Google (et ceratin autres sites) marchent plu
Sidel
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Je voulais savoir pourquoi certains sites ne marchaient plu, depuis quelques jours avec mon navigateur internet : Mozila alors que ca marchait très bien avant ?
Les sites comme Google, n'affiche plus ces recherches, ca me met le logo habituelle comme quoi la page se charge, mais j'attend, j'attends, toujours rien en se pace...
Idem avec le site Deezer, les chansons ne se lisent plus.
Depuis quelques jours aussi, j'ai pleins de pubs qui s'ouvrent sous le navigateur Internet Explorer !
Comment faire pour régler tout ca ??!!
Merci d'avance et bonne fin de soirée. ;)
Je voulais savoir pourquoi certains sites ne marchaient plu, depuis quelques jours avec mon navigateur internet : Mozila alors que ca marchait très bien avant ?
Les sites comme Google, n'affiche plus ces recherches, ca me met le logo habituelle comme quoi la page se charge, mais j'attend, j'attends, toujours rien en se pace...
Idem avec le site Deezer, les chansons ne se lisent plus.
Depuis quelques jours aussi, j'ai pleins de pubs qui s'ouvrent sous le navigateur Internet Explorer !
Comment faire pour régler tout ca ??!!
Merci d'avance et bonne fin de soirée. ;)
A voir également:
- Google (et ceratin autres sites) marchent plu
- Google maps satellite - Guide
- Google photo - Télécharger - Albums photo
- Sites de telechargements - Accueil - Outils
- Dns google - Guide
- Créer un compte google - Guide
46 réponses
LOL, avec moi c'est pas grave le temps que tu prends, vu que moi mm je mets un certain temps pour répondre...Merci pour le rapport je le poste de suite!Et oui j'imagine que c'est bien ça!^^
EDIT : Il m'a répondu et il faut que tu fasses ce qu'il suit.Par contre je ne sais pas bien si il te demande la mm chose que t'a demandé de faire chiquitine...Mais on ne sait jamais alors fais-ça :
DECONNECTE TON PC D'INTERNET
DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
C:\WINDOWS\system32\doarqpmq.dll
C:\WINDOWS\system32\hhkuhquw.dll
C:\WINDOWS\system32\bptgjk.dll
C:\WINDOWS\system32\bhutnjtm.dll
C:\WINDOWS\system32\rabgtx.dll
C:\WINDOWS\system32\iqjxifmb.dll
C:\WINDOWS\system32\ggdnkvuv.dll
C:\WINDOWS\system32\efcArqpN.dll
C:\WINDOWS\system32\junjptpt.dll
C:\WINDOWS\system32\xgwjwe.dll
C:\WINDOWS\system32\dvpbusyq.dll
C:\WINDOWS\system32\nwrcgokb.dll
C:\WINDOWS\system32\vhsbtu.dll
C:\WINDOWS\system32\hrpdqsng.dll
C:\WINDOWS\system32\pxkjrlob.dll
C:\WINDOWS\system32\pybarh.dll
C:\WINDOWS\system32\ncmhatlf.dll
C:\WINDOWS\system32\uwbbrhgc.dll
C:\WINDOWS\system32\supcikux.dll
C:\WINDOWS\system32\3C.tmp
C:\WINDOWS\system32\3B.tmp
C:\WINDOWS\system32\qmpqraod.ini
C:\WINDOWS\Tasks\AB518C7A91AE0192.job
folder::
c:\docume~1\patrick\applic~1\webwin~1
C:\Documents and Settings\All Users\Application Data\Send acid copy bin
registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06bb6338-dc2a-4f92-b90b-2c5eae9c1ec0}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"copy bin slow 16"=-
"fc99cc0d"=-
"BMffaaff91"=-
Enregistre ce fichier sous le nom CFScript
[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://img103.imageshack.us/img103/3452/cfscripttf7.gif
[*]Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
[*]Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu, tu peux mettre le fichier en pièce jointe en bas, il y a un bouton, dans un nouveau message.
[*]Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
ATTENDS 10MIN ET REBRANCHE INTERNET
EDIT : Il m'a répondu et il faut que tu fasses ce qu'il suit.Par contre je ne sais pas bien si il te demande la mm chose que t'a demandé de faire chiquitine...Mais on ne sait jamais alors fais-ça :
DECONNECTE TON PC D'INTERNET
DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
C:\WINDOWS\system32\doarqpmq.dll
C:\WINDOWS\system32\hhkuhquw.dll
C:\WINDOWS\system32\bptgjk.dll
C:\WINDOWS\system32\bhutnjtm.dll
C:\WINDOWS\system32\rabgtx.dll
C:\WINDOWS\system32\iqjxifmb.dll
C:\WINDOWS\system32\ggdnkvuv.dll
C:\WINDOWS\system32\efcArqpN.dll
C:\WINDOWS\system32\junjptpt.dll
C:\WINDOWS\system32\xgwjwe.dll
C:\WINDOWS\system32\dvpbusyq.dll
C:\WINDOWS\system32\nwrcgokb.dll
C:\WINDOWS\system32\vhsbtu.dll
C:\WINDOWS\system32\hrpdqsng.dll
C:\WINDOWS\system32\pxkjrlob.dll
C:\WINDOWS\system32\pybarh.dll
C:\WINDOWS\system32\ncmhatlf.dll
C:\WINDOWS\system32\uwbbrhgc.dll
C:\WINDOWS\system32\supcikux.dll
C:\WINDOWS\system32\3C.tmp
C:\WINDOWS\system32\3B.tmp
C:\WINDOWS\system32\qmpqraod.ini
C:\WINDOWS\Tasks\AB518C7A91AE0192.job
folder::
c:\docume~1\patrick\applic~1\webwin~1
C:\Documents and Settings\All Users\Application Data\Send acid copy bin
registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06bb6338-dc2a-4f92-b90b-2c5eae9c1ec0}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"copy bin slow 16"=-
"fc99cc0d"=-
"BMffaaff91"=-
Enregistre ce fichier sous le nom CFScript
[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://img103.imageshack.us/img103/3452/cfscripttf7.gif
[*]Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
[*]Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu, tu peux mettre le fichier en pièce jointe en bas, il y a un bouton, dans un nouveau message.
[*]Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
ATTENDS 10MIN ET REBRANCHE INTERNET
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\docume~1\patrick\applic~1\webwin~1
c:\docume~1\patrick\applic~1\webwin~1\[u]0[/u]
c:\docume~1\patrick\applic~1\webwin~1\Antidoes.exe
c:\docume~1\patrick\applic~1\webwin~1\Mapi Wait Software.exe
c:\docume~1\patrick\applic~1\webwin~1\pop chin tray htm.exe
c:\docume~1\patrick\applic~1\webwin~1\ycfuntqj.exe
C:\Documents and Settings\All Users\Application Data\Send acid copy bin
C:\Documents and Settings\All Users\Application Data\Send acid copy bin\bin frag.exe
C:\WINDOWS\pskt.ini
.
((((((((((((((((((((((((((((( Fichiers créés 2008-07-01 to 2008-08-01 ))))))))))))))))))))))))))))))))))))
.
2008-07-31 13:02 . 2008-08-01 10:41 474 ---hs---- C:\WINDOWS\system32\qmpqraod.ini
2008-07-31 13:01 . 2008-07-31 13:01 0 --a------ C:\WINDOWS\BMffaaff91.xml
2008-07-30 23:29 . 2008-07-30 23:29 83,456 --a------ C:\WINDOWS\system32\doarqpmq.dll
2008-07-30 23:26 . 2008-07-30 23:26 105,472 --a------ C:\WINDOWS\system32\hhkuhquw.dll
2008-07-30 23:26 . 2008-07-30 23:26 105,472 --a------ C:\WINDOWS\system32\bptgjk.dll
2008-07-30 23:24 . 2008-07-30 23:24 91,648 --a------ C:\WINDOWS\system32\bhutnjtm.dll
2008-07-30 14:15 . 2008-07-30 14:15 105,472 --a------ C:\WINDOWS\system32\rabgtx.dll
2008-07-30 14:15 . 2008-07-30 14:15 105,472 --a------ C:\WINDOWS\system32\iqjxifmb.dll
2008-07-30 14:15 . 2008-07-30 14:15 91,648 --a------ C:\WINDOWS\system32\ggdnkvuv.dll
2008-07-30 14:14 . 2008-07-30 14:14 314,880 --a------ C:\WINDOWS\system32\efcArqpN.dll
2008-07-30 01:44 . 2008-07-30 01:44 <REP> d-------- C:\Deckard
2008-07-29 23:05 . 2008-07-29 23:05 83,456 --a------ C:\WINDOWS\system32\junjptpt.dll
2008-07-29 23:02 . 2008-07-29 23:02 105,472 --a------ C:\WINDOWS\system32\xgwjwe.dll
2008-07-29 23:02 . 2008-07-29 23:02 105,472 --a------ C:\WINDOWS\system32\dvpbusyq.dll
2008-07-29 22:59 . 2008-07-29 22:59 91,648 --a------ C:\WINDOWS\system32\nwrcgokb.dll
2008-07-28 23:32 . 2008-07-28 23:32 <REP> d-------- C:\Program Files\VS Revo Group
2008-07-28 22:59 . 2008-07-28 22:59 105,472 --a------ C:\WINDOWS\system32\vhsbtu.dll
2008-07-28 22:59 . 2008-07-28 22:59 105,472 --a------ C:\WINDOWS\system32\hrpdqsng.dll
2008-07-28 22:57 . 2008-07-28 22:57 91,648 --a------ C:\WINDOWS\system32\pxkjrlob.dll
2008-07-27 17:25 . 2008-07-27 17:25 97,451,638 --a------ C:\Sauv.reg
2008-07-27 13:50 . 2008-07-27 13:50 105,472 --a------ C:\WINDOWS\system32\pybarh.dll
2008-07-27 13:50 . 2008-07-27 13:50 105,472 --a------ C:\WINDOWS\system32\ncmhatlf.dll
2008-07-27 13:49 . 2008-07-27 13:49 91,648 --a------ C:\WINDOWS\system32\uwbbrhgc.dll
2008-07-26 11:36 . 2008-07-26 11:36 91,648 --a------ C:\WINDOWS\system32\supcikux.dll
2008-07-25 15:50 . 2008-07-25 15:50 <REP> d-------- C:\Documents and Settings\Simon\Application Data\Malwarebytes
2008-07-25 15:49 . 2008-07-25 15:50 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-25 15:49 . 2008-07-25 15:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-25 15:49 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-25 15:49 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-25 14:05 . 2008-07-25 12:41 60,928 --a------ C:\WINDOWS\system32\3C.tmp
2008-07-24 23:53 . 2008-07-25 12:41 94,208 --a------ C:\WINDOWS\system32\3B.tmp
2008-07-24 01:22 . 2008-07-24 01:22 <REP> d-------- C:\Program Files\Axon Data
2008-07-21 16:02 . 2008-07-21 16:18 <REP> d-------- C:\Documents and Settings\Simon\Application Data\WebWindowType
2008-07-21 12:12 . 2008-07-21 12:12 <REP> d-------- C:\Program Files\WebWindowType
2008-07-15 20:58 . 2008-07-15 20:59 <REP> d-------- C:\Documents and Settings\Simon\Application Data\Move Networks
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-30 22:48 --------- d-----w C:\Program Files\FlashGet
2008-07-30 12:09 --------- d-----w C:\Documents and Settings\Patrick\Application Data\StarOffice8
2008-07-29 00:01 --------- d-----w C:\Program Files\Trend Micro
2008-07-28 00:02 --------- d-----w C:\Program Files\eMule
2008-07-21 10:11 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-07-21 10:11 --------- d-----w C:\Program Files\Circle Developement
2008-07-01 13:09 --------- d-----w C:\Documents and Settings\Simon\Application Data\Skype
2008-07-01 13:08 --------- d-----w C:\Documents and Settings\Simon\Application Data\skypePM
2008-06-28 17:57 --------- d-----w C:\Program Files\PhotoFiltre
2008-06-24 17:01 --------- d-----w C:\Program Files\TomTom HOME
2008-06-24 17:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-24 11:29 --------- d-----w C:\Program Files\NCH Software
2008-06-24 11:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\NCH Software
2008-06-22 18:04 --------- d-----w C:\Documents and Settings\Simon\Application Data\HP
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 08:04 --------- d-----w C:\Program Files\Skype
2008-06-13 08:04 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-06-13 08:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-06-10 15:37 --------- d-----w C:\Program Files\Microsoft Works
2008-06-01 19:20 --------- d-----w C:\Documents and Settings\Simon\Application Data\Image Zone Express
2008-05-10 12:25 65,102 ----a-w C:\WINDOWS\BricoPackUninst.cmd
2008-05-10 12:25 6,114 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-05-10 12:25 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-03 07:23 596 ----a-w C:\Program Files\mpc1.reg
2008-05-03 07:23 31,570 ----a-w C:\Program Files\ffdsvsetts.reg
2008-05-03 07:23 3,476 ----a-w C:\Program Files\mpc7.reg
2008-05-03 07:23 3,432 ----a-w C:\Program Files\mpc4.reg
2008-05-03 07:23 3,026 ----a-w C:\Program Files\mpc3.reg
2008-05-03 07:23 2,504 ----a-w C:\Program Files\ffdsasetts.reg
2008-05-03 07:23 18,156 ----a-w C:\Program Files\mpc6.reg
2008-05-03 07:23 16,280 ----a-w C:\Program Files\mpc5.reg
2008-05-03 07:23 1,658 ----a-w C:\Program Files\ffdssetts.reg
2008-05-03 07:23 1,036 ----a-w C:\Program Files\mpc2.reg
2008-01-13 11:13 4,688 ----a-w C:\Program Files\satsukidecodersettings.ini
2007-07-28 14:52 3,655,608 ----a-w C:\Program Files\FLV PlayerRCATSetup.exe
2007-07-28 14:50 409,250 ----a-w C:\Program Files\FLV PlayerRCSetup.exe
.
------- Sigcheck -------
2007-06-13 15:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe
2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2002-08-29 11:45 1008128 82fe0d400cb1ac937234467b927b867a C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
2004-08-19 16:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 15:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\ServicePackFiles\i386\explorer.exe
2007-06-13 15:22 1037312 d0288319660edcfed07c7e74c4ea38a5 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"sign mess"="C:\DOCUME~1\Simon\APPLIC~1\WEBWIN~1\Antidoes.exe" [2008-07-21 12:12 532480]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-07-21 15:17 282624]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-09-09 22:40 180269]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
C:\Documents and Settings\Patrick\Menu D‚marrer\Programmes\D‚marrage\
StarOffice 8.lnk - C:\Program Files\Sun\StarOffice 8\program\quickstart.exe [2007-08-17 22:58:18 122880]
C:\Documents and Settings\Simon\Menu D‚marrer\Programmes\D‚marrage\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 00:05:02 630784]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^Simon^Menu Démarrer^Programmes^Démarrage^Yahoo! Widget Engine.lnk]
path=C:\Documents and Settings\Simon\Menu Démarrer\Programmes\Démarrage\Yahoo! Widget Engine.lnk
backup=C:\WINDOWS\pss\Yahoo! Widget Engine.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
--a------ 2007-06-11 11:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 16:09 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a------ 2007-08-16 13:24 167368 C:\Program Files\DAEMON Tools\daemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flashget]
--a------ 2007-09-25 10:10 2007088 C:\Program Files\FlashGet\flashget.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando]
--a------ 2008-02-09 15:02 6051144 C:\Program Files\Pando Networks\Pando\pando.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PSPVideo9]
--a------ 2005-10-30 02:56 606208 C:\Program Files\pspvideo9\pspVideo9.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-07-21 15:17 282624 C:\Program Files\QuickTime\qttask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-06-03 15:08 21718312 C:\Program Files\Skype\Phone\Skype.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 04:25 144784 C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2006-09-09 22:40 180269 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
--a------ 2008-01-29 13:20 361832 C:\Program Files\TomTom HOME 2\HOMERunner.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
--------- 2004-08-19 16:10 110592 C:\WINDOWS\system32\bthprops.cpl
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
-r------- 2005-09-22 22:36 14854144 C:\WINDOWS\RTHDCPL.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ServiceLayer"=3 (0x3)
"AntiVirService"=2 (0x2)
"AntiVirScheduler"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\Sierra\\FEAR\\FEAR.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Pando Networks\\Pando\\pando.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\FlashGet\\flashget.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys []
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0f77ab6d-41e2-11dc-92b0-0016761119f5}]
\Shell\AutoRun\command - G:\InstallTomTomHOME.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b20269f8-290f-11db-908d-4d6564696130}]
\Shell\AutoRun\command - G:\LaunchU3.exe
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
2008-08-01 C:\WINDOWS\Tasks\AB518C7A91AE0192.job
- c:\docume~1\patrick\applic~1\webwin~1\Mapi Wait Software.exe []
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-01 10:53:30
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-08-01 10:56:21
ComboFix-quarantined-files.txt 2008-08-01 08:56:18
ComboFix2.txt 2008-07-31 11:06:56
ComboFix3.txt 2008-04-19 15:47:49
Pre-Run: 92,407,177,216 octets libres
Post-Run: 92,388,868,096 octets libres
222 --- E O F --- 2008-07-12 17:03:24
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\docume~1\patrick\applic~1\webwin~1
c:\docume~1\patrick\applic~1\webwin~1\[u]0[/u]
c:\docume~1\patrick\applic~1\webwin~1\Antidoes.exe
c:\docume~1\patrick\applic~1\webwin~1\Mapi Wait Software.exe
c:\docume~1\patrick\applic~1\webwin~1\pop chin tray htm.exe
c:\docume~1\patrick\applic~1\webwin~1\ycfuntqj.exe
C:\Documents and Settings\All Users\Application Data\Send acid copy bin
C:\Documents and Settings\All Users\Application Data\Send acid copy bin\bin frag.exe
C:\WINDOWS\pskt.ini
.
((((((((((((((((((((((((((((( Fichiers créés 2008-07-01 to 2008-08-01 ))))))))))))))))))))))))))))))))))))
.
2008-07-31 13:02 . 2008-08-01 10:41 474 ---hs---- C:\WINDOWS\system32\qmpqraod.ini
2008-07-31 13:01 . 2008-07-31 13:01 0 --a------ C:\WINDOWS\BMffaaff91.xml
2008-07-30 23:29 . 2008-07-30 23:29 83,456 --a------ C:\WINDOWS\system32\doarqpmq.dll
2008-07-30 23:26 . 2008-07-30 23:26 105,472 --a------ C:\WINDOWS\system32\hhkuhquw.dll
2008-07-30 23:26 . 2008-07-30 23:26 105,472 --a------ C:\WINDOWS\system32\bptgjk.dll
2008-07-30 23:24 . 2008-07-30 23:24 91,648 --a------ C:\WINDOWS\system32\bhutnjtm.dll
2008-07-30 14:15 . 2008-07-30 14:15 105,472 --a------ C:\WINDOWS\system32\rabgtx.dll
2008-07-30 14:15 . 2008-07-30 14:15 105,472 --a------ C:\WINDOWS\system32\iqjxifmb.dll
2008-07-30 14:15 . 2008-07-30 14:15 91,648 --a------ C:\WINDOWS\system32\ggdnkvuv.dll
2008-07-30 14:14 . 2008-07-30 14:14 314,880 --a------ C:\WINDOWS\system32\efcArqpN.dll
2008-07-30 01:44 . 2008-07-30 01:44 <REP> d-------- C:\Deckard
2008-07-29 23:05 . 2008-07-29 23:05 83,456 --a------ C:\WINDOWS\system32\junjptpt.dll
2008-07-29 23:02 . 2008-07-29 23:02 105,472 --a------ C:\WINDOWS\system32\xgwjwe.dll
2008-07-29 23:02 . 2008-07-29 23:02 105,472 --a------ C:\WINDOWS\system32\dvpbusyq.dll
2008-07-29 22:59 . 2008-07-29 22:59 91,648 --a------ C:\WINDOWS\system32\nwrcgokb.dll
2008-07-28 23:32 . 2008-07-28 23:32 <REP> d-------- C:\Program Files\VS Revo Group
2008-07-28 22:59 . 2008-07-28 22:59 105,472 --a------ C:\WINDOWS\system32\vhsbtu.dll
2008-07-28 22:59 . 2008-07-28 22:59 105,472 --a------ C:\WINDOWS\system32\hrpdqsng.dll
2008-07-28 22:57 . 2008-07-28 22:57 91,648 --a------ C:\WINDOWS\system32\pxkjrlob.dll
2008-07-27 17:25 . 2008-07-27 17:25 97,451,638 --a------ C:\Sauv.reg
2008-07-27 13:50 . 2008-07-27 13:50 105,472 --a------ C:\WINDOWS\system32\pybarh.dll
2008-07-27 13:50 . 2008-07-27 13:50 105,472 --a------ C:\WINDOWS\system32\ncmhatlf.dll
2008-07-27 13:49 . 2008-07-27 13:49 91,648 --a------ C:\WINDOWS\system32\uwbbrhgc.dll
2008-07-26 11:36 . 2008-07-26 11:36 91,648 --a------ C:\WINDOWS\system32\supcikux.dll
2008-07-25 15:50 . 2008-07-25 15:50 <REP> d-------- C:\Documents and Settings\Simon\Application Data\Malwarebytes
2008-07-25 15:49 . 2008-07-25 15:50 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-25 15:49 . 2008-07-25 15:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-25 15:49 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-25 15:49 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-25 14:05 . 2008-07-25 12:41 60,928 --a------ C:\WINDOWS\system32\3C.tmp
2008-07-24 23:53 . 2008-07-25 12:41 94,208 --a------ C:\WINDOWS\system32\3B.tmp
2008-07-24 01:22 . 2008-07-24 01:22 <REP> d-------- C:\Program Files\Axon Data
2008-07-21 16:02 . 2008-07-21 16:18 <REP> d-------- C:\Documents and Settings\Simon\Application Data\WebWindowType
2008-07-21 12:12 . 2008-07-21 12:12 <REP> d-------- C:\Program Files\WebWindowType
2008-07-15 20:58 . 2008-07-15 20:59 <REP> d-------- C:\Documents and Settings\Simon\Application Data\Move Networks
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-30 22:48 --------- d-----w C:\Program Files\FlashGet
2008-07-30 12:09 --------- d-----w C:\Documents and Settings\Patrick\Application Data\StarOffice8
2008-07-29 00:01 --------- d-----w C:\Program Files\Trend Micro
2008-07-28 00:02 --------- d-----w C:\Program Files\eMule
2008-07-21 10:11 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-07-21 10:11 --------- d-----w C:\Program Files\Circle Developement
2008-07-01 13:09 --------- d-----w C:\Documents and Settings\Simon\Application Data\Skype
2008-07-01 13:08 --------- d-----w C:\Documents and Settings\Simon\Application Data\skypePM
2008-06-28 17:57 --------- d-----w C:\Program Files\PhotoFiltre
2008-06-24 17:01 --------- d-----w C:\Program Files\TomTom HOME
2008-06-24 17:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-24 11:29 --------- d-----w C:\Program Files\NCH Software
2008-06-24 11:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\NCH Software
2008-06-22 18:04 --------- d-----w C:\Documents and Settings\Simon\Application Data\HP
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 08:04 --------- d-----w C:\Program Files\Skype
2008-06-13 08:04 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-06-13 08:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-06-10 15:37 --------- d-----w C:\Program Files\Microsoft Works
2008-06-01 19:20 --------- d-----w C:\Documents and Settings\Simon\Application Data\Image Zone Express
2008-05-10 12:25 65,102 ----a-w C:\WINDOWS\BricoPackUninst.cmd
2008-05-10 12:25 6,114 ----a-w C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-05-10 12:25 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-03 07:23 596 ----a-w C:\Program Files\mpc1.reg
2008-05-03 07:23 31,570 ----a-w C:\Program Files\ffdsvsetts.reg
2008-05-03 07:23 3,476 ----a-w C:\Program Files\mpc7.reg
2008-05-03 07:23 3,432 ----a-w C:\Program Files\mpc4.reg
2008-05-03 07:23 3,026 ----a-w C:\Program Files\mpc3.reg
2008-05-03 07:23 2,504 ----a-w C:\Program Files\ffdsasetts.reg
2008-05-03 07:23 18,156 ----a-w C:\Program Files\mpc6.reg
2008-05-03 07:23 16,280 ----a-w C:\Program Files\mpc5.reg
2008-05-03 07:23 1,658 ----a-w C:\Program Files\ffdssetts.reg
2008-05-03 07:23 1,036 ----a-w C:\Program Files\mpc2.reg
2008-01-13 11:13 4,688 ----a-w C:\Program Files\satsukidecodersettings.ini
2007-07-28 14:52 3,655,608 ----a-w C:\Program Files\FLV PlayerRCATSetup.exe
2007-07-28 14:50 409,250 ----a-w C:\Program Files\FLV PlayerRCSetup.exe
.
------- Sigcheck -------
2007-06-13 15:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\explorer.exe
2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2002-08-29 11:45 1008128 82fe0d400cb1ac937234467b927b867a C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
2004-08-19 16:09 1036288 2a7bd330924252a2fd80344fc949bb72 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 15:22 979456 80a5400514eb32d393654768c4017e46 C:\WINDOWS\ServicePackFiles\i386\explorer.exe
2007-06-13 15:22 1037312 d0288319660edcfed07c7e74c4ea38a5 C:\WINDOWS\system32\dllcache\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"sign mess"="C:\DOCUME~1\Simon\APPLIC~1\WEBWIN~1\Antidoes.exe" [2008-07-21 12:12 532480]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-07-21 15:17 282624]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-09-09 22:40 180269]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
C:\Documents and Settings\Patrick\Menu D‚marrer\Programmes\D‚marrage\
StarOffice 8.lnk - C:\Program Files\Sun\StarOffice 8\program\quickstart.exe [2007-08-17 22:58:18 122880]
C:\Documents and Settings\Simon\Menu D‚marrer\Programmes\D‚marrage\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-19 00:05:02 630784]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^Simon^Menu Démarrer^Programmes^Démarrage^Yahoo! Widget Engine.lnk]
path=C:\Documents and Settings\Simon\Menu Démarrer\Programmes\Démarrage\Yahoo! Widget Engine.lnk
backup=C:\WINDOWS\pss\Yahoo! Widget Engine.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
--a------ 2007-06-11 11:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 16:09 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a------ 2007-08-16 13:24 167368 C:\Program Files\DAEMON Tools\daemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flashget]
--a------ 2007-09-25 10:10 2007088 C:\Program Files\FlashGet\flashget.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando]
--a------ 2008-02-09 15:02 6051144 C:\Program Files\Pando Networks\Pando\pando.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PSPVideo9]
--a------ 2005-10-30 02:56 606208 C:\Program Files\pspvideo9\pspVideo9.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-07-21 15:17 282624 C:\Program Files\QuickTime\qttask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
-ra------ 2008-06-03 15:08 21718312 C:\Program Files\Skype\Phone\Skype.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 04:25 144784 C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2006-09-09 22:40 180269 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
--a------ 2008-01-29 13:20 361832 C:\Program Files\TomTom HOME 2\HOMERunner.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
--------- 2004-08-19 16:10 110592 C:\WINDOWS\system32\bthprops.cpl
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
-r------- 2005-09-22 22:36 14854144 C:\WINDOWS\RTHDCPL.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ServiceLayer"=3 (0x3)
"AntiVirService"=2 (0x2)
"AntiVirScheduler"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\Sierra\\FEAR\\FEAR.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Pando Networks\\Pando\\pando.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\FlashGet\\flashget.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys []
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0f77ab6d-41e2-11dc-92b0-0016761119f5}]
\Shell\AutoRun\command - G:\InstallTomTomHOME.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b20269f8-290f-11db-908d-4d6564696130}]
\Shell\AutoRun\command - G:\LaunchU3.exe
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
2008-08-01 C:\WINDOWS\Tasks\AB518C7A91AE0192.job
- c:\docume~1\patrick\applic~1\webwin~1\Mapi Wait Software.exe []
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-01 10:53:30
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-08-01 10:56:21
ComboFix-quarantined-files.txt 2008-08-01 08:56:18
ComboFix2.txt 2008-07-31 11:06:56
ComboFix3.txt 2008-04-19 15:47:49
Pre-Run: 92,407,177,216 octets libres
Post-Run: 92,388,868,096 octets libres
222 --- E O F --- 2008-07-12 17:03:24
Bonne nouvelle, Google remarche ! Ainsi que les quelques autre sites qui ne marchaient pas avant ! :)
Merci beaucoup Sam-Sama et les autres. D'ailleurs tu remercieras Malekal de ma part ! Quoi que, maintenant, je peux le faire... si je retrouve le sujet que tu as posté ^^
Mais est-ce que mon ordinateur ne contient plus aucun virus maintenant ?
Merci beaucoup Sam-Sama et les autres. D'ailleurs tu remercieras Malekal de ma part ! Quoi que, maintenant, je peux le faire... si je retrouve le sujet que tu as posté ^^
Mais est-ce que mon ordinateur ne contient plus aucun virus maintenant ?
Coucou sidel, heureux pour toi que sa remarche aussi ;-) c'est vrai que la ou on en était c'était vraiment chiant pour pas dire autre chose ^^
Pour les virus fais des analyses completes avec différents logiciel de tout type, genre tu fais une 1ere analyse complete (en ayant fais les mises a jours de l'antivirus ! sinon sa sert pas) avec avast, ensuite tu fais une analyse complete avec a-squareed free, ensuite avec Malwarebytes, et pour finir, une fois que tu as tout viré s'il en reste, tu fais un petit coup de Ccleane ret ensuite tu fais registre/chercher des erreurs/réparer les erreurs et tu fais 4-5 fois supression/erreur
C'est un exemple de se que moi j'ai fait, tu as peut etre d'autres logiciel ...
A+ et bonne redécouverte a toi aussi sur le web =)
Pour les virus fais des analyses completes avec différents logiciel de tout type, genre tu fais une 1ere analyse complete (en ayant fais les mises a jours de l'antivirus ! sinon sa sert pas) avec avast, ensuite tu fais une analyse complete avec a-squareed free, ensuite avec Malwarebytes, et pour finir, une fois que tu as tout viré s'il en reste, tu fais un petit coup de Ccleane ret ensuite tu fais registre/chercher des erreurs/réparer les erreurs et tu fais 4-5 fois supression/erreur
C'est un exemple de se que moi j'ai fait, tu as peut etre d'autres logiciel ...
A+ et bonne redécouverte a toi aussi sur le web =)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
contente pour toi, ça remarche enfin!^^
Je viens de voir ton post sur le forum, il y a encore des problèmes?
Pour CCleaner je te conseille aussi de l'utiliser il est exellent et détecte très bien les erreurs qu'il peut y avoir sur ton pc, et supprime tes traces de navigation sur internet (et c'est plus qu'un simple "outils - supprimer l'historique de navigation), t'as un exellent tuto ici : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm
Voilà, j'espère que t'auras plus de blèmes à l'avenir salut!^^
contente pour toi, ça remarche enfin!^^
Je viens de voir ton post sur le forum, il y a encore des problèmes?
Pour CCleaner je te conseille aussi de l'utiliser il est exellent et détecte très bien les erreurs qu'il peut y avoir sur ton pc, et supprime tes traces de navigation sur internet (et c'est plus qu'un simple "outils - supprimer l'historique de navigation), t'as un exellent tuto ici : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm
Voilà, j'espère que t'auras plus de blèmes à l'avenir salut!^^
Salut
il reste du lop et du vundo
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\qmpqraod.ini
C:\WINDOWS\BMffaaff91.xml
C:\WINDOWS\system32\doarqpmq.dll
C:\WINDOWS\system32\hhkuhquw.dll
C:\WINDOWS\system32\bptgjk.dll
C:\WINDOWS\system32\bhutnjtm.dll
C:\WINDOWS\system32\rabgtx.dll
C:\WINDOWS\system32\iqjxifmb.dll
C:\WINDOWS\system32\ggdnkvuv.dll
C:\WINDOWS\system32\efcArqpN.dll
C:\WINDOWS\system32\junjptpt.dll
C:\WINDOWS\system32\xgwjwe.dll
C:\WINDOWS\system32\dvpbusyq.dll
C:\WINDOWS\system32\nwrcgokb.dll
C:\WINDOWS\system32\pybarh.dll
C:\WINDOWS\system32\ncmhatlf.dll
C:\WINDOWS\system32\uwbbrhgc.dll
C:\WINDOWS\system32\supcikux.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
ensuite :
télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm
il reste du lop et du vundo
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\WINDOWS\system32\qmpqraod.ini
C:\WINDOWS\BMffaaff91.xml
C:\WINDOWS\system32\doarqpmq.dll
C:\WINDOWS\system32\hhkuhquw.dll
C:\WINDOWS\system32\bptgjk.dll
C:\WINDOWS\system32\bhutnjtm.dll
C:\WINDOWS\system32\rabgtx.dll
C:\WINDOWS\system32\iqjxifmb.dll
C:\WINDOWS\system32\ggdnkvuv.dll
C:\WINDOWS\system32\efcArqpN.dll
C:\WINDOWS\system32\junjptpt.dll
C:\WINDOWS\system32\xgwjwe.dll
C:\WINDOWS\system32\dvpbusyq.dll
C:\WINDOWS\system32\nwrcgokb.dll
C:\WINDOWS\system32\pybarh.dll
C:\WINDOWS\system32\ncmhatlf.dll
C:\WINDOWS\system32\uwbbrhgc.dll
C:\WINDOWS\system32\supcikux.dll
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
ensuite :
télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm
