Agacée par antivirus 2008 pro
Fermé
martine-la-coquine
Messages postés
74
Date d'inscription
samedi 12 juillet 2008
Statut
Membre
Dernière intervention
4 janvier 2009
-
12 juil. 2008 à 11:29
freehomme - 27 juil. 2008 à 19:22
freehomme - 27 juil. 2008 à 19:22
A voir également:
- Agacée par antivirus 2008 pro
- I14 pro max - Guide
- Comodo antivirus - Télécharger - Sécurité
- Panda antivirus - Télécharger - Antivirus & Antimalwares
- Avast antivirus gratuit - Télécharger - Antivirus & Antimalwares
- Desactiver antivirus windows 10 - Guide
10 réponses
gil le fantom
Messages postés
2799
Date d'inscription
vendredi 18 janvier 2008
Statut
Membre
Dernière intervention
17 octobre 2010
25
12 juil. 2008 à 13:02
12 juil. 2008 à 13:02
bonjour
tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
et aussi Malwarebytes' Anti-Malware (MBAM)
Avantage : très bon antimalware à conserver et faire utiliser régulièrement.
Le mode d'emploi :
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
a plus tard
tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
et aussi Malwarebytes' Anti-Malware (MBAM)
Avantage : très bon antimalware à conserver et faire utiliser régulièrement.
Le mode d'emploi :
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
a plus tard
gil le fantom
Messages postés
2799
Date d'inscription
vendredi 18 janvier 2008
Statut
Membre
Dernière intervention
17 octobre 2010
25
12 juil. 2008 à 14:02
12 juil. 2008 à 14:02
Relance Lop S&D
* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)
tu me fais Malwarebytes' Anti-Malware
a+
* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)
tu me fais Malwarebytes' Anti-Malware
a+
Encore merci
j'ai fait exactement ce que tu m'as dit (puisque j'ai un autre ordinateur qui m'a permis suite au petit incident dont je t'ai parlé plus haut) et, un certain moment, aprés avoir cliqué sur "supprimer", il y a eu un message me disant que certainses suppressions ne peuvent pas etre faites et qy'il fallaiyt ezdzmarrer l'ordi pour ça.
J'ai cliqué sur "ok" l'ordi a redemmaré et .....Miracle!!!..... cet antivirus 2008 pro qui m'a rendu la vie assez dure depuis 2 jours, n'existe plu!!!
Aucune publicité aussi!
infiniment je te remercie
Est ce que cela veut dire que c'est reglé comme je le suppose sans avoir à recopier le dernier rapport comme tu me l'as recommandé?
En tout cas, t'es un ange!
j'ai fait exactement ce que tu m'as dit (puisque j'ai un autre ordinateur qui m'a permis suite au petit incident dont je t'ai parlé plus haut) et, un certain moment, aprés avoir cliqué sur "supprimer", il y a eu un message me disant que certainses suppressions ne peuvent pas etre faites et qy'il fallaiyt ezdzmarrer l'ordi pour ça.
J'ai cliqué sur "ok" l'ordi a redemmaré et .....Miracle!!!..... cet antivirus 2008 pro qui m'a rendu la vie assez dure depuis 2 jours, n'existe plu!!!
Aucune publicité aussi!
infiniment je te remercie
Est ce que cela veut dire que c'est reglé comme je le suppose sans avoir à recopier le dernier rapport comme tu me l'as recommandé?
En tout cas, t'es un ange!
Slt
Ici ce n' est pas un chat, chacun a une vie, boulot, famille... et revient .
Ne perds pas patience, continues de suivre à la lettre ce qui est demandé par ton helper et n' arrêtes pas tant que lui ne t' a pas dit que c' est propre !
Vundo joue au chat et à la sourie et se reproduit mais Tu es dans de bonnes mains.
Bon courage.
Ici ce n' est pas un chat, chacun a une vie, boulot, famille... et revient .
Ne perds pas patience, continues de suivre à la lettre ce qui est demandé par ton helper et n' arrêtes pas tant que lui ne t' a pas dit que c' est propre !
Vundo joue au chat et à la sourie et se reproduit mais Tu es dans de bonnes mains.
Bon courage.
gil le fantom
Messages postés
2799
Date d'inscription
vendredi 18 janvier 2008
Statut
Membre
Dernière intervention
17 octobre 2010
25
12 juil. 2008 à 15:08
12 juil. 2008 à 15:08
il faudrai que tu me poste le rapport de MBAM et aussi un nouveau hijackthis stp
aucun souci
Dis moi juste comment procéder
Je n'ai pas sur mon bureau l'icone de malwarebytes
Sur tous les programme j'ai par contre:
- Desinstaller malwarebytes'anti-Malware
- malwarebytes'anti-Malware
- malwarebytes'anti-Malware
que dois-je faire pour t'envoyer le rapport?
Dis moi juste comment procéder
Je n'ai pas sur mon bureau l'icone de malwarebytes
Sur tous les programme j'ai par contre:
- Desinstaller malwarebytes'anti-Malware
- malwarebytes'anti-Malware
- malwarebytes'anti-Malware
que dois-je faire pour t'envoyer le rapport?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
gil le fantom
Messages postés
2799
Date d'inscription
vendredi 18 janvier 2008
Statut
Membre
Dernière intervention
17 octobre 2010
25
12 juil. 2008 à 15:20
12 juil. 2008 à 15:20
tu clic sur icone de malwarebyte's.
Le rapport se trouve sous l'onglet Rapports/logs
Le rapport se trouve sous l'onglet Rapports/logs
J'espère que c'est pas de ça qu'il s'agit:
parce que, au fait, j'ai refais l'analyse et j'ai encore trouvé 2 virus encore:
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 941
Windows 5.1.2600 Service Pack 2
14:38:53 12/07/2008
mbam-log-7-12-2008 (14-38-53).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 52269
Temps écoulé: 7 minute(s), 44 second(s)
Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 7
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 15
Fichier(s) infecté(s): 39
Processus mémoire infecté(s):
C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe (Rogue.Antivirus2008) -> Unloaded process successfully.
C:\Program Files\rhcprkj0en7g\rhcprkj0en7g.exe (Rogue.Multiple) -> Unloaded process successfully.
C:\WINDOWS\system32\pphctrkj0en7g.exe (Trojan.FakeAlert) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\ebhlahip.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\efcAQJdc.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\fccaXPjj.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\stkmsl.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\Program Files\rhcprkj0en7g\MFC71.dll (Rogue.Multiple) -> Unloaded module successfully.
C:\Program Files\rhcprkj0en7g\msvcp71.dll (Rogue.Multiple) -> Unloaded module successfully.
C:\Program Files\rhcprkj0en7g\msvcr71.dll (Rogue.Multiple) -> Unloaded module successfully.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05585b9b-ac88-4d10-a5e8-c11676b97878} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{05585b9b-ac88-4d10-a5e8-c11676b97878} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccaxpjj (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{90fb32ad-c1e2-464e-822f-0481d6ea44be} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90fb32ad-c1e2-464e-822f-0481d6ea44be} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\antivirus 2008 pro (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\606b2700 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus-2008pro.exe (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhcprkj0en7g (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphctrkj0en7g (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\efcaqjdc -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\efcaqjdc -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:\Program Files\Antivirus 2008 PRO (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\Infected (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\Suspicious (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\efcAQJdc.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\cdJQAcfe.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cdJQAcfe.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cftefvyn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nyvfetfc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ebhlahip.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\pihalhbe.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fccaXPjj.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\stkmsl.dll (Trojan.Vundo) -> Delete on reboot.
C:\Program Files\WinRAR\Default.SFX (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\alypxcts.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cbXQkkjG.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oonrad.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vysqoedt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\vscan.tsi (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\zlib.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\MFC71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\MFC71ENU.DLL (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\msvcp71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\msvcr71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\rhcprkj0en7g.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\rhcprkj0en7g.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\Uninstall.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Bureau\antivirus-2008pro.lnk (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008pro.lnk (Rogue.Antivirus) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\clbdriver.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphctrkj0en7g.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phctrkj0en7g.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pphctrkj0en7g.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\software.php (Trojan.FakeAlert) -> Quarantined and deleted successfully.
parce que, au fait, j'ai refais l'analyse et j'ai encore trouvé 2 virus encore:
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 941
Windows 5.1.2600 Service Pack 2
14:38:53 12/07/2008
mbam-log-7-12-2008 (14-38-53).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 52269
Temps écoulé: 7 minute(s), 44 second(s)
Processus mémoire infecté(s): 3
Module(s) mémoire infecté(s): 7
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 15
Fichier(s) infecté(s): 39
Processus mémoire infecté(s):
C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe (Rogue.Antivirus2008) -> Unloaded process successfully.
C:\Program Files\rhcprkj0en7g\rhcprkj0en7g.exe (Rogue.Multiple) -> Unloaded process successfully.
C:\WINDOWS\system32\pphctrkj0en7g.exe (Trojan.FakeAlert) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\ebhlahip.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\efcAQJdc.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\fccaXPjj.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\stkmsl.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\Program Files\rhcprkj0en7g\MFC71.dll (Rogue.Multiple) -> Unloaded module successfully.
C:\Program Files\rhcprkj0en7g\msvcp71.dll (Rogue.Multiple) -> Unloaded module successfully.
C:\Program Files\rhcprkj0en7g\msvcr71.dll (Rogue.Multiple) -> Unloaded module successfully.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05585b9b-ac88-4d10-a5e8-c11676b97878} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{05585b9b-ac88-4d10-a5e8-c11676b97878} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\fccaxpjj (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{90fb32ad-c1e2-464e-822f-0481d6ea44be} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90fb32ad-c1e2-464e-822f-0481d6ea44be} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\antivirus 2008 pro (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\606b2700 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus-2008pro.exe (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhcprkj0en7g (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphctrkj0en7g (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\efcaqjdc -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\efcaqjdc -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:\Program Files\Antivirus 2008 PRO (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\Infected (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\Suspicious (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\rhcprkj0en7g\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\efcAQJdc.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\cdJQAcfe.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cdJQAcfe.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cftefvyn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nyvfetfc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ebhlahip.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\pihalhbe.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fccaXPjj.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\stkmsl.dll (Trojan.Vundo) -> Delete on reboot.
C:\Program Files\WinRAR\Default.SFX (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\alypxcts.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cbXQkkjG.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oonrad.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vysqoedt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\vscan.tsi (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\Antivirus 2008 PRO\zlib.dll (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\MFC71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\MFC71ENU.DLL (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\msvcp71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\msvcr71.dll (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\rhcprkj0en7g.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\rhcprkj0en7g.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Program Files\rhcprkj0en7g\Uninstall.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Bureau\antivirus-2008pro.lnk (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.AntivirusXP2008) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus-2008pro.lnk (Rogue.Antivirus) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\clbdriver.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphctrkj0en7g.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phctrkj0en7g.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pphctrkj0en7g.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temp\software.php (Trojan.FakeAlert) -> Quarantined and deleted successfully.
J'au refais donc une autre analyse et il semble qu'il y restait 2 virus que j'ai supprimé aussi
Voivi le second rapport
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 941
Windows 5.1.2600 Service Pack 2
15:39:54 12/07/2008
mbam-log-7-12-2008 (15-39-54).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 52338
Temps écoulé: 6 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\efcAQJdc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fccaXPjj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
Voivi le second rapport
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 941
Windows 5.1.2600 Service Pack 2
15:39:54 12/07/2008
mbam-log-7-12-2008 (15-39-54).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 52338
Temps écoulé: 6 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\efcAQJdc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fccaXPjj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
gil le fantom
Messages postés
2799
Date d'inscription
vendredi 18 janvier 2008
Statut
Membre
Dernière intervention
17 octobre 2010
25
12 juil. 2008 à 16:23
12 juil. 2008 à 16:23
Télécharge combofix.exe (par sUBs) sur ton Bureau.
-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> lis attentivement le tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message ainsi qu´un nouveau rapport hijack this.
-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> lis attentivement le tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message ainsi qu´un nouveau rapport hijack this.
12 juil. 2008 à 13:57
j'ai téléchargé Lop S&D.exe
Cependant, j'ai un petit souci: L'ecran est totalement bleu et je n'ai accès à rien d'autre
Je nepeux meme pas accéder à mon bureau ou mes documents ni meme eteindre l'ordi puisque rien ne s'affiche désormais
Au secours stp
voila ce que donne l'analyse
-----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 12/07/2008 | 13:27:12,67 ] [ PC : TITANIUM ]
[ MAJ : 09-07-2008 | 21:02 ]
-------------[ Listing des dossiers dans Application Data ]------------
[13/10/2007|13:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[13/10/2007|13:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
[11/10/2007|21:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[13/10/2007|13:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
[11/10/2007|19:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[11/10/2007|19:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Lavasoft
[29/10/2007|20:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[02/11/2007|11:29] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[29/10/2007|21:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[13/10/2007|13:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
[11/07/2008|21:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\rhcprkj0en7g
[29/10/2007|21:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Talkback
[11/10/2007|19:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[11/10/2007|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[11/10/2007|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[13/10/2007|13:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[13/10/2007|14:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[11/10/2007|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Messenger 6.2.0137
[03/11/2007|14:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[11/10/2007|19:20] C:\DOCUME~1\Boomscud\APPLIC~1\Microsoft
[11/10/2007|19:22] C:\DOCUME~1\Boomscud\APPLIC~1\Sun
[11/10/2007|21:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[11/10/2007|19:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[06/07/2008|18:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[11/10/2007|19:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[11/10/2007|19:17] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------
[12/07/2008 08:40][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/08/2001 18:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
---------------[ Listing des dossiers dans C:\Program Files ]--------------
[11/10/2007|19:20] C:\Program Files\Adobe
[21/08/2004|13:24] C:\Program Files\Ahead
[11/10/2007|19:23] C:\Program Files\Alcohol Soft
[28/10/2007|21:16] C:\Program Files\Alwil Software
[11/07/2008|21:35] C:\Program Files\Antivirus 2008 PRO
[11/10/2007|19:20] C:\Program Files\Azureus
[11/10/2007|19:08] C:\Program Files\ComPlus Applications
[11/10/2007|19:23] C:\Program Files\DVD Shrink
[11/10/2007|19:20] C:\Program Files\eMule
[13/10/2007|13:43] C:\Program Files\Fichiers communs
[11/10/2007|19:20] C:\Program Files\FlashGet
[11/07/2008|23:53] C:\Program Files\Google
[02/07/2008|13:03] C:\Program Files\Internet Explorer
[11/10/2007|19:22] C:\Program Files\Java
[11/10/2007|19:23] C:\Program Files\Kazaa Lite Resurrection
[11/10/2007|19:20] C:\Program Files\Lavasoft
[11/10/2007|19:13] C:\Program Files\microsoft frontpage
[11/10/2007|19:13] C:\Program Files\movie maker
[11/10/2007|19:22] C:\Program Files\mozilla
[12/07/2008|13:19] C:\Program Files\Mozilla Firefox
[11/10/2007|19:13] C:\Program Files\msn gaming zone
[13/10/2007|14:44] C:\Program Files\MSN Messenger
[11/10/2007|19:09] C:\Program Files\NetMeeting
[29/10/2007|20:36] C:\Program Files\Outlook Express
[13/10/2007|13:38] C:\Program Files\Real
[11/07/2008|21:36] C:\Program Files\rhcprkj0en7g
[11/10/2007|19:22] C:\Program Files\Satsuki Decodeur Pack
[11/10/2007|19:10] C:\Program Files\Services en ligne
[03/11/2007|14:36] C:\Program Files\Spybot - Search & Destroy
[11/07/2008|23:40] C:\Program Files\Trend Micro
[11/10/2007|19:24] C:\Program Files\Uninstall Information
[23/08/2004|15:38] C:\Program Files\WINAMP
[29/10/2007|12:58] C:\Program Files\Windows Media Player
[11/10/2007|19:13] C:\Program Files\Windows NT
[11/10/2007|19:10] C:\Program Files\WindowsUpdate
[11/10/2007|19:23] C:\Program Files\WinISO
[11/10/2007|19:22] C:\Program Files\WinRAR
[11/10/2007|19:13] C:\Program Files\xerox
------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
[13/10/2007|13:43] C:\Program Files\Fichiers communs\Adobe
[11/10/2007|19:21] C:\Program Files\Fichiers communs\Ahead
[11/10/2007|19:22] C:\Program Files\Fichiers communs\Java
[13/10/2007|14:45] C:\Program Files\Fichiers communs\Microsoft Shared
[11/10/2007|19:09] C:\Program Files\Fichiers communs\MSSoap
[11/10/2007|21:02] C:\Program Files\Fichiers communs\ODBC
[13/10/2007|13:39] C:\Program Files\Fichiers communs\Real
[11/10/2007|19:09] C:\Program Files\Fichiers communs\Services
[11/10/2007|21:02] C:\Program Files\Fichiers communs\SpeechEngines
[29/10/2007|20:36] C:\Program Files\Fichiers communs\System
[13/10/2007|13:39] C:\Program Files\Fichiers communs\xing shared
---------------------------[ Process ]--------------------------
... 37
IEXPLORE.EXE ~ [2992]
IEXPLORE.EXE ~ [3208]
----------------------[ Recherche avec S_Lop ]---------------------
Aucun fichier / dossier Lop trouvé !
-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adin.bigpoint[2].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@bigpoint[2].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@es.bigpoint[1].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@fr1.darkorbit.bigpoint[1].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.bigpoint[1].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[1].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@adopt.euroclick[1].txt
----------------------[ Verification du Registre ]----------------------
..... OK !
--------------------[ Verification du fichier Hosts ]---------------------
Fichier Hosts PROPRE
----------------[ Recherche de fichiers avec Catchme ]-----------------
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-12 13:30:41
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------[ Recherche d'autres infections ]---------------------
C:\WINDOWS\system32\cdJQAcfe.ini2
C:\WINDOWS\system32\cdJQAcfe.ini
[b]! VUNDO Possible !/b
[F:69][D:38]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:50][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:565][D:12]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------[ Fin du rapport a 13:31:27,77 ]----------------------