POP UP CID

Question

Bonjour, tout le monde

Depuis quelqus semaines, j'ai systématiquement des fenêtres pop up CID qui apparaissent lorsque j'utilise Internet Explorer.

J'ai supprimer le sponsor de msn plus mais les pop up sont toujours là alors j'ai carrément supprimer msn plus de mon ordinateur.

Après avoir redémarrer l'ordi, les pop up sont encore et toujours présents.

J'ai regardé dans "ajout/supression de programmes" s'il y avait des logiciels CID-help ou CID-quelquechose mais rien de cela.

Quelqu'un pourrait-il me venir en aide pour supprimer définitivement ces pop up CID?


Je vous remercie.

C.KLo

Utilisateur anonyme · Answer

Bonjour,

#Télécharge lopS&D.exe sur ton bureau (Clique-droit sur le lien > Enregister la cible du lien sous)
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
#Désactive ton antivirus au cas où (tu pourras le réactiver après la fin du scan)
#Double-clique sur lopSD pour lancer l'installation
#Une fois installé, double-clique Lop S&D
#Sélectionne la langue en appuyant sur la touche F, puis choisis l'option 1 (Recherche)
#Si lopSD te demande de redémarrer accepte et attends la fin du scan.
#Copie/colle le contenu du rapport qui se situe à la racine du DD C:\lopR.txt

Utilisateur anonyme · Answer

*Télécharge ATF-Cleaner 
*Double clique sur le programme 
*Coche "Select All" et clique sur le bouton "Empty Selected"
*Une fois terminé, ferme le programme.

---------------------------------------------------------------------------------------------------------------------------------------------

#Relance LopS&D
#Choisis l'option 2
#Copie/colle le rapport

---------------------------------------------------------------------------------------------------------------------------------------------

*Télécharge HijackThis
*Installe le à la racine de ton disque dur
*Lance HijackThis en double-cliquant sur l'icône HijackThis
*Clique sur Do a system Scan only and Save a Logfile
*Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
*Copie/colle le rapport dans ton prochain message.

C.KLo · Answer

Bonjour, voilà le premier rapport j'envoi le second desuite
merci



-----------------------[  Lop S&D 4.2.1-4  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Daniel ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 16/06/2008 |  9:58:59,93 ] [ PC : PERSO ]
   [ MAJ : 13-06-2008 | 02:10 ]


   \\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

   Supprimé! - C:\DOCUME~1\Daniel\APPLIC~1\knobfl~1\gpl great once ooze.exe
   Supprimé! - C:\DOCUME~1\Daniel\APPLIC~1\knobfl~1\kmhazrxp.exe
   Supprimé! - C:\DOCUME~1\Daniel\APPLIC~1\knobfl~1\ldwefqco.exe
   Supprimé! - C:\DOCUME~1\Daniel\APPLIC~1\knobfl~1\pqvifdvw.exe
   Supprimé! - C:\WINDOWS\Tasks\A93DDD92919254A6.job 
   Supprimé! - C:\DOCUME~1\Daniel\APPLIC~1\knobfl~1
   Supprimé! - C:\Program Files\knobfl~1
   Restauré! - Fichier Hosts
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\ 

   Supprimé! - C:\Program Files\Viewpoint
   Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\

 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [05/12/2005|17:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [05/12/2005|17:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
   [08/09/2005|16:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [08/09/2005|14:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [30/03/2006|11:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [04/08/2007|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [21/09/2007|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [11/05/2008|09:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL Downloads
   [04/03/2007|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind
   [08/09/2005|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [17/08/2007|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [23/12/2007|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [16/06/2008|08:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [21/09/2007|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [31/12/2006|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [17/08/2007|17:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [10/03/2007|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [15/12/2006|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [05/12/2005|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [26/12/2006|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/06/2008|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [24/12/2007|11:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [26/12/2006|18:43] C:\DOCUME~1\Daniel\APPLIC~1\Adobe
   [21/09/2007|14:41] C:\DOCUME~1\Daniel\APPLIC~1\AOL
   [17/08/2007|20:58] C:\DOCUME~1\Daniel\APPLIC~1\Datalayer
   [08/09/2005|16:04] C:\DOCUME~1\Daniel\APPLIC~1\desktop.ini
   [07/06/2008|19:08] C:\DOCUME~1\Daniel\APPLIC~1\GDIPFONTCACHEV1.DAT
   [23/12/2007|12:28] C:\DOCUME~1\Daniel\APPLIC~1\Google
   [15/12/2006|11:51] C:\DOCUME~1\Daniel\APPLIC~1\Identities
   [03/08/2007|18:09] C:\DOCUME~1\Daniel\APPLIC~1\Kptic
   [25/12/2007|20:09] C:\DOCUME~1\Daniel\APPLIC~1\LimeWire
   [26/12/2006|18:17] C:\DOCUME~1\Daniel\APPLIC~1\Macromedia
   [08/12/2007|19:05] C:\DOCUME~1\Daniel\APPLIC~1\Microsoft
   [23/03/2008|18:48] C:\DOCUME~1\Daniel\APPLIC~1\NMM-MetaData.db
   [18/08/2007|12:29] C:\DOCUME~1\Daniel\APPLIC~1\Nokia
   [16/04/2008|19:01] C:\DOCUME~1\Daniel\APPLIC~1\Nokia Multimedia Player
   [17/08/2007|17:18] C:\DOCUME~1\Daniel\APPLIC~1\PC Suite
   [19/01/2007|15:15] C:\DOCUME~1\Daniel\APPLIC~1\PDFCreator
   [20/02/2007|19:04] C:\DOCUME~1\Daniel\APPLIC~1\Sun
   [21/06/2007|12:23] C:\DOCUME~1\Daniel\APPLIC~1\U3
   [10/07/2007|09:45] C:\DOCUME~1\Daniel\APPLIC~1\vlc
   [28/12/2006|15:00] C:\DOCUME~1\Daniel\APPLIC~1\You've Got Pictures Screensaver

   [15/12/2006|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [08/09/2005|16:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [15/12/2006|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [15/12/2006|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/09/2005|16:04] C:\DOCUME~1\DEFAUL~1.ORI\APPLIC~1\desktop.ini
   [06/12/2005|09:47] C:\DOCUME~1\DEFAUL~1.ORI\APPLIC~1\Microsoft

   [08/09/2005|14:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/09/2005|14:15] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [16/06/2008 09:50][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [16/06/2008 08:17][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [04/08/2007|15:23] C:\Program Files\Adobe
   [21/09/2007|14:40] C:\Program Files\AOL
   [09/11/2007|19:30] C:\Program Files\AOL 8.0
   [16/08/2007|12:40] C:\Program Files\AOL 9.0
   [21/09/2007|22:21] C:\Program Files\AOL 9.0 VR
   [24/09/2007|17:27] C:\Program Files\AOL 9.0a
   [05/04/2007|20:09] C:\Program Files\Audacity
   [05/04/2007|20:09] C:\Program Files\audacity-win-1.2.6.exe
   [04/06/2007|13:38] C:\Program Files\BeWAN ADSL V1.9.0.3
   [08/09/2005|14:12] C:\Program Files\ComPlus Applications
   [23/02/2007|13:50] C:\Program Files\Creative
   [17/08/2007|17:20] C:\Program Files\DIFX
   [04/08/2007|16:42] C:\Program Files\DivX
   [01/08/2007|18:41] C:\Program Files\DivX521XP2K_1.exe
   [13/06/2008|15:56] C:\Program Files\Emule
   [25/12/2007|20:32] C:\Program Files\Ev0 3.0.2.plsk
   [09/03/2008|16:35] C:\Program Files\Fichiers communs
   [23/12/2007|12:25] C:\Program Files\Google
   [05/12/2005|16:35] C:\Program Files\HighMAT CD Writing Wizard
   [20/08/2007|21:54] C:\Program Files\IE7Setup.exe
   [22/02/2007|11:11] C:\Program Files\IncrediMail
   [09/03/2008|16:35] C:\Program Files\InstallShield Installation Information
   [11/06/2008|21:22] C:\Program Files\Internet Explorer
   [20/02/2007|18:49] C:\Program Files\Java
   [07/08/2007|17:06] C:\Program Files\klcodec330f.exe
   [03/08/2007|18:08] C:\Program Files\Kptic_Win.zip
   [05/04/2007|20:17] C:\Program Files\lame3.97.zip
   [28/12/2006|15:00] C:\Program Files\Learn2.com
   [25/12/2007|19:40] C:\Program Files\LimeWireWin.exe
   [01/11/2007|14:50] C:\Program Files\Magicbit
   [16/08/2007|15:49] C:\Program Files\Messenger
   [16/08/2007|15:49] C:\Program Files\messenger.msi
   [11/05/2007|08:41] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [19/03/2007|20:49] C:\Program Files\microsoft frontpage
   [05/12/2005|17:24] C:\Program Files\Microsoft Office
   [05/12/2005|17:24] C:\Program Files\Microsoft Visual Studio
   [08/09/2005|14:13] C:\Program Files\Movie Maker
   [31/07/2007|19:11] C:\Program Files\MP3 Player Utilities 3.10
   [08/09/2005|14:11] C:\Program Files\MSN
   [08/09/2005|14:12] C:\Program Files\MSN Gaming Zone
   [24/12/2007|11:46] C:\Program Files\MSN Messenger
   [01/08/2007|16:37] C:\Program Files\MTVVideoConverter_V1.11.4.zip
   [08/09/2005|14:13] C:\Program Files\NetMeeting
   [17/08/2007|17:18] C:\Program Files\Nokia
   [26/12/2006|16:15] C:\Program Files\Nullsoft
   [13/06/2007|19:14] C:\Program Files\Outlook Express
   [05/12/2005|17:51] C:\Program Files\PDFCreator
   [02/04/2007|17:20] C:\Program Files\Philips
   [20/08/2007|10:56] C:\Program Files\Preparation_Messenger.exe
   [02/04/2007|13:01] C:\Program Files\QuickTime
   [26/12/2006|16:14] C:\Program Files\Real
   [31/07/2007|18:45] C:\Program Files\Real Alternative
   [08/09/2005|14:14] C:\Program Files\Services en ligne
   [15/12/2006|12:03] C:\Program Files\Symantec
   [16/06/2008|08:17] C:\Program Files\Symantec AntiVirus
   [28/12/2006|14:56] C:\Program Files\TechCity Solutions
   [08/09/2005|14:22] C:\Program Files\Uninstall Information
   [17/07/2007|16:30] C:\Program Files\USB Disk Win98 Driver
   [08/07/2007|17:18] C:\Program Files\VideoLAN
   [08/07/2007|17:18] C:\Program Files\vlc-0.8.6c-win32.exe
   [31/07/2007|19:17] C:\Program Files\WinAVI MP4 Converter
   [31/07/2007|18:42] C:\Program Files\WinAVI_MP4_Video_Converter_Fr.exe
   [24/12/2007|11:29] C:\Program Files\Windows Live
   [29/11/2007|22:02] C:\Program Files\Windows Live Toolbar
   [05/12/2005|16:38] C:\Program Files\Windows Media Connect 2
   [30/03/2006|10:54] C:\Program Files\Windows Media Player
   [08/09/2005|14:12] C:\Program Files\Windows NT
   [08/09/2005|14:14] C:\Program Files\WindowsUpdate
   [03/02/2007|17:12] C:\Program Files\WinRAR
   [12/06/2008|18:19] C:\Program Files\WinZip
   [12/06/2008|18:18] C:\Program Files\winzip111fr.msi
   [24/12/2007|11:16] C:\Program Files\WLinstaller.exe
   [10/08/2007|18:09] C:\Program Files\WUNX_PCDrv_A2_1_01_03_0112.exe
   [08/09/2005|14:16] C:\Program Files\xerox
   [01/08/2007|18:42] C:\Program Files\XviD-1.1.0.exe
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [04/08/2007|15:24] C:\Program Files\Fichiers communs\Adobe
   [21/09/2007|14:41] C:\Program Files\Fichiers communs\AOL
   [28/12/2006|15:01] C:\Program Files\Fichiers communs\aolback
   [21/09/2007|14:40] C:\Program Files\Fichiers communs\aolshare
   [05/12/2005|17:24] C:\Program Files\Fichiers communs\Designer
   [09/03/2008|16:34] C:\Program Files\Fichiers communs\InstallShield
   [20/02/2007|18:36] C:\Program Files\Fichiers communs\Java
   [16/08/2007|15:49] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/09/2005|14:13] C:\Program Files\Fichiers communs\MSSoap
   [17/08/2007|17:19] C:\Program Files\Fichiers communs\Nokia
   [28/12/2006|14:59] C:\Program Files\Fichiers communs\Nullsoft
   [08/09/2005|16:04] C:\Program Files\Fichiers communs\ODBC
   [17/08/2007|17:19] C:\Program Files\Fichiers communs\PCSuite
   [16/08/2007|13:11] C:\Program Files\Fichiers communs\Real
   [08/09/2005|14:13] C:\Program Files\Fichiers communs\Services
   [09/03/2008|16:35] C:\Program Files\Fichiers communs\snpstd3
   [08/09/2005|16:04] C:\Program Files\Fichiers communs\SpeechEngines
   [15/12/2006|12:04] C:\Program Files\Fichiers communs\Symantec Shared
   [13/06/2007|19:14] C:\Program Files\Fichiers communs\System
   [24/12/2007|11:25] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 52

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-06-16 10:01:08
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   => C:\Documents and Settings\Daniel\Local Settings\Temp\SmartMovie.v2.72.S60.SymbianOS.Cracked-oWnPDA.sis
   => C:\Documents and Settings\Daniel\Recent\SmartMovie.v2.72.S60.SymbianOS.Cracked-oWnPDA.sis.lnk


   [F:1076][D:12]-> C:\DOCUME~1\Daniel\LOCALS~1\Temp
   [F:2][D:0]-> C:\DOCUME~1\Daniel\Cookies
   [F:68][D:3]-> C:\DOCUME~1\Daniel\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 10:01:59,18  ]----------------------

C.KLo · Answer

Voila le second rapport
j'attend vos prochaines instructions
en tout cas je vous remercie!
C.KLo




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:07:10, on 16/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\CCM\CcmExec.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Fichiers communs\AOL\1168012420\ee\AOLSoftware.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS	snpstd3.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\Msmsgs.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www-valrho.cea.fr:8080/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par CEA Valrhô
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1168012420\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [lieskindballseek] C:\Documents and Settings\All Users\Application Data\ByteLoudLiesKind\Pile Iso.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS	snpstd3.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AOL Dialer] C:\Program Files\Fichiers communs\AOL\ACS\AOlDial.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /background
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0esources\fr-FR\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www-valrho.cea.fr:8080/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = intra.cea.fr
O17 - HKLM\Software\..\Telephony: DomainName = intra.cea.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F5E8C77-C847-4D5A-9AC7-76FC490E275B}: NameServer = 86.64.145.144 84.103.237.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{941ECAD5-B789-4742-8B61-82460AA365B5}: Domain = intra.cea.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{941ECAD5-B789-4742-8B61-82460AA365B5}: NameServer = 132.169.160.1,132.166.192.6
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = intra.cea.fr
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = intra.cea.fr,valrho.cea.fr,saclay.cea.fr
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = intra.cea.fr,valrho.cea.fr,saclay.cea.fr
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Utilisateur anonyme · Answer

*Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

*Double-clique sur OTMoveIt.exe pour le lancer.
*Copie la liste qui se trouve ci-dessous et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved.

c:\docume~1\daniel\applic~1\knobfl~1\deafjugsgrey.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind 
C:\Documents and Settings\Daniel\Local Settings\Temp\SmartMovie.v2.72.S60.SymbianOS.Cracked-oWnPDA.sis
C:\Documents and Settings\Daniel\Recent\SmartMovie.v2.72.S60.SymbianOS.Cracked-oWnPDA.sis.lnk 
C:\Documents and Settings\All Users\Application Data\ByteLoudLiesKind\Pile Iso.exe 

*Clique sur MoveIt! Pour lancer la suppression.
*Le résultat apparaitra dans le cadre Results. 
*Clique sur Exit pour fermer.
*Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

*Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
Si c'est le cas accepte par Yes



Ensuite,
#Vas sur https://virusscan.jotti.org/
#Clique en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier :

C:\DOCUME~1\Daniel\APPLIC~1\GDIPFONTCACHEV1.DAT

#Clique sur submit toujours en haut à droite
#Le scan va se lancer, ça va prendre quelques minutes
#En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

Idem pour ce fichier : C:\Program Files\klcodec330f.exe

C.KLo · Answer

re, voici le premier rapport.

File/Folder c:\docume~1\daniel\applic~1\knobfl~1\deafjugsgrey.exe not found.
C:\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind moved successfully.
C:\Documents and Settings\Daniel\Local Settings\Temp\SmartMovie.v2.72.S60.SymbianOS.Cracked-oWnPDA.sis moved successfully.
C:\Documents and Settings\Daniel\Recent\SmartMovie.v2.72.S60.SymbianOS.Cracked-oWnPDA.sis.lnk moved successfully.
File/Folder C:\Documents and Settings\All Users\Application Data\ByteLoudLiesKind\Pile Iso.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06162008_150311



ensuite

Scanner results  
Scan taken on 16 Jun 2008 13:09:10 (GMT)  
A-Squared  Found nothing 
AntiVir  Found nothing 
ArcaVir  Found nothing 
Avast  Found nothing 
AVG Antivirus  Found nothing 
BitDefender  Found nothing 
ClamAV  Found nothing 
CPsecure  Found nothing 
Dr.Web  Found nothing 
F-Prot Antivirus  Found nothing 
F-Secure Anti-Virus  Found nothing 
Fortinet  Found nothing 
Ikarus  Found nothing 
Kaspersky Anti-Virus  Found nothing 
NOD32  Found nothing 
Norman Virus Control  Found nothing 
Panda Antivirus  Found nothing 
Sophos Antivirus  Found nothing 
VirusBuster  Found nothing 
VBA32  Found nothing 

je ne sais pas si lle tableau "statistics" doit être mis mais je le fait au cas où


Statistics  
Last file scanned at least one scanner reported something about: server2.exe (MD5: 8611d57560d0e046bb3f327fc7908b8b, size: 276401 bytes), detected by:

Scanner  Malware name  
A-Squared  X  
AntiVir  TR/PSW.Steam.an  
ArcaVir  X  
Avast  Win32:Pakes-OD  
AVG Antivirus  PSW.Generic6.INR  
BitDefender  Backdoor.IRCBot.ABYV  
ClamAV  X  
CPsecure  X  
Dr.Web  Trojan.PWS.Lineage.4319  
F-Prot Antivirus  Possibly a new variant of W32/Threat-IKNP-based!Maximus  
F-Secure Anti-Virus  Trojan-PSW.Win32.Steam.an  
Fortinet  X  
Ikarus  MalwareScope.Worm.Viking.4  
Kaspersky Anti-Virus  Trojan-PSW.Win32.Steam.an  
NOD32  Win32/PSW.Steam.NA  
Norman Virus Control  W32/Suspicious_N.gen  
Panda Antivirus  X  
Sophos Antivirus  Troj/Agent-GPW  
VirusBuster  X  
VBA32  Trojan-PSW.Win32.Steam.an  


You're free to (mis)interpret these automated, flawed statistics at your own discretion. For antivirus comparisons, visit AV comparatives
We are not affiliated with any third parties that conduct tests using this service 



par contre impossible de le faire avec C:\Program Files\klcodec330f.exe la page charge mais rien ne se fait j'essaye depuis 2 heures; est ce que je peux supprimer le fichier klcodec330f.exe de mon ordinateur ???

que dois-je faire ensuite?

et pouvez-vous m'expliquer exactement ce qu'à mon ordinateur car je suis à lettre vos instructions mais j'avoue que je ne comprends pas vraiement ce que je fais! lol

merci, j'attend votre réponse
C.KLo

Utilisateur anonyme · Answer

Re,

On va recommencer le scan, quelque chose m'intrigue :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\DOCUME~1\Daniel\APPLIC~1\GDIPFONTCACHEV1.DAT

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

Idem pour ce fichier : C:\Program Files\klcodec330f.exe



Que fait-on !? Et bien on supprime toutes les méchantes petites bêtes qui sont venus s'incruster dans ton PC. En particulier, tu avais 2 cracks, et c'est très mauvais, il faut éviter absolument les cracks keygen et tout ce qui s'en suit.

J'aimerais que tu fasses ceci aussi :
Tu vas dans ajout/suppression des programmes et tu supprimes tout ce qui se rapporte à CiD.

C.KLo · Answer

Fichier GDIPFONTCACHEV1.DAT reçu le 2008.06.16 17:51:44 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/33 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.6.13.1 2008.06.16 - 
AntiVir 7.8.0.55 2008.06.16 - 
Authentium 5.1.0.4 2008.06.16 - 
Avast 4.8.1195.0 2008.06.15 - 
AVG 7.5.0.516 2008.06.16 - 
BitDefender 7.2 2008.06.16 - 
CAT-QuickHeal 9.50 2008.06.16 - 
ClamAV 0.93.1 2008.06.16 - 
DrWeb 4.44.0.09170 2008.06.16 - 
eSafe 7.0.15.0 2008.06.15 - 
eTrust-Vet 31.6.5878 2008.06.16 - 
Ewido 4.0 2008.06.16 - 
F-Prot 4.4.4.56 2008.06.12 - 
F-Secure 6.70.13260.0 2008.06.16 - 
Fortinet 3.14.0.0 2008.06.16 - 
GData 2.0.7306.1023 2008.06.16 - 
Ikarus T3.1.1.26.0 2008.06.16 - 
Kaspersky 7.0.0.125 2008.06.16 - 
McAfee 5317 2008.06.13 - 
Microsoft 1.3604 2008.06.16 - 
NOD32v2 3191 2008.06.16 - 
Norman 5.80.02 2008.06.16 - 
Panda 9.0.0.4 2008.06.15 - 
Prevx1 V2 2008.06.16 - 
Rising 20.49.02.00 2008.06.16 - 
Sophos 4.30.0 2008.06.16 - 
Sunbelt 3.0.1153.1 2008.06.15 - 
Symantec 10 2008.06.16 - 
TheHacker 6.2.92.351 2008.06.16 - 
TrendMicro 8.700.0.1004 2008.06.16 - 
VBA32 3.12.6.7 2008.06.16 - 
VirusBuster 4.3.26:9 2008.06.12 - 
Webwasher-Gateway 6.6.2 2008.06.16 - 
Information additionnelle 
File size: 33048 bytes 
MD5...: f78dad532a9b3345cc56622c45a2d821 
SHA1..: 4b8deeac2045d08a69252d0e99b0ab65d06eab59 
SHA256: ab348f7fcc2bb1cf6d1ce1bafd4cbf14333bcdd340b65b354eb5518d4b02eda5 
SHA512: 01fb0443c93bb320a18a04863ba90a0c61eafebba1f75a5a8cc5d40f6cb93f56
8d0c1cc35a69b00594db958da14cd1a29a3ee3f642133f5bff6971fd3578b590 
PEiD..: - 
PEInfo: - 








Fichier klcodec330f.exe reçu le 2008.06.16 17:46:51 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/33 (0%)

  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.6.13.1 2008.06.16 - 
AntiVir 7.8.0.55 2008.06.16 - 
Authentium 5.1.0.4 2008.06.16 - 
Avast 4.8.1195.0 2008.06.15 - 
AVG 7.5.0.516 2008.06.16 - 
BitDefender 7.2 2008.06.16 - 
CAT-QuickHeal 9.50 2008.06.16 - 
ClamAV 0.93.1 2008.06.16 - 
DrWeb 4.44.0.09170 2008.06.16 - 
eSafe 7.0.15.0 2008.06.15 - 
eTrust-Vet 31.6.5878 2008.06.16 - 
Ewido 4.0 2008.06.16 - 
F-Prot 4.4.4.56 2008.06.12 - 
F-Secure 6.70.13260.0 2008.06.16 - 
Fortinet 3.14.0.0 2008.06.16 - 
GData 2.0.7306.1023 2008.06.16 - 
Ikarus T3.1.1.26.0 2008.06.16 - 
Kaspersky 7.0.0.125 2008.06.16 - 
McAfee 5317 2008.06.13 - 
Microsoft 1.3604 2008.06.16 - 
NOD32v2 3191 2008.06.16 - 
Norman 5.80.02 2008.06.16 - 
Panda 9.0.0.4 2008.06.15 - 
Prevx1 V2 2008.06.16 - 
Rising 20.49.02.00 2008.06.16 - 
Sophos 4.30.0 2008.06.16 - 
Sunbelt 3.0.1153.1 2008.06.15 - 
Symantec 10 2008.06.16 - 
TheHacker 6.2.92.351 2008.06.16 - 
TrendMicro 8.700.0.1004 2008.06.16 - 
VBA32 3.12.6.7 2008.06.16 - 
VirusBuster 4.3.26:9 2008.06.12 - 
Webwasher-Gateway 6.6.2 2008.06.16 - 
Information additionnelle 
File size: 13043226 bytes 
MD5...: d3d3cf8152049f5d764021b79ed1dcfd 
SHA1..: ecf4243a35f6c8aaea8b517e8a48163e5a41a846 
SHA256: be262e8c980bc239aa316cf481eb5594163b4035451790610565577aa06682c4 
SHA512: 7d5ac7e2df8df19b84a09039e74f01b9aa172ce5cf3f8b375ff84f49f9fe9053
a0539f5e588e9eb2db4115dd6e565d2644f4a00ff9e86597791280a6973e78a1 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4098cc
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
CODE 0x1000 0x8ff0 0x9000 6.59 083e077c314dfe6832fadef9f8dbac29
DATA 0xa000 0x248 0x400 2.72 7b967885fdd6cf034d6bbacee6d60fd9
BSS 0xb000 0xe38 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0xc000 0x950 0xa00 4.43 bd5bdc394dd9459844ea032b48349bc1
.tls 0xd000 0x8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0xe000 0x18 0x200 0.20 d293bf8d4ebe9826d58e1d27c25fe4b6
.reloc 0xf000 0x8a8 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rsrc 0x10000 0x25000 0x24400 4.60 a88c46b3d5c02df7a8e7c21d69d7160a

( 8 imports ) 
> kernel32.dll: DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, WideCharToMultiByte, TlsSetValue, TlsGetValue, MultiByteToWideChar, GetModuleHandleA, GetLastError, GetCommandLineA, WriteFile, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetSystemTime, GetFileType, ExitProcess, CreateFileA, CloseHandle
> user32.dll: MessageBoxA
> oleaut32.dll: VariantChangeTypeEx, VariantCopyInd, VariantClear, SysStringLen, SysAllocStringLen
> advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey, OpenProcessToken, LookupPrivilegeValueA
> kernel32.dll: WriteFile, VirtualQuery, VirtualProtect, VirtualFree, VirtualAlloc, Sleep, SizeofResource, SetLastError, SetFilePointer, SetErrorMode, SetEndOfFile, RemoveDirectoryA, ReadFile, LockResource, LoadResource, LoadLibraryA, IsDBCSLeadByte, GetWindowsDirectoryA, GetVersionExA, GetUserDefaultLangID, GetSystemInfo, GetSystemDefaultLCID, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetFullPathNameA, GetFileSize, GetFileAttributesA, GetExitCodeProcess, GetEnvironmentVariableA, GetCurrentProcess, GetCommandLineA, GetACP, InterlockedExchange, FormatMessageA, FindResourceA, DeleteFileA, CreateProcessA, CreateFileA, CreateDirectoryA, CloseHandle
> user32.dll: TranslateMessage, SetWindowLongA, PeekMessageA, MsgWaitForMultipleObjects, MessageBoxA, LoadStringA, ExitWindowsEx, DispatchMessageA, DestroyWindow, CreateWindowExA, CallWindowProcA, CharPrevA
> comctl32.dll: InitCommonControls
> advapi32.dll: AdjustTokenPrivileges

( 0 exports ) 


il y a aucun fichier avec le mot CID dans ajout/suppression programme

Utilisateur anonyme · Answer

Les fichiers sont légitimes. C'est bon


Comment se comporte le PC ?

C.KLo · Answer

Depuis cet aprés midi aucune fenêtre cid est venue m'embêter donc ça a l'air d'aller
en tout cas je vous remercie énormément de m'avoir aidé, ce forum est génial.

Par contre de tout les logiciels que j'ai téléchargé lesquels dois -je supprimer? lesquels dois je garder? et dans ce garder quand dois-je les utiliser et pourquoi?

Encore merci beaucoup

Utilisateur anonyme · Answer

On va vérifier que tout est clean :

BitDefender
#Fais un scan en ligne Bitdefender
#Une fois sur le site clique sur le bouton BitDefender Scan Online 
#Vois la démo de Balltrap34 ici si tu n'y arrives pas !
#Copie/colle le rapport final.

NB : Le scan est à faire avec Internet Explorer


Pour les outils utilisés, je te dirais quoi faire après.

C.KLo · Answer

ça marche pas je peux pas installer bitdefender ni faire un scan en ligne je peux pas le faire via un autre site?

Utilisateur anonyme · Answer

Tu as un message d'erreur ?

Le scan est à faire avec Internet Explorer. Tu as accepté l'activeX ?

Même en regardant la vidéo ça ne fonctionne pas ?

C.KLo · Answer

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Mon, Jun 16, 2008 - 20:49:05
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 32708
 
Infectés Fichiers
 8
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Spyware.479
 1
 
Trojan.FatObfus.Gen
 7
 
  
  
 
 
 
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Jun 16, 2008 - 19:54:10
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;Z:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:33:10
 
Fichiers
 27952
 
Directoires
 4749
 
Secteurs de boot
 4
 
Archives
 526
 
Paquets programmes
 73
 
  
  
 
Résultats
 
Virus identifiés
 2
 
Fichiers infectés
 8
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 7
 
  
  
 
Info sur les moteurs
 
Définition virus
 1222498
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 4
 
Archive des plugins
 11
 
Unpack des plugins
 3
 
E-mail plugins
 1
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Lop SD\Backup-Lop\F\gpl great once ooze.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\Lop SD\Backup-Lop\F\gpl great once ooze.exe
 Echec de la désinfection
 
C:\Lop SD\Backup-Lop\F\gpl great once ooze.exe
 Supprimé
 
C:\Lop SD\Backup-Lop\F\kmhazrxp.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\Lop SD\Backup-Lop\F\kmhazrxp.exe
 Echec de la désinfection
 
C:\Lop SD\Backup-Lop\F\kmhazrxp.exe
 Supprimé
 
C:\Lop SD\Backup-Lop\F\ldwefqco.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\Lop SD\Backup-Lop\F\ldwefqco.exe
 Echec de la désinfection
 
C:\Lop SD\Backup-Lop\F\ldwefqco.exe
 Supprimé
 
C:\Lop SD\Backup-Lop\F\pqvifdvw.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\Lop SD\Backup-Lop\F\pqvifdvw.exe
 Echec de la désinfection
 
C:\Lop SD\Backup-Lop\F\pqvifdvw.exe
 Supprimé
 
C:\WINDOWS\CameraFixer.exe
 Détecté avec: Spyware.479
 
C:\WINDOWS\CameraFixer.exe
 Echec de la désinfection
 
C:\WINDOWS\CameraFixer.exe
 Echec de la suppression
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\KnobNoun.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\KnobNoun.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\KnobNoun.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\mess idol.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\mess idol.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\mess idol.exe
 Supprimé
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\Pile Iso.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\Pile Iso.exe
 Echec de la désinfection
 
C:\_OTMoveIt\MovedFiles\06162008_150311\DOCUME~1\ALLUSE~1\APPLIC~1\ByteLoudLiesKind\Pile Iso.exe
 Supprimé

Utilisateur anonyme · Answer

*Double-clique sur OTMoveIt.exe pour le lancer.
*Copie la liste qui se trouve ci-dessous et colle-la dans le cadre de gauche de OTMoveIt : Paste List of Files/Folders to be moved.

C:\WINDOWS\CameraFixer.exe 

*Clique sur MoveIt! Pour lancer la suppression.
*Le résultat apparaitra dans le cadre Results. 
*Clique sur Exit pour fermer.
*Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

*Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
Si c'est le cas accepte par Yes

LUDI95 · Answer

bonjour à tous! ayant un peu le même problème, je me permets de diffuser mon scan avec lopR et j'espère que l'un de vous pourra me donner une petite solution car ce CiD commence à être quelque peu désagréable... merci d'avance!

   -----------------------[  Lop S&D 4.2.1-6  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : HP_Administrateur ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 19/06/2008 | 19:06:28,35 ] [ PC : R2D2 ]
   [ MAJ : 16-06-2008 | 23:01 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [10/10/2005|23:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [18/10/2005|20:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [04/03/2008|02:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [03/01/2005|02:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [03/01/2005|02:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

   [29/04/2007|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [02/01/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [02/01/2008|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [01/06/2008|21:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Audio 4 part browse
   [04/03/2008|02:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg8
   [06/04/2007|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [10/10/2005|23:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [18/10/2006|06:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Firefly Studios
   [07/06/2008|11:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [18/06/2008|23:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [03/01/2005|02:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [28/02/2006|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [03/01/2005|02:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [17/05/2007|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Inter Real Once Name
   [02/03/2008|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
   [09/05/2007|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [14/06/2008|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [01/06/2007|01:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [19/11/2007|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
   [28/02/2006|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [03/01/2005|02:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [03/01/2005|02:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [04/03/2008|02:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [29/06/2006|12:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [21/03/2007|00:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
   [27/08/2006|23:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [31/08/2006|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [19/04/2008|12:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/03/2008|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ywasvxup.hvs

   [10/10/2005|23:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [18/10/2005|20:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [05/10/2007|21:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [03/01/2005|03:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/01/2005|02:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [03/01/2005|02:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [18/05/2006|20:43] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Adobe
   [18/05/2006|20:43] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AdobeAUM
   [20/05/2008|20:47] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AdobeUM
   [09/08/2006|20:09] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Ahead
   [30/07/2006|15:42] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Apple Computer
   [07/04/2006|18:27] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ArcSoft
   [02/03/2008|20:08] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AVGTOOLBAR
   [12/10/2006|08:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\BitTorrent
   [28/02/2006|20:04] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Creative
   [10/10/2005|23:24] C:\DOCUME~1\HP_ADM~1\APPLIC~1\desktop.ini
   [01/06/2007|01:46] C:\DOCUME~1\HP_ADM~1\APPLIC~1\DivX
   [08/05/2006|20:02] C:\DOCUME~1\HP_ADM~1\APPLIC~1\GdiplusUpgrade_MSIApproach_Wrapper.log
   [23/05/2006|23:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\G-Force Prefs (WindowsMediaPlayer).txt
   [09/08/2007|07:29] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Google
   [06/08/2006|17:08] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Help
   [28/02/2006|19:24] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HP
   [28/02/2006|20:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HPQ
   [31/03/2006|18:39] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HPSU_48BitScanUpdate.log
   [19/02/2007|12:55] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Identities
   [12/06/2008|23:25] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Image Zone Express
   [20/03/2007|23:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\InstallShield
   [28/02/2006|20:29] C:\DOCUME~1\HP_ADM~1\APPLIC~1\InterVideo
   [14/09/2006|21:40] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Lavasoft
   [18/05/2006|20:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Leadertech
   [07/06/2008|11:32] C:\DOCUME~1\HP_ADM~1\APPLIC~1\LimeWire
   [01/06/2008|21:51] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Loud Ping Two
   [24/04/2006|19:23] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Macromedia
   [04/03/2008|02:52] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Microsoft
   [26/03/2006|17:46] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Motive
   [02/08/2006|18:58] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Mozilla
   [24/03/2006|22:18] C:\DOCUME~1\HP_ADM~1\APPLIC~1\MSNInstaller
   [02/10/2007|15:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\MySpace
   [01/03/2006|00:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Panasonic
   [26/03/2008|21:24] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Real
   [09/05/2007|21:57] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Screenshot Sender
   [29/10/2007|02:42] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Shareaza
   [18/05/2006|20:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic
   [07/05/2006|02:36] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sun
   [28/02/2006|18:43] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Symantec
   [02/08/2006|18:58] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Talkback
   [31/03/2006|18:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Update_HP_RedboxHprblog_HPSU.log
   [05/11/2007|16:38] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Windows Desktop Search

   [27/03/2008|00:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/03/2008|02:52] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

   [19/06/2008 19:00][--ah-----] C:\WINDOWS\tasks\8772BDCF86A12E5B.job
   [16/06/2008 10:12][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
   [12/06/2008 03:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
   [19/06/2008 16:09][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job
   [10/08/2004 21:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

   8772BDCF86A12E5B.job  <-->  c:\docume~1\hp_adm~1\applic~1\loudpi~1\CompLinkLies.exe
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [18/05/2006|20:32] C:\Program Files\Adobe
   [07/04/2006|18:16] C:\Program Files\Ahead
   [29/06/2006|12:45] C:\Program Files\Alwil Software
   [20/04/2008|00:16] C:\Program Files\Apple Software Update
   [28/02/2006|19:49] C:\Program Files\ArcSoft
   [31/07/2007|14:29] C:\Program Files\Assistant Dartybox
   [03/01/2005|02:20] C:\Program Files\ATI Technologies
   [29/11/2006|21:06] C:\Program Files\BitComet
   [16/08/2006|02:41] C:\Program Files\BitLord
   [04/03/2008|02:59] C:\Program Files\BitTorrent
   [06/04/2007|09:59] C:\Program Files\Boonty
   [06/04/2007|10:00] C:\Program Files\BoontyGames
   [28/10/2006|01:16] C:\Program Files\CCleaner
   [24/03/2006|12:54] C:\Program Files\Common Files
   [18/10/2005|00:28] C:\Program Files\ComPlus Applications
   [24/03/2006|20:35] C:\Program Files\Creative
   [17/05/2006|21:46] C:\Program Files\DIFX
   [29/10/2007|02:49] C:\Program Files\DivX
   [07/06/2008|11:56] C:\Program Files\Fichiers communs
   [14/10/2006|12:18] C:\Program Files\Firefly Studios
   [07/06/2008|11:53] C:\Program Files\Google
   [03/09/2007|08:13] C:\Program Files\Grisoft
   [22/08/2006|23:12] C:\Program Files\Guitar Pro 4
   [28/08/2006|15:50] C:\Program Files\Guitar Pro 5
   [20/12/2006|01:19] C:\Program Files\hachette Multimedia
   [03/01/2005|02:53] C:\Program Files\Hewlett-Packard
   [31/03/2006|18:39] C:\Program Files\HP
   [26/03/2008|21:29] C:\Program Files\InstallShield Installation Information
   [12/06/2008|03:03] C:\Program Files\Internet Explorer
   [03/01/2005|02:39] C:\Program Files\InterVideo
   [20/04/2008|00:13] C:\Program Files\iPod
   [20/04/2008|00:13] C:\Program Files\iTunes
   [05/06/2008|20:54] C:\Program Files\Java
   [29/10/2007|02:57] C:\Program Files\Lecteur CANALPLAY
   [07/06/2008|11:52] C:\Program Files\LimeWire
   [01/06/2008|21:50] C:\Program Files\Loud Ping Two
   [30/07/2006|15:56] C:\Program Files\Messenger
   [21/04/2008|18:39] C:\Program Files\Messenger Plus! Live
   [10/05/2007|03:18] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [18/10/2005|20:27] C:\Program Files\microsoft frontpage
   [31/08/2006|07:44] C:\Program Files\Microsoft Games
   [26/03/2008|23:23] C:\Program Files\Microsoft Office
   [05/11/2007|13:02] C:\Program Files\Microsoft SQL Server Compact Edition
   [26/03/2008|21:28] C:\Program Files\Microsoft Works
   [26/03/2008|21:18] C:\Program Files\Movavi Video Converter 6
   [18/05/2006|22:48] C:\Program Files\Movie Maker
   [26/03/2008|21:22] C:\Program Files\Mozilla Firefox
   [26/03/2008|23:22] C:\Program Files\MSECache
   [28/02/2006|20:53] C:\Program Files\MSN
   [18/10/2005|20:27] C:\Program Files\MSN Gaming Zone
   [07/11/2007|20:15] C:\Program Files\MSN Messenger
   [15/10/2006|03:04] C:\Program Files\MSXML 4.0
   [03/01/2005|02:44] C:\Program Files\muvee Technologies
   [29/10/2007|02:48] C:\Program Files\MySpace
   [08/08/2006|07:35] C:\Program Files\Nero
   [15/10/2006|17:56] C:\Program Files\NetMeeting
   [02/02/2007|23:47] C:\Program Files\Numericable
   [18/10/2005|20:27] C:\Program Files\Online Services
   [14/06/2007|03:02] C:\Program Files\Outlook Express
   [28/02/2006|19:28] C:\Program Files\Panasonic
   [07/04/2006|18:15] C:\Program Files\Philips
   [29/02/2008|19:27] C:\Program Files\PokerStars
   [27/08/2006|20:57] C:\Program Files\PowerTracks DirectX Plugins
   [20/04/2008|00:11] C:\Program Files\QuickTime
   [03/01/2005|02:36] C:\Program Files\Real
   [27/08/2006|20:53] C:\Program Files\Roland
   [18/02/2007|18:14] C:\Program Files\SAGEM
   [03/01/2005|02:55] C:\Program Files\Services en ligne
   [03/01/2005|02:38] C:\Program Files\Sonic
   [04/03/2008|03:01] C:\Program Files\Spybot - Search & Destroy
   [03/03/2006|20:27] C:\Program Files\THQ
   [20/03/2007|23:03] C:\Program Files\TomTom DesktopSuite
   [20/04/2007|01:53] C:\Program Files\TomTom HOME
   [06/04/2007|19:13] C:\Program Files\Trymedia
   [18/10/2005|00:28] C:\Program Files\Uninstall Information
   [05/11/2007|13:01] C:\Program Files\Windows Desktop Search
   [26/03/2008|21:21] C:\Program Files\Windows Live
   [06/05/2008|20:19] C:\Program Files\Windows Live Safety Center
   [23/01/2008|21:30] C:\Program Files\Windows Live Toolbar
   [23/04/2008|07:20] C:\Program Files\Windows Media Connect 2
   [26/03/2008|23:43] C:\Program Files\Windows Media Player
   [18/05/2006|22:45] C:\Program Files\Windows NT
   [18/10/2005|20:28] C:\Program Files\Windows Plus
   [18/10/2005|00:28] C:\Program Files\WindowsUpdate
   [20/04/2007|01:53] C:\Program Files\WinRAR
   [18/10/2005|20:28] C:\Program Files\xerox
   [28/03/2006|20:54] C:\Program Files\Yahoo!
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [22/05/2007|18:58] C:\Program Files\Fichiers communs\Adobe
   [08/08/2006|07:35] C:\Program Files\Fichiers communs\Ahead
   [02/01/2008|15:14] C:\Program Files\Fichiers communs\Apple
   [07/04/2006|18:16] C:\Program Files\Fichiers communs\ArcSoft
   [06/04/2007|10:00] C:\Program Files\Fichiers communs\BOONTY Shared
   [03/01/2005|02:24] C:\Program Files\Fichiers communs\Hewlett-Packard
   [03/01/2005|02:26] C:\Program Files\Fichiers communs\HP
   [03/01/2005|02:52] C:\Program Files\Fichiers communs\InstallShield
   [03/01/2005|02:39] C:\Program Files\Fichiers communs\InterVideo
   [15/04/2008|14:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [18/10/2005|20:26] C:\Program Files\Fichiers communs\MSSoap
   [26/03/2008|21:29] C:\Program Files\Fichiers communs\muvee Technologies
   [18/10/2005|20:26] C:\Program Files\Fichiers communs\ODBC
   [17/05/2007|20:59] C:\Program Files\Fichiers communs\Panda Software
   [26/03/2008|21:25] C:\Program Files\Fichiers communs\Real
   [03/01/2005|02:38] C:\Program Files\Fichiers communs\Roxio Shared
   [01/02/2005|09:51] C:\Program Files\Fichiers communs\Services
   [24/03/2007|09:31] C:\Program Files\Fichiers communs\Softwin
   [03/01/2005|02:37] C:\Program Files\Fichiers communs\Sonic Shared
   [18/10/2005|20:26] C:\Program Files\Fichiers communs\SpeechEngines
   [03/01/2005|02:37] C:\Program Files\Fichiers communs\SureThing Shared
   [29/10/2007|02:39] C:\Program Files\Fichiers communs\Symantec Shared
   [14/06/2007|03:02] C:\Program Files\Fichiers communs\System
   [03/01/2005|02:38] C:\Program Files\Fichiers communs\TiVo Shared
   [15/04/2008|14:52] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   ---------------------------[ Process ]--------------------------

   ... 48

   iexplore.exe ~ [636]
   iexplore.exe ~ [1412]
   iexplore.exe ~ [4668]

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Audio 4 part browse
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Audio 4 part browse\LONG RDR.exe
   C:\DOCUME~1\HP_ADM~1\APPLIC~1\loudpi~1
   C:\DOCUME~1\HP_ADM~1\APPLIC~1\loudpi~1\Comp Link Lies.exe
   C:\DOCUME~1\HP_ADM~1\APPLIC~1\loudpi~1\delete about pure.exe
   C:\DOCUME~1\HP_ADM~1\APPLIC~1\loudpi~1\FLAGHECKEGGSFLAP.exe
   C:\DOCUME~1\HP_ADM~1\APPLIC~1\loudpi~1\kyvciedn.exe
   C:\DOCUME~1\HP_ADM~1\APPLIC~1\loudpi~1\npkdvmqx.exe
   C:\DOCUME~1\HP_ADM~1\APPLIC~1\loudpi~1\zxjfzkgc.exe
   C:\Program Files\loudpi~1
   C:\WINDOWS\Prefetch\COMP LINK LIES.EXE-2FAF9236.pf
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.adserver5[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adin.bigpoint[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@bigpoint[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr1.seafight.bigpoint[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.casinoking[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@casinoking[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.cotedazurpalace[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@cotedazurpalace[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@adopt.euroclick[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@fr1.seafight.bigpoint[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@32vegas[2].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@banner.32vegas[1].txt
   C:\DOCUME~1\HP_ADM~1\Cookies\hp_administrateur@www.2xmoinscher[1].txt
   C:\WINDOWS\Tasks\8772BDCF86A12E5B.job
 
   ----------------------[ Verification du Registre ]----------------------

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "biketick"="C:\DOCUME~1\HP_ADM~1\APPLIC~1\LOUDPI~1\delete about pure.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Part browse safe hold"="C:\Documents and Settings\All Users\Application Data\Audio 4 part 

browse\LONG RDR.exe"

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 7952 ( 70 ## added by CiD )

   /!\ 1 Not 127.0.0.1  !!

   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-06-19 19:07:38
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   C:\WINDOWS\pack.epk
   [b]! EGDACCESS !/b
 
   => C:\Documents and Settings\HP_Administrateur\Mes documents\Downloads\Metadata\(Crack) sting 

- songs from the labyrinth 1 by CORE (1).zip.xml
   => C:\Documents and Settings\HP_Administrateur\Application 

Data\Shareaza\Torrents\AVG.Anti-Virus.v7.5.425.814.Multilingual.WinALL.Incl.Keygen-ViRiLiTY.torre

nt


   [F:166][D:10]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
   [F:312][D:0]-> C:\DOCUME~1\HP_ADM~1\Cookies
   [F:15878][D:20]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 19:09:41,18  ]----------------------

Utilisateur anonyme · Answer

Bonjour,

Crée ton propre sujet. On t'y répondra.

POP UP CID

17 réponses

Votre réponse

Discussions similaires

Newsletters