Impossible de supprimer CID Résolu

Question

Bonjour,
Je viens de faire un rapport HIJACKTHIS pour trouver la possibilitée de supprimer CID mais je ne trouve rien de spéciale pourriez vous me donner un coup de mains je poste le rapport.

Merci beaucoup.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:06:04, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NetWaiting
etWaiting.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dlcccoms.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Alexandre\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=3061120
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=3061120
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fSecure%2fProtected%2fLogin.aspx%3fErrCode%3dPLEASE_LOGIN%26culture%3dfr-FR%26ctst%3d1\progra~1\mcafee.com\agent\mcregwiz.exe&systempopup=true&affid=105-93&dtag=4JLPL2J
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlccmon.exe] "C:\Program Files\Dell Photo AIO Printer 924\dlccmon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Army browse cdrom vga] C:\Documents and Settings\All Users\Application Data\Mfcd upload army browse\Media that.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting
etWaiting.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [settings trans] C:\DOCUME~1\ALEXAN~1\APPLIC~1\1SOFTW~1\window thunk that.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-216188423-2471796393-2410957639-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Maryline')
O4 - HKUS\S-1-5-21-216188423-2471796393-2410957639-1006\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Maryline')
O4 - HKUS\S-1-5-21-216188423-2471796393-2410957639-1006\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c (User 'Maryline')
O4 - HKUS\S-1-5-21-216188423-2471796393-2410957639-1006\..\Run: [settings trans] C:\DOCUME~1\Maryline\APPLIC~1\1SOFTW~1\window thunk that.exe (User 'Maryline')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

Utilisateur anonyme · Answer

Salut;

Télécharge ceci: (by Moe) : 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum.

Utilisateur anonyme · Answer

ouvre la commande executer : 

demarrer executer 

ou touche windows + r 

ensuite copie/colle ce texte avec les guillemets c est important : 


"%programfiles%\Lopxp\Lopxp.bat" /Fixme 


clic sur ok 


Répond oui si on te demande la confirmation de la suppression d'un fichier. 

Poste le rapport.

Utilisateur anonyme · Answer

oui bien sur sauf si tu veux garder ton infection lop (cid)

Utilisateur anonyme · Answer

je m en doutais un peux ...

toujours des pubs ??

on va verifier le navipromo :

Préalable 
• Vider la corbeille 
• Fermer toutes les applications 

================NAVILOG==================== 

Télécharge ceci http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

prend navilog1.exe

Choisir option 1 uniquement

Ensuite suit ce tutorial :http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up#premiere methode utiliser navilog d il mafioso sous xp

Et enfin post le rapport du scan navilog

Utilisateur anonyme · Answer

Ras 

tu peux refaire un scan hijackthis et poster le rapport stp

Utilisateur anonyme · Answer

réouvre hijackthis
fais scan only
coche ces lignes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) 
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 


O4 - HKUS\S-1-5-21-216188423-2471796393-2410957639-1006\..\Run: [settings trans] C:\DOCUME~1\Maryline\APPLIC~1\1SOFTW~1\window thunk that.exe (User 'Maryline') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 


O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/ 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll 
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 


tu les coches et tu clic sur fix checked 

ensuite :

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la ligne qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\DOCUME~1\Maryline\APPLIC~1\1SOFTW~1\window thunk that.exe 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

pour nettoyer hijackthis et enlever la derniere merdouille c est conseillé

Utilisateur anonyme · Answer

le rapport est bon mais pas le resultat


double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\DOCUME~1\Maryline\APPLIC~1\1SOFTW~1\ 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

je pense que c est cette merdouille qu genere les cd (a verfier)

on va devor sortir la grosse artillerie

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Utilisateur anonyme · Answer

apparemment fxer la lgne étais suffisant

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Utilisateur anonyme · Answer

c étais le dernier 

voila c fini 

des questions .?? 

tu veux changer d antivirus ?? 

tu veux un parefeu ??

Utilisateur anonyme · Answer

oki 

@++

larouge40 · Answer

qui peut m'aider merci voici le rapport

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9550 Quad-Core Processor )
   BIOS : Default System BIOS
   USER : Utilisateur ( Administrator )
   BOOT : Normal boot
   Antivirus : Norman Security Suite ver. 7.00 7.00 (Activated)
   Firewall  : AntiVirus Firewall 7.03 7.03 (Activated)
   C:\ (Local Disk) - NTFS - Total:97 Go (Free:1 Go)
   D:\ (Local Disk) - NTFS - Total:191 Go (Free:191 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 22/12/2008|13:46 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [15/09/2008|21:55] C:\Users\UTILIS~1\AppData\Local\Adobe
   [12/09/2008|22:15] C:\Users\UTILIS~1\AppData\Local\Ahead
   [12/09/2008|14:32] C:\Users\UTILIS~1\AppData\Local\Application Data 
   [12/09/2008|14:33] C:\Users\UTILIS~1\AppData\Local\ATI
   [22/12/2008|08:58] C:\Users\UTILIS~1\AppData\Local\d3d9caps.dat
   [12/12/2008|22:36] C:\Users\UTILIS~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [14/09/2008|17:08] C:\Users\UTILIS~1\AppData\Local\eMule
   [18/11/2008|12:18] C:\Users\UTILIS~1\AppData\Local\GDIPFONTCACHEV1.DAT
   [12/09/2008|15:51] C:\Users\UTILIS~1\AppData\Local\Google
   [12/09/2008|14:32] C:\Users\UTILIS~1\AppData\Local\Historique 
   [22/12/2008|09:09] C:\Users\UTILIS~1\AppData\Local\IconCache.db
   [13/09/2008|10:10] C:\Users\UTILIS~1\AppData\Local\Logitech-LS
   [18/11/2008|12:18] C:\Users\UTILIS~1\AppData\Local\Micro Application
   [25/11/2008|18:25] C:\Users\UTILIS~1\AppData\Local\Microsoft
   [25/10/2008|14:59] C:\Users\UTILIS~1\AppData\Local\Microsoft Games
   [29/09/2008|16:43] C:\Users\UTILIS~1\AppData\Local\Microsoft Help
   [12/09/2008|21:23] C:\Users\UTILIS~1\AppData\Local\Mozilla
   [04/12/2008|10:13] C:\Users\UTILIS~1\AppData\Local\OD2
   [12/09/2008|14:32] C:\Users\UTILIS~1\AppData\Local\Seven Zip
   [22/12/2008|13:45] C:\Users\UTILIS~1\AppData\Local\Temp
   [12/09/2008|14:32] C:\Users\UTILIS~1\AppData\Local\Temporary Internet Files 
   [17/09/2008|15:18] C:\Users\UTILIS~1\AppData\Local\TomTom
   [13/09/2008|09:02] C:\Users\UTILIS~1\AppData\Local\VirtualStore
   [30/11/2008|16:35] C:\Users\UTILIS~1\AppData\Local\Yahoo
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [22/12/2008 09:17][--a------] C:\Windows	asks\Scheduled scanning task.job
   [22/12/2008 13:35][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{FFEBC8C9-A0D5-4E4C-8CFD-BCAF747AB979}.job
   [22/12/2008 09:16][--ah-----] C:\Windows	asks\SA.DAT
   [18/12/2008 22:38][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [12/09/2008|14:32] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [07/11/2008|22:05] C:\ProgramData\Adobe
   [18/11/2008|12:16] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [01/08/2008|11:18] C:\ProgramData\ATI
   [12/09/2008|14:24] C:\ProgramData\Bureau 
   [22/12/2008|09:11] C:\ProgramData\byte loud style cool
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [29/11/2008|11:38] C:\ProgramData\Downloaded Installations
   [14/09/2008|17:08] C:\ProgramData\eMule
   [13/09/2008|12:04] C:\ProgramData\ezsidmv.dat
   [12/09/2008|14:24] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [12/09/2008|14:31] C:\ProgramData\fsc-reg
   [15/12/2008|08:48] C:\ProgramData\F-Secure
   [15/12/2008|08:47] C:\ProgramData\fssg
   [12/09/2008|14:29] C:\ProgramData\Google
   [30/10/2008|13:15] C:\ProgramData\Logishrd
   [14/09/2008|13:53] C:\ProgramData\Logitech
   [19/09/2008|15:53] C:\ProgramData\ma-config.com
   [12/09/2008|14:24] C:\ProgramData\Menu D‚marrer 
   [19/12/2008|07:47] C:\ProgramData\Messenger Plus!
   [27/11/2008|22:04] C:\ProgramData\Microsoft
   [11/12/2008|22:51] C:\ProgramData\Microsoft Help
   [12/09/2008|14:24] C:\ProgramData\ModŠles 
   [01/08/2008|11:25] C:\ProgramData\Nero
   [08/12/2008|07:39] C:\ProgramData\Rule Meet Debug.k6ghya9
   [15/12/2008|09:36] C:\ProgramData\settingssendtwo
   [13/09/2008|12:03] C:\ProgramData\Skype
   [16/12/2008|17:45] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [08/12/2008|07:39] C:\ProgramData\Start pile pile.pnubtlp
   [30/11/2008|15:19] C:\ProgramData\Start pile pile.q2f5v0x
   [08/12/2008|07:39] C:\ProgramData\Start pile pile.r7z1p8d
   [16/12/2008|18:07] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [17/09/2008|20:02] C:\ProgramData\TomTom
   [18/12/2008|13:11] C:\ProgramData\WLInstaller
   [30/11/2008|16:35] C:\ProgramData\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files

   [14/09/2008|17:04] C:\Program Files\7-Zip
   [12/09/2008|14:32] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [07/11/2008|22:04] C:\Program Files\Adobe
   [30/11/2008|21:41] C:\Program Files\aMSN
   [01/08/2008|11:17] C:\Program Files\ATI
   [01/08/2008|11:18] C:\Program Files\ATI Technologies
   [16/12/2008|08:43] C:\Program Files\CCleaner
   [29/11/2008|10:29] C:\Program Files\Common Files
   [14/09/2008|17:08] C:\Program Files\eMule
   [07/11/2008|16:37] C:\Program Files\epson
   [12/09/2008|14:24] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [12/09/2008|14:31] C:\Program Files\Fujitsu Siemens Computers
   [18/09/2008|06:30] C:\Program Files\Google
   [16/12/2008|18:22] C:\Program Files\InstallShield Installation Information
   [18/11/2008|12:17] C:\Program Files\Internet Explorer
   [07/12/2008|00:12] C:\Program Files\Java
   [30/10/2008|13:15] C:\Program Files\Logitech
   [19/09/2008|15:53] C:\Program Files\ma-config.com
   [18/12/2008|12:21] C:\Program Files\Messenger Plus! Live
   [18/11/2008|12:13] C:\Program Files\Micro Application
   [18/12/2008|09:15] C:\Program Files\Microsoft
   [15/09/2008|15:14] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [01/08/2008|11:29] C:\Program Files\Microsoft Office
   [22/10/2008|08:14] C:\Program Files\Microsoft Silverlight
   [12/09/2008|14:32] C:\Program Files\Microsoft Works
   [01/08/2008|11:29] C:\Program Files\Microsoft.NET
   [21/01/2008|03:35] C:\Program Files\Movie Maker
   [16/12/2008|18:07] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [12/09/2008|15:57] C:\Program Files\MSXML 4.0
   [01/08/2008|11:25] C:\Program Files\Nero
   [15/12/2008|08:26] C:\Program Files\Norman
   [15/12/2008|08:47] C:\Program Files\Orange
   [18/11/2008|12:29] C:\Program Files\PhotoFiltre
   [12/09/2008|14:29] C:\Program Files\Picasa2
   [24/11/2008|19:29] C:\Program Files\QuickTime
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [13/09/2008|12:03] C:\Program Files\Skype
   [16/12/2008|17:46] C:\Program Files\Spybot - Search & Destroy
   [25/11/2008|20:04] C:\Program Files\Steam
   [30/11/2008|16:02] C:\Program Files\StuffPlug3
   [17/09/2008|20:02] C:\Program Files\TomTom HOME
   [17/09/2008|21:47] C:\Program Files\TomTom HOME 2
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [13/09/2008|09:06] C:\Program Files\VideoLAN
   [21/01/2008|03:35] C:\Program Files\Windows Calendar
   [21/01/2008|03:35] C:\Program Files\Windows Collaboration
   [21/01/2008|03:35] C:\Program Files\Windows Defender
   [21/01/2008|03:35] C:\Program Files\Windows Journal
   [18/12/2008|13:11] C:\Program Files\Windows Live
   [22/12/2008|09:11] C:\Program Files\Windows Live Safety Center
   [18/12/2008|10:31] C:\Program Files\Windows Live SkyDrive
   [11/12/2008|23:26] C:\Program Files\Windows Mail
   [21/01/2008|03:35] C:\Program Files\Windows Media Player
   [12/09/2008|14:24] C:\Program Files\Windows NT
   [21/01/2008|03:35] C:\Program Files\Windows Photo Gallery
   [21/01/2008|03:35] C:\Program Files\Windows Sidebar
   [30/11/2008|16:36] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [07/11/2008|22:05] C:\Program Files\Common Files\Adobe
   [01/08/2008|11:29] C:\Program Files\Common Files\DESIGNER
   [12/09/2008|14:31] C:\Program Files\Common Files\Fujitsu Siemens Computers
   [18/11/2008|12:16] C:\Program Files\Common Files\InstallShield
   [12/09/2008|22:41] C:\Program Files\Common Files\Java
   [30/10/2008|13:15] C:\Program Files\Common Files\LogiShrd
   [18/12/2008|13:12] C:\Program Files\Common Files\microsoft shared
   [01/08/2008|11:25] C:\Program Files\Common Files\Nero
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [13/09/2008|12:03] C:\Program Files\Common Files\Skype
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/01/2008|03:35] C:\Program Files\Common Files\System
   [29/11/2008|10:29] C:\Program Files\Common Files\Windows Live
   [18/12/2008|10:31] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 79 Processes )

   iexplore.exe ~ [PID:2784]
   iexplore.exe ~ [PID:4972]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\Rule Meet Debug.k6ghya9
   C:\ProgramData\Start pile pile.pnubtlp
   C:\ProgramData\Start pile pile.q2f5v0x
   C:\ProgramData\Start pile pile.r7z1p8d
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\byte loud style cool
   C:\ProgramData\byte loud style cool	est creative.exe
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "style cool 2 city"="\"C:\ProgramData\Rule Meet Debug.k6ghya9\""
   "README THAT"="\"C:\ProgramData\Start pile pile.r7z1p8d\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-22 13:47:19
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 107
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1824][D:33]-> C:\Users\UTILIS~1\AppData\Local\Temp
   [F:112][D:1]-> C:\Users\UTILIS~1\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:756][D:8]-> C:\Users\UTILIS~1\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:2]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 22/12/2008|13:48 - Option : [1]

   --------------------\  Fin du rapport a 13:48:46
   [ UAC => 1 ]

chimay8 · Answer

Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d&#8217;efficacité. 
Donc 
Fais ce qui suit, SVP 
Merci 
http://img139.imageshack.us/img139/8973/notdistrimq9.jpg 
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm 
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

À bientôt! 
A++

Impossible de supprimer CID

14 réponses

Votre réponse

Newsletters