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
8 juin 2008 à 14:24
8 juin 2008 à 14:24
Très bien as tu fait le ménage aussi dans tes fichiers comme je t'ai demandé plus haut ?
fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
Scan à faire sous Internet Explorer
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
ensuite un nouveau rapport hijack stp
@+
fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
Scan à faire sous Internet Explorer
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
ensuite un nouveau rapport hijack stp
@+
res-kp
Messages postés
15
Date d'inscription
vendredi 6 juin 2008
Statut
Membre
Dernière intervention
1 novembre 2008
12 juin 2008 à 11:39
12 juin 2008 à 11:39
Bon j'ai finis par faire ce que j'aurai du faire ^^
j'ai norton save and restor et j'avais un point de sauvegarde aprés mon formatage et la reinstalation de logiciel sure!
Donc mon PC et bien desafecter et en plus il rame plus :p
Merci quand même de ton aide bonne journée
j'ai norton save and restor et j'avais un point de sauvegarde aprés mon formatage et la reinstalation de logiciel sure!
Donc mon PC et bien desafecter et en plus il rame plus :p
Merci quand même de ton aide bonne journée
7 juin 2008 à 12:22
Je vais essayer cela tout de suite je vous tiens au courant!
Bonne journée!
7 juin 2008 à 12:30
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Damien ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 07/06/2008 | 12:24:08,35 ] [ PC : NOM-A960FA12DDA ]
[ MAJ : 01-06-2008 | 15:51 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////
Supprimé! - C:\DOCUME~1\Damien\LOCALS~1\Temp\bis1A.exe
Restauré! - Fichier Hosts
//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
-------------[ Listing des dossiers dans Application Data ]------------
[17/04/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[18/02/2008|23:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[18/02/2008|23:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29/02/2008|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[18/02/2008|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[18/02/2008|12:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[22/03/2008|21:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installer.log
[15/04/2008|12:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
[29/05/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[09/03/2008|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[18/02/2008|13:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[01/05/2008|10:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Part Long Boob Idle
[11/05/2008|20:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Samsung
[18/02/2008|12:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[17/05/2008|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[08/05/2008|20:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
[18/02/2008|15:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[04/06/2008|21:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[05/03/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20/02/2008|13:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[17/04/2008|19:46] C:\DOCUME~1\Autre\APPLIC~1\Adobe
[11/05/2008|14:54] C:\DOCUME~1\Autre\APPLIC~1\Apple Computer
[18/02/2008|12:07] C:\DOCUME~1\Autre\APPLIC~1\desktop.ini
[18/02/2008|12:15] C:\DOCUME~1\Autre\APPLIC~1\Identities
[18/02/2008|12:21] C:\DOCUME~1\Autre\APPLIC~1\InterTrust
[15/04/2008|12:53] C:\DOCUME~1\Autre\APPLIC~1\Jasc
[07/04/2008|13:23] C:\DOCUME~1\Autre\APPLIC~1\Macromedia
[17/04/2008|13:11] C:\DOCUME~1\Autre\APPLIC~1\Microsoft
[15/04/2008|12:28] C:\DOCUME~1\Autre\APPLIC~1\Mozilla
[16/04/2008|00:32] C:\DOCUME~1\Autre\APPLIC~1\Sun
[21/04/2008|21:03] C:\DOCUME~1\Autre\APPLIC~1\uTorrent
[20/02/2008|18:07] C:\DOCUME~1\Damien\APPLIC~1\Adobe
[20/02/2008|18:26] C:\DOCUME~1\Damien\APPLIC~1\Ahead
[18/02/2008|23:22] C:\DOCUME~1\Damien\APPLIC~1\Apple Computer
[11/05/2008|09:24] C:\DOCUME~1\Damien\APPLIC~1\Artweaver
[18/02/2008|13:00] C:\DOCUME~1\Damien\APPLIC~1\AVS4YOU
[18/02/2008|12:07] C:\DOCUME~1\Damien\APPLIC~1\desktop.ini
[24/05/2008|14:40] C:\DOCUME~1\Damien\APPLIC~1\FileZilla
[18/02/2008|12:59] C:\DOCUME~1\Damien\APPLIC~1\Google
[21/05/2008|19:06] C:\DOCUME~1\Damien\APPLIC~1\gtk-2.0
[21/02/2008|22:34] C:\DOCUME~1\Damien\APPLIC~1\Help
[18/02/2008|12:15] C:\DOCUME~1\Damien\APPLIC~1\Identities
[01/05/2008|10:56] C:\DOCUME~1\Damien\APPLIC~1\idleplay
[18/02/2008|12:21] C:\DOCUME~1\Damien\APPLIC~1\InterTrust
[18/02/2008|13:49] C:\DOCUME~1\Damien\APPLIC~1\Macromedia
[12/04/2008|14:22] C:\DOCUME~1\Damien\APPLIC~1\Microsoft
[18/02/2008|13:05] C:\DOCUME~1\Damien\APPLIC~1\Mozilla
[02/03/2008|15:49] C:\DOCUME~1\Damien\APPLIC~1\Nvu
[07/06/2008|12:09] C:\DOCUME~1\Damien\APPLIC~1\OpenOffice.org2
[27/04/2008|14:52] C:\DOCUME~1\Damien\APPLIC~1\Paltalk
[08/05/2008|20:26] C:\DOCUME~1\Damien\APPLIC~1\Publish Providers
[07/06/2008|12:11] C:\DOCUME~1\Damien\APPLIC~1\Skype
[07/06/2008|12:09] C:\DOCUME~1\Damien\APPLIC~1\skypePM
[24/05/2008|23:39] C:\DOCUME~1\Damien\APPLIC~1\Sony
[08/05/2008|19:40] C:\DOCUME~1\Damien\APPLIC~1\Sony Setup
[20/02/2008|15:21] C:\DOCUME~1\Damien\APPLIC~1\Sun
[12/04/2008|11:53] C:\DOCUME~1\Damien\APPLIC~1\vlc
[18/02/2008|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[18/02/2008|12:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[18/02/2008|12:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
[19/02/2008|17:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[18/02/2008|12:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[18/02/2008|12:06] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[06/06/2008 22:00][--ah-----] C:\WINDOWS\tasks\AE7152B0918AC630.job
[31/05/2008 20:53][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[07/06/2008 12:06][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 15:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
AE7152B0918AC630.job <--> c:\docume~1\damien\applic~1\idleplay\SOAPINSIDETHUNK.exe
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[15/04/2008|12:21] C:\Program Files\Adobe
[12/04/2008|12:03] C:\Program Files\adslTV
[24/02/2008|12:57] C:\Program Files\Alcohol Soft
[18/02/2008|12:53] C:\Program Files\Alwil Software
[05/05/2008|17:50] C:\Program Files\Apple Software Update
[20/05/2008|19:30] C:\Program Files\AskPBar
[12/04/2008|11:49] C:\Program Files\Asus
[18/02/2008|13:13] C:\Program Files\ASUSTek
[18/02/2008|12:24] C:\Program Files\ATI Technologies
[19/02/2008|13:04] C:\Program Files\Audacity
[19/05/2008|21:24] C:\Program Files\AVerMedia
[18/02/2008|12:59] C:\Program Files\AVS4YOU
[18/02/2008|12:13] C:\Program Files\ComPlus Applications
[07/06/2008|12:13] C:\Program Files\ContextEnhancer
[18/02/2008|13:14] C:\Program Files\CyberLink
[12/04/2008|11:45] C:\Program Files\DivX
[19/05/2008|21:26] C:\Program Files\EPSON
[27/02/2008|13:29] C:\Program Files\FBrowserAdvisor
[17/05/2008|17:13] C:\Program Files\Fichiers communs
[02/03/2008|16:16] C:\Program Files\FileZilla Client
[12/04/2008|13:32] C:\Program Files\free-downloads.net
[11/05/2008|09:24] C:\Program Files\GIMP-2.0
[18/02/2008|12:59] C:\Program Files\Google
[01/05/2008|10:55] C:\Program Files\idleplay
[06/04/2008|14:12] C:\Program Files\Image-Line
[19/05/2008|21:25] C:\Program Files\InstallShield Installation Information
[18/02/2008|12:26] C:\Program Files\Intel
[10/04/2008|17:51] C:\Program Files\Internet Explorer
[04/05/2008|20:54] C:\Program Files\iPod
[04/05/2008|20:54] C:\Program Files\iTunes
[15/04/2008|11:57] C:\Program Files\Jasc Software Inc
[19/02/2008|21:50] C:\Program Files\Java
[24/02/2008|13:29] C:\Program Files\KONAMI
[15/04/2008|12:16] C:\Program Files\LeechFTP
[23/03/2008|11:28] C:\Program Files\LibUSB-Win32-0.1.10.1
[19/02/2008|21:50] C:\Program Files\LimeWire
[18/02/2008|17:20] C:\Program Files\Messenger
[28/05/2008|19:46] C:\Program Files\Messenger Plus! Live
[19/02/2008|17:39] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[18/02/2008|12:15] C:\Program Files\microsoft frontpage
[18/02/2008|13:04] C:\Program Files\Movie Maker
[07/06/2008|12:12] C:\Program Files\Mozilla Firefox
[08/05/2008|19:56] C:\Program Files\MSBuild
[16/04/2008|18:57] C:\Program Files\MSN
[18/02/2008|12:12] C:\Program Files\MSN Gaming Zone
[14/05/2008|12:20] C:\Program Files\MSXML 4.0
[10/05/2008|10:17] C:\Program Files\MSXML 6.0
[18/02/2008|13:30] C:\Program Files\Nero
[18/02/2008|13:01] C:\Program Files\NetMeeting
[18/02/2008|16:05] C:\Program Files\Norton Save and Restore
[02/03/2008|15:49] C:\Program Files\Nvu
[18/02/2008|12:12] C:\Program Files\Online Services
[21/04/2008|21:00] C:\Program Files\Ontrack
[10/05/2008|11:38] C:\Program Files\OpenOffice.org 2.4
[18/02/2008|17:19] C:\Program Files\Outlook Express
[06/04/2008|14:11] C:\Program Files\Outsim
[27/04/2008|14:52] C:\Program Files\Paltalk Messenger
[24/05/2008|20:26] C:\Program Files\Panicware
[17/04/2008|00:10] C:\Program Files\PC Inspector File Recovery
[20/02/2008|22:14] C:\Program Files\Pcsx2_0.9.4
[25/02/2008|21:31] C:\Program Files\QuickMediaConverter
[04/05/2008|20:52] C:\Program Files\QuickTime
[08/05/2008|19:50] C:\Program Files\Reference Assemblies
[11/05/2008|20:16] C:\Program Files\Samsung
[18/02/2008|12:13] C:\Program Files\Services en ligne
[17/05/2008|17:13] C:\Program Files\Skype
[10/05/2008|11:27] C:\Program Files\SoftChris
[08/05/2008|20:17] C:\Program Files\Sony
[08/05/2008|19:39] C:\Program Files\Sony Setup
[07/06/2008|12:16] C:\Program Files\Steam
[18/02/2008|15:33] C:\Program Files\Symantec
[20/02/2008|19:09] C:\Program Files\THQ
[18/02/2008|12:23] C:\Program Files\Trend Micro
[18/02/2008|12:29] C:\Program Files\Uninstall Information
[18/02/2008|15:41] C:\Program Files\VideoLAN
[08/05/2008|20:18] C:\Program Files\VstPlugins
[05/06/2008|20:32] C:\Program Files\Windows Live
[05/03/2008|15:02] C:\Program Files\Windows Media Connect 2
[05/03/2008|17:42] C:\Program Files\Windows Media Player
[18/02/2008|13:01] C:\Program Files\Windows NT
[18/02/2008|12:13] C:\Program Files\WindowsUpdate
[18/02/2008|12:57] C:\Program Files\WinRAR
[26/04/2008|21:11] C:\Program Files\World of Warcraft
[13/04/2008|18:42] C:\Program Files\WowCartographe
[18/02/2008|12:15] C:\Program Files\xerox
[25/04/2008|17:21] C:\Program Files\xplane
[21/02/2008|22:36] C:\Program Files\X-System
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[10/05/2008|21:51] C:\Program Files\Fichiers communs\Adobe
[15/04/2008|12:23] C:\Program Files\Fichiers communs\Adobe Systems Shared
[18/02/2008|13:36] C:\Program Files\Fichiers communs\Ahead
[18/02/2008|23:15] C:\Program Files\Fichiers communs\Apple
[19/05/2008|21:24] C:\Program Files\Fichiers communs\AVerMedia
[18/02/2008|12:59] C:\Program Files\Fichiers communs\AVSMedia
[24/02/2008|17:19] C:\Program Files\Fichiers communs\Blizzard Entertainment
[10/05/2008|11:11] C:\Program Files\Fichiers communs\EPSON
[18/02/2008|15:32] C:\Program Files\Fichiers communs\InstallShield
[19/02/2008|21:44] C:\Program Files\Fichiers communs\Java
[22/03/2008|21:48] C:\Program Files\Fichiers communs\Logitech
[08/05/2008|20:13] C:\Program Files\Fichiers communs\Microsoft Shared
[18/02/2008|12:13] C:\Program Files\Fichiers communs\MSSoap
[18/02/2008|12:07] C:\Program Files\Fichiers communs\ODBC
[18/02/2008|12:13] C:\Program Files\Fichiers communs\Services
[17/05/2008|17:13] C:\Program Files\Fichiers communs\Skype
[18/02/2008|12:07] C:\Program Files\Fichiers communs\SpeechEngines
[18/02/2008|16:09] C:\Program Files\Fichiers communs\Symantec Shared
[18/02/2008|17:19] C:\Program Files\Fichiers communs\System
[18/02/2008|13:57] C:\Program Files\Fichiers communs\WindowsLiveInstaller
---------------------------[ Process ]--------------------------
... 65
... OK !
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Part Long Boob Idle
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Part Long Boob Idle\Burn Team.exe
C:\DOCUME~1\Damien\APPLIC~1\idleplay
C:\DOCUME~1\Damien\APPLIC~1\idleplay\managerjumpplatformstyle.exe
C:\DOCUME~1\Damien\APPLIC~1\idleplay\pficrxay.exe
C:\DOCUME~1\Damien\APPLIC~1\idleplay\Site Once.exe
C:\DOCUME~1\Damien\APPLIC~1\idleplay\SOAPINSIDETHUNK.exe
C:\DOCUME~1\Damien\APPLIC~1\idleplay\vddxtpcc.exe
C:\Program Files\idleplay
C:\WINDOWS\Prefetch\BURN TEAM.EXE-2BB838CB.pf
C:\WINDOWS\Prefetch\SITE ONCE.EXE-03385AA9.pf
C:\WINDOWS\Prefetch\SOAPINSIDETHUNK.EXE-18AAF79F.pf
C:\DOCUME~1\Damien\Cookies\damien@www.adserver5[1].txt
C:\DOCUME~1\Damien\Cookies\damien@adin.bigpoint[2].txt
C:\DOCUME~1\Damien\Cookies\damien@bigpoint[2].txt
C:\DOCUME~1\Damien\Cookies\damien@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\Damien\Cookies\damien@banner.casinoking[2].txt
C:\DOCUME~1\Damien\Cookies\damien@casinoking[1].txt
C:\DOCUME~1\Damien\Cookies\damien@banner.cotedazurpalace[2].txt
C:\DOCUME~1\Damien\Cookies\damien@cotedazurpalace[2].txt
C:\DOCUME~1\Damien\Cookies\damien@adopt.euroclick[2].txt
C:\DOCUME~1\Damien\Cookies\damien@pacificpoker[2].txt
C:\DOCUME~1\Damien\Cookies\damien@partygaming.122.2o7[1].txt
C:\DOCUME~1\Damien\Cookies\damien@partypoker[2].txt
C:\DOCUME~1\Damien\Cookies\damien@fr1.seafight.bigpoint[1].txt
C:\DOCUME~1\Damien\Cookies\damien@cachewww.32vegas[2].txt
C:\DOCUME~1\Damien\Cookies\damien@vegas-millions[1].txt
C:\DOCUME~1\Damien\Cookies\damien@www.vegasaffiliates[1].txt
C:\DOCUME~1\Damien\Cookies\damien@888[1].txt
C:\DOCUME~1\Damien\Cookies\damien@888[2].txt
C:\WINDOWS\Tasks\AE7152B0918AC630.job
----------------------[ Verification du Registre ]----------------------
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kinddent"="C:\\DOCUME~1\\Damien\\APPLIC~1\\idleplay\\Site Once.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Boob Idle Software Acid"="C:\\Documents and Settings\\All Users\\Application Data\\Part Long Boob Idle\\Burn Team.exe"
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-07 12:25:09
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
=> C:\Documents and Settings\Damien\Application Data\Macromedia\Flash Player\#SharedObjects\HS6L925Y\crackle.com
=> C:\Documents and Settings\Damien\Application Data\Macromedia\Flash Player\#SharedObjects\HS6L925Y\crackle.com\crackleSettings.sol
=> C:\Documents and Settings\Damien\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com
=> C:\Documents and Settings\Damien\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com\settings.sol
=> C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\No Cd Crack
=> C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\No Cd Crack\W40k.exe
=> C:\Documents and Settings\Damien\Recent\Crack.lnk
=> C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\Keygen
=> C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\Game Images\HAANDI's multikeygen (9).exe
=> C:\Documents and Settings\Damien\Bureau\torrent\Warhammer 40,000 - Dawn of War\Keygen\HAANDI's multikeygen (9).exe
[F:2032][D:88]-> C:\DOCUME~1\Damien\LOCALS~1\Temp
[F:200][D:0]-> C:\DOCUME~1\Damien\Cookies
[F:899][D:4]-> C:\DOCUME~1\Damien\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled
--------------------[ Fin du rapport a 12:26:12,58 ]----------------------
Je crois que le problème est "long boob idle" très jolie nom -_-'
j'ai regarder sur un internet c'est un cheval de trois me semble t'il...
par contre je ne sais pas comment l'enlever
Merci de votre reponse