Toujrs un virus
alex43000
Messages postés
11
Statut
Membre
-
alex43000 Messages postés 11 Statut Membre -
alex43000 Messages postés 11 Statut Membre -
Bonjour,
j'ai toujours un virus qui m'ouvre des fene^tre sur internet. je n'arrive pas à m'en débarasser aprés avoir passé avacst, ad aware spyware terminator et je viens de faire un log pourvoir. Voici le raapport. Si quelqu'un peu m'aider?
merci
--------------------\\ Lop S&D 4.2.3-0 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : alex ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 17/08/2008 | 12:35:12 ] [ PC : ACER-73356C3771 (Proc:x86) ]
[ MAJ : 17-08-2008 | 01:58 ]
--------------------\\ Listing des dossiers dans APPLIC~1
[17/10/2005|19:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[17/10/2005|19:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[17/10/2005|19:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[17/10/2005|19:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[12/04/2008|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[07/03/2006|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[17/10/2005|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[17/10/2005|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[04/06/2006|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[01/11/2007|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
[06/01/2006|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[04/03/2007|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\flagmpegvccoal
[20/09/2006|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[13/08/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[02/03/2006|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Knowledge Adventure
[17/10/2005|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/10/2006|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[08/09/2006|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[14/08/2008|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
[28/12/2005|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
[28/12/2005|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
[17/10/2005|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[23/11/2006|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WholeSecurity
[30/06/2006|12:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[27/03/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[17/10/2005|19:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[17/10/2005|19:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[25/01/2006|08:45] C:\DOCUME~1\alex\APPLIC~1\Adobe
[11/02/2006|14:07] C:\DOCUME~1\alex\APPLIC~1\AdobeUM
[14/08/2008|19:20] C:\DOCUME~1\alex\APPLIC~1\Ahead
[04/03/2007|22:06] C:\DOCUME~1\alex\APPLIC~1\BitDownload
[28/12/2005|20:44] C:\DOCUME~1\alex\APPLIC~1\Canon
[20/11/2006|20:29] C:\DOCUME~1\alex\APPLIC~1\convertisseur
[03/01/2006|19:30] C:\DOCUME~1\alex\APPLIC~1\CyberLink
[17/10/2005|19:19] C:\DOCUME~1\alex\APPLIC~1\desktop.ini
[01/11/2007|19:34] C:\DOCUME~1\alex\APPLIC~1\eBay
[30/07/2007|16:06] C:\DOCUME~1\alex\APPLIC~1\EFF
[04/03/2007|22:06] C:\DOCUME~1\alex\APPLIC~1\Else plus
[21/04/2007|10:53] C:\DOCUME~1\alex\APPLIC~1\GDIPFONTCACHEV1.DAT
[26/01/2006|19:55] C:\DOCUME~1\alex\APPLIC~1\Google
[13/08/2008|19:09] C:\DOCUME~1\alex\APPLIC~1\Grisoft
[16/02/2006|17:36] C:\DOCUME~1\alex\APPLIC~1\Help
[17/10/2005|19:34] C:\DOCUME~1\alex\APPLIC~1\Identities
[25/01/2006|20:29] C:\DOCUME~1\alex\APPLIC~1\Macromedia
[17/10/2005|19:19] C:\DOCUME~1\alex\APPLIC~1\Microsoft
[28/12/2005|19:50] C:\DOCUME~1\alex\APPLIC~1\Microsoft Web Folders
[22/03/2006|19:31] C:\DOCUME~1\alex\APPLIC~1\Real
[28/12/2005|20:34] C:\DOCUME~1\alex\APPLIC~1\ScanSoft
[14/08/2008|17:27] C:\DOCUME~1\alex\APPLIC~1\Spyware Terminator
[07/03/2006|19:01] C:\DOCUME~1\alex\APPLIC~1\Sun
[17/10/2005|19:41] C:\DOCUME~1\alex\APPLIC~1\Symantec
[18/09/2006|18:46] C:\DOCUME~1\alex\APPLIC~1\WholeSecurity
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[17/08/2008 12:11][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[04/03/2006|19:12] C:\Program Files\7-Zip
[17/10/2005|20:10] C:\Program Files\acer
[17/10/2005|19:36] C:\Program Files\Adobe
[04/06/2006|21:51] C:\Program Files\Ahead
[29/04/2006|19:18] C:\Program Files\AIDA32 - Personal System Information
[25/01/2006|18:43] C:\Program Files\Alwil Software
[19/04/2007|18:09] C:\Program Files\AvantGo Connect
[17/10/2005|19:34] C:\Program Files\AvRack
[31/05/2006|21:15] C:\Program Files\Bayo
[01/07/2008|21:24] C:\Program Files\BetClick Poker
[28/12/2005|20:34] C:\Program Files\Canon
[13/08/2008|20:20] C:\Program Files\CCleaner
[25/01/2006|20:11] C:\Program Files\Cegetel
[19/04/2007|18:09] C:\Program Files\Common Files
[17/10/2005|19:24] C:\Program Files\ComPlus Applications
[28/12/2005|20:53] C:\Program Files\CONTINENTAL EDISON
[20/11/2006|20:29] C:\Program Files\Convertisseur
[17/10/2005|19:40] C:\Program Files\CyberLink
[25/12/2006|20:21] C:\Program Files\directx
[30/05/2006|21:05] C:\Program Files\DivX
[04/03/2007|21:53] C:\Program Files\DV BibliothŠque2
[04/06/2006|20:41] C:\Program Files\DVD Shrink
[18/09/2006|18:46] C:\Program Files\eBay
[04/03/2007|22:06] C:\Program Files\Else plus
[01/07/2008|21:11] C:\Program Files\eMule
[28/12/2005|19:47] C:\Program Files\EPSON
[30/07/2007|16:06] C:\Program Files\Extrafilm FotoFacil
[07/09/2006|21:35] C:\Program Files\FairUse Wizard 2
[17/10/2005|19:19] C:\Program Files\Fichiers communs
[26/01/2006|19:55] C:\Program Files\Google
[13/08/2008|19:09] C:\Program Files\Grisoft
[21/04/2007|18:48] C:\Program Files\Heredis 8
[17/10/2005|19:34] C:\Program Files\InstallShield Installation Information
[17/10/2005|19:24] C:\Program Files\Internet Explorer
[28/12/2005|18:03] C:\Program Files\Java
[17/10/2005|19:23] C:\Program Files\Messenger
[12/01/2006|20:44] C:\Program Files\Micrografx
[19/04/2007|18:08] C:\Program Files\Microsoft ActiveSync
[21/05/2008|10:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[17/10/2005|19:26] C:\Program Files\microsoft frontpage
[28/12/2005|19:50] C:\Program Files\Microsoft Office
[17/10/2005|19:24] C:\Program Files\Movie Maker
[17/10/2005|19:23] C:\Program Files\MSN
[27/02/2006|21:20] C:\Program Files\MSN Apps
[17/10/2005|19:23] C:\Program Files\MSN Gaming Zone
[27/02/2006|21:17] C:\Program Files\MSN Messenger
[15/11/2006|21:42] C:\Program Files\MSXML 4.0
[04/03/2007|22:08] C:\Program Files\Multi_Media_France
[26/01/2006|20:55] C:\Program Files\NASA
[17/10/2005|19:24] C:\Program Files\NetMeeting
[17/10/2005|19:38] C:\Program Files\NewTech Infosystems
[17/10/2005|19:23] C:\Program Files\Online Services
[17/10/2005|19:24] C:\Program Files\Outlook Express
[29/11/2007|20:50] C:\Program Files\PDFCreator
[28/12/2005|22:54] C:\Program Files\Pinnacle
[17/05/2008|16:29] C:\Program Files\Quick GPS Connection Data Download Manager
[22/03/2006|19:31] C:\Program Files\Real
[17/10/2005|19:34] C:\Program Files\Realtek Sound Manager
[29/04/2006|19:29] C:\Program Files\S3
[28/12/2005|20:33] C:\Program Files\ScanSoft
[17/10/2005|19:24] C:\Program Files\Services en ligne
[08/09/2006|18:43] C:\Program Files\Sony Ericsson
[14/08/2008|17:27] C:\Program Files\Spyware Terminator
[29/01/2006|15:17] C:\Program Files\SSI
[25/05/2008|15:32] C:\Program Files\StarNavPilot
[17/01/2006|16:58] C:\Program Files\Ulead Systems
[17/10/2005|19:33] C:\Program Files\Uninstall Information
[29/04/2006|19:34] C:\Program Files\VIA
[28/10/2006|10:11] C:\Program Files\Virtools Web Player 3.5
[01/07/2008|19:19] C:\Program Files\Virtual Sailor
[25/06/2006|18:53] C:\Program Files\Winamp
[20/05/2008|20:08] C:\Program Files\Windows Live
[17/10/2005|19:23] C:\Program Files\Windows Media Player
[17/10/2005|19:23] C:\Program Files\Windows NT
[17/10/2005|19:24] C:\Program Files\WindowsUpdate
[29/04/2006|12:32] C:\Program Files\WinGlucofacts Professional 1.12
[26/09/2006|19:32] C:\Program Files\WS_FTP
[17/10/2005|19:26] C:\Program Files\xerox
[28/12/2005|20:05] C:\Program Files\XnView
[08/08/2006|11:14] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[12/04/2008|10:13] C:\Program Files\Fichiers communs\Adobe
[04/06/2006|21:52] C:\Program Files\Fichiers communs\Ahead
[28/12/2005|18:05] C:\Program Files\Fichiers communs\ArcSoft
[07/03/2006|20:33] C:\Program Files\Fichiers communs\BOONTY Shared
[28/12/2005|19:55] C:\Program Files\Fichiers communs\Designer
[28/12/2005|22:55] C:\Program Files\Fichiers communs\Fellowes
[19/04/2007|18:20] C:\Program Files\Fichiers communs\GIS
[17/10/2005|19:34] C:\Program Files\Fichiers communs\InstallShield
[28/12/2005|18:03] C:\Program Files\Fichiers communs\Java
[19/04/2007|18:20] C:\Program Files\Fichiers communs\Mapserv
[17/10/2005|19:19] C:\Program Files\Fichiers communs\Microsoft Shared
[17/10/2005|19:24] C:\Program Files\Fichiers communs\MSSoap
[17/10/2005|19:38] C:\Program Files\Fichiers communs\muvee Technologies
[17/10/2005|19:19] C:\Program Files\Fichiers communs\ODBC
[22/03/2006|19:31] C:\Program Files\Fichiers communs\Real
[28/12/2005|20:33] C:\Program Files\Fichiers communs\ScanSoft Shared
[17/10/2005|19:24] C:\Program Files\Fichiers communs\Services
[17/10/2005|19:19] C:\Program Files\Fichiers communs\SpeechEngines
[17/10/2005|19:24] C:\Program Files\Fichiers communs\System
[08/09/2006|18:43] C:\Program Files\Fichiers communs\Teleca Shared
[20/05/2008|20:08] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[22/03/2006|19:32] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 44 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\alex\APPLIC~1\ELSE PLUS
C:\Program Files\ELSE PLUS
C:\DOCUME~1\alex\APPLIC~1\BitDownload
C:\DOCUME~1\alex\APPLIC~1\BitDownload\Data
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\DOCUME~1\alex\Cookies\alex@adultfriendfinder[1].txt
C:\DOCUME~1\alex\Cookies\alex@fr.seafight.bigpoint[1].txt
C:\DOCUME~1\alex\Cookies\alex@www.bigpoint[2].txt
C:\DOCUME~1\alex\Cookies\alex@adin.bigpoint[1].txt
C:\DOCUME~1\alex\Cookies\alex@adin.bigpoint[2].txt
C:\DOCUME~1\alex\Cookies\alex@fr1.darkorbit.bigpoint[2].txt
C:\DOCUME~1\alex\Cookies\alex@www.bigpoint[1].txt
C:\DOCUME~1\alex\Cookies\alex@bigpoint[1].txt
C:\DOCUME~1\alex\Cookies\alex@es.bigpoint[2].txt
C:\DOCUME~1\alex\Cookies\alex@es.bigpoint[3].txt
C:\DOCUME~1\alex\Cookies\alex@bigpoint[3].txt
C:\DOCUME~1\alex\Cookies\alex@banner.cotedazurpalace[2].txt
C:\DOCUME~1\alex\Cookies\alex@cotedazurpalace[2].txt
C:\DOCUME~1\alex\Cookies\alex@fr.seafight.bigpoint[1].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
-> 72 [ 70 ## added by CiD ]
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-17 12:38:41
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\WINDOWS\system32\effeKnmp.ini
C:\WINDOWS\system32\effeKnmp.ini2
[b]==> VUNDO <==/b
[F:33][D:6]-> C:\DOCUME~1\alex\LOCALS~1\Temp
[F:86][D:0]-> C:\DOCUME~1\alex\Cookies
[F:803][D:5]-> C:\DOCUME~1\alex\LOCALS~1\TEMPOR~1\content.IE5
[F:4][D:0]-> C:\Recycled
--------------------\\ Fin du rapport a 12:40:42,78
j'ai toujours un virus qui m'ouvre des fene^tre sur internet. je n'arrive pas à m'en débarasser aprés avoir passé avacst, ad aware spyware terminator et je viens de faire un log pourvoir. Voici le raapport. Si quelqu'un peu m'aider?
merci
--------------------\\ Lop S&D 4.2.3-0 XP/Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : alex ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 17/08/2008 | 12:35:12 ] [ PC : ACER-73356C3771 (Proc:x86) ]
[ MAJ : 17-08-2008 | 01:58 ]
--------------------\\ Listing des dossiers dans APPLIC~1
[17/10/2005|19:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[17/10/2005|19:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[17/10/2005|19:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[17/10/2005|19:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[12/04/2008|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[07/03/2006|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[17/10/2005|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[17/10/2005|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[04/06/2006|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[01/11/2007|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
[06/01/2006|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[04/03/2007|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\flagmpegvccoal
[20/09/2006|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[13/08/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[02/03/2006|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Knowledge Adventure
[17/10/2005|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/10/2006|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[08/09/2006|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[14/08/2008|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
[28/12/2005|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
[28/12/2005|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
[17/10/2005|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[23/11/2006|19:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WholeSecurity
[30/06/2006|12:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[27/03/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[17/10/2005|19:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[17/10/2005|19:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[25/01/2006|08:45] C:\DOCUME~1\alex\APPLIC~1\Adobe
[11/02/2006|14:07] C:\DOCUME~1\alex\APPLIC~1\AdobeUM
[14/08/2008|19:20] C:\DOCUME~1\alex\APPLIC~1\Ahead
[04/03/2007|22:06] C:\DOCUME~1\alex\APPLIC~1\BitDownload
[28/12/2005|20:44] C:\DOCUME~1\alex\APPLIC~1\Canon
[20/11/2006|20:29] C:\DOCUME~1\alex\APPLIC~1\convertisseur
[03/01/2006|19:30] C:\DOCUME~1\alex\APPLIC~1\CyberLink
[17/10/2005|19:19] C:\DOCUME~1\alex\APPLIC~1\desktop.ini
[01/11/2007|19:34] C:\DOCUME~1\alex\APPLIC~1\eBay
[30/07/2007|16:06] C:\DOCUME~1\alex\APPLIC~1\EFF
[04/03/2007|22:06] C:\DOCUME~1\alex\APPLIC~1\Else plus
[21/04/2007|10:53] C:\DOCUME~1\alex\APPLIC~1\GDIPFONTCACHEV1.DAT
[26/01/2006|19:55] C:\DOCUME~1\alex\APPLIC~1\Google
[13/08/2008|19:09] C:\DOCUME~1\alex\APPLIC~1\Grisoft
[16/02/2006|17:36] C:\DOCUME~1\alex\APPLIC~1\Help
[17/10/2005|19:34] C:\DOCUME~1\alex\APPLIC~1\Identities
[25/01/2006|20:29] C:\DOCUME~1\alex\APPLIC~1\Macromedia
[17/10/2005|19:19] C:\DOCUME~1\alex\APPLIC~1\Microsoft
[28/12/2005|19:50] C:\DOCUME~1\alex\APPLIC~1\Microsoft Web Folders
[22/03/2006|19:31] C:\DOCUME~1\alex\APPLIC~1\Real
[28/12/2005|20:34] C:\DOCUME~1\alex\APPLIC~1\ScanSoft
[14/08/2008|17:27] C:\DOCUME~1\alex\APPLIC~1\Spyware Terminator
[07/03/2006|19:01] C:\DOCUME~1\alex\APPLIC~1\Sun
[17/10/2005|19:41] C:\DOCUME~1\alex\APPLIC~1\Symantec
[18/09/2006|18:46] C:\DOCUME~1\alex\APPLIC~1\WholeSecurity
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[17/08/2008 12:11][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[04/03/2006|19:12] C:\Program Files\7-Zip
[17/10/2005|20:10] C:\Program Files\acer
[17/10/2005|19:36] C:\Program Files\Adobe
[04/06/2006|21:51] C:\Program Files\Ahead
[29/04/2006|19:18] C:\Program Files\AIDA32 - Personal System Information
[25/01/2006|18:43] C:\Program Files\Alwil Software
[19/04/2007|18:09] C:\Program Files\AvantGo Connect
[17/10/2005|19:34] C:\Program Files\AvRack
[31/05/2006|21:15] C:\Program Files\Bayo
[01/07/2008|21:24] C:\Program Files\BetClick Poker
[28/12/2005|20:34] C:\Program Files\Canon
[13/08/2008|20:20] C:\Program Files\CCleaner
[25/01/2006|20:11] C:\Program Files\Cegetel
[19/04/2007|18:09] C:\Program Files\Common Files
[17/10/2005|19:24] C:\Program Files\ComPlus Applications
[28/12/2005|20:53] C:\Program Files\CONTINENTAL EDISON
[20/11/2006|20:29] C:\Program Files\Convertisseur
[17/10/2005|19:40] C:\Program Files\CyberLink
[25/12/2006|20:21] C:\Program Files\directx
[30/05/2006|21:05] C:\Program Files\DivX
[04/03/2007|21:53] C:\Program Files\DV BibliothŠque2
[04/06/2006|20:41] C:\Program Files\DVD Shrink
[18/09/2006|18:46] C:\Program Files\eBay
[04/03/2007|22:06] C:\Program Files\Else plus
[01/07/2008|21:11] C:\Program Files\eMule
[28/12/2005|19:47] C:\Program Files\EPSON
[30/07/2007|16:06] C:\Program Files\Extrafilm FotoFacil
[07/09/2006|21:35] C:\Program Files\FairUse Wizard 2
[17/10/2005|19:19] C:\Program Files\Fichiers communs
[26/01/2006|19:55] C:\Program Files\Google
[13/08/2008|19:09] C:\Program Files\Grisoft
[21/04/2007|18:48] C:\Program Files\Heredis 8
[17/10/2005|19:34] C:\Program Files\InstallShield Installation Information
[17/10/2005|19:24] C:\Program Files\Internet Explorer
[28/12/2005|18:03] C:\Program Files\Java
[17/10/2005|19:23] C:\Program Files\Messenger
[12/01/2006|20:44] C:\Program Files\Micrografx
[19/04/2007|18:08] C:\Program Files\Microsoft ActiveSync
[21/05/2008|10:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[17/10/2005|19:26] C:\Program Files\microsoft frontpage
[28/12/2005|19:50] C:\Program Files\Microsoft Office
[17/10/2005|19:24] C:\Program Files\Movie Maker
[17/10/2005|19:23] C:\Program Files\MSN
[27/02/2006|21:20] C:\Program Files\MSN Apps
[17/10/2005|19:23] C:\Program Files\MSN Gaming Zone
[27/02/2006|21:17] C:\Program Files\MSN Messenger
[15/11/2006|21:42] C:\Program Files\MSXML 4.0
[04/03/2007|22:08] C:\Program Files\Multi_Media_France
[26/01/2006|20:55] C:\Program Files\NASA
[17/10/2005|19:24] C:\Program Files\NetMeeting
[17/10/2005|19:38] C:\Program Files\NewTech Infosystems
[17/10/2005|19:23] C:\Program Files\Online Services
[17/10/2005|19:24] C:\Program Files\Outlook Express
[29/11/2007|20:50] C:\Program Files\PDFCreator
[28/12/2005|22:54] C:\Program Files\Pinnacle
[17/05/2008|16:29] C:\Program Files\Quick GPS Connection Data Download Manager
[22/03/2006|19:31] C:\Program Files\Real
[17/10/2005|19:34] C:\Program Files\Realtek Sound Manager
[29/04/2006|19:29] C:\Program Files\S3
[28/12/2005|20:33] C:\Program Files\ScanSoft
[17/10/2005|19:24] C:\Program Files\Services en ligne
[08/09/2006|18:43] C:\Program Files\Sony Ericsson
[14/08/2008|17:27] C:\Program Files\Spyware Terminator
[29/01/2006|15:17] C:\Program Files\SSI
[25/05/2008|15:32] C:\Program Files\StarNavPilot
[17/01/2006|16:58] C:\Program Files\Ulead Systems
[17/10/2005|19:33] C:\Program Files\Uninstall Information
[29/04/2006|19:34] C:\Program Files\VIA
[28/10/2006|10:11] C:\Program Files\Virtools Web Player 3.5
[01/07/2008|19:19] C:\Program Files\Virtual Sailor
[25/06/2006|18:53] C:\Program Files\Winamp
[20/05/2008|20:08] C:\Program Files\Windows Live
[17/10/2005|19:23] C:\Program Files\Windows Media Player
[17/10/2005|19:23] C:\Program Files\Windows NT
[17/10/2005|19:24] C:\Program Files\WindowsUpdate
[29/04/2006|12:32] C:\Program Files\WinGlucofacts Professional 1.12
[26/09/2006|19:32] C:\Program Files\WS_FTP
[17/10/2005|19:26] C:\Program Files\xerox
[28/12/2005|20:05] C:\Program Files\XnView
[08/08/2006|11:14] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[12/04/2008|10:13] C:\Program Files\Fichiers communs\Adobe
[04/06/2006|21:52] C:\Program Files\Fichiers communs\Ahead
[28/12/2005|18:05] C:\Program Files\Fichiers communs\ArcSoft
[07/03/2006|20:33] C:\Program Files\Fichiers communs\BOONTY Shared
[28/12/2005|19:55] C:\Program Files\Fichiers communs\Designer
[28/12/2005|22:55] C:\Program Files\Fichiers communs\Fellowes
[19/04/2007|18:20] C:\Program Files\Fichiers communs\GIS
[17/10/2005|19:34] C:\Program Files\Fichiers communs\InstallShield
[28/12/2005|18:03] C:\Program Files\Fichiers communs\Java
[19/04/2007|18:20] C:\Program Files\Fichiers communs\Mapserv
[17/10/2005|19:19] C:\Program Files\Fichiers communs\Microsoft Shared
[17/10/2005|19:24] C:\Program Files\Fichiers communs\MSSoap
[17/10/2005|19:38] C:\Program Files\Fichiers communs\muvee Technologies
[17/10/2005|19:19] C:\Program Files\Fichiers communs\ODBC
[22/03/2006|19:31] C:\Program Files\Fichiers communs\Real
[28/12/2005|20:33] C:\Program Files\Fichiers communs\ScanSoft Shared
[17/10/2005|19:24] C:\Program Files\Fichiers communs\Services
[17/10/2005|19:19] C:\Program Files\Fichiers communs\SpeechEngines
[17/10/2005|19:24] C:\Program Files\Fichiers communs\System
[08/09/2006|18:43] C:\Program Files\Fichiers communs\Teleca Shared
[20/05/2008|20:08] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[22/03/2006|19:32] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 44 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\alex\APPLIC~1\ELSE PLUS
C:\Program Files\ELSE PLUS
C:\DOCUME~1\alex\APPLIC~1\BitDownload
C:\DOCUME~1\alex\APPLIC~1\BitDownload\Data
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\DOCUME~1\alex\Cookies\alex@adultfriendfinder[1].txt
C:\DOCUME~1\alex\Cookies\alex@fr.seafight.bigpoint[1].txt
C:\DOCUME~1\alex\Cookies\alex@www.bigpoint[2].txt
C:\DOCUME~1\alex\Cookies\alex@adin.bigpoint[1].txt
C:\DOCUME~1\alex\Cookies\alex@adin.bigpoint[2].txt
C:\DOCUME~1\alex\Cookies\alex@fr1.darkorbit.bigpoint[2].txt
C:\DOCUME~1\alex\Cookies\alex@www.bigpoint[1].txt
C:\DOCUME~1\alex\Cookies\alex@bigpoint[1].txt
C:\DOCUME~1\alex\Cookies\alex@es.bigpoint[2].txt
C:\DOCUME~1\alex\Cookies\alex@es.bigpoint[3].txt
C:\DOCUME~1\alex\Cookies\alex@bigpoint[3].txt
C:\DOCUME~1\alex\Cookies\alex@banner.cotedazurpalace[2].txt
C:\DOCUME~1\alex\Cookies\alex@cotedazurpalace[2].txt
C:\DOCUME~1\alex\Cookies\alex@fr.seafight.bigpoint[1].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
-> 72 [ 70 ## added by CiD ]
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-17 12:38:41
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
C:\WINDOWS\system32\effeKnmp.ini
C:\WINDOWS\system32\effeKnmp.ini2
[b]==> VUNDO <==/b
[F:33][D:6]-> C:\DOCUME~1\alex\LOCALS~1\Temp
[F:86][D:0]-> C:\DOCUME~1\alex\Cookies
[F:803][D:5]-> C:\DOCUME~1\alex\LOCALS~1\TEMPOR~1\content.IE5
[F:4][D:0]-> C:\Recycled
--------------------\\ Fin du rapport a 12:40:42,78
A voir également:
- Toujrs un virus
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Virus informatique - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
- Undisclosed-recipients virus - Guide
10 réponses
Oh, tu sais lire ou pas ??
C:\WINDOWS\system32\effeKnmp.ini
C:\WINDOWS\system32\effeKnmp.ini2
[b]==> VUNDO <==/b
ALEX
Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Clic droit sur le bureau => nouveau doccument => doccument texte et copi/colle ces instructions que tu porras consulter pour faire la manip' correctement !
* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici
C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.
* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
* Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
* Si des malwares ont été détectés, leur liste s'affiche.
Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
(a faire impérativement sous peine de recommencer le scan)</ital></gras> , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
Tutoriel
Un autre si tu as besoin d'aide.
Vide sa quarantaine
Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, sélectionne les divers éléments en cliquant sur Tout puis clique sur Supprimer
C:\WINDOWS\system32\effeKnmp.ini
C:\WINDOWS\system32\effeKnmp.ini2
[b]==> VUNDO <==/b
ALEX
Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Clic droit sur le bureau => nouveau doccument => doccument texte et copi/colle ces instructions que tu porras consulter pour faire la manip' correctement !
* Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau.
S'il manque le fichier COMCTL32.OCX, tu pourras le télécharger ici
C'est un bon scan passif que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celle-ci.
* Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware soient cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
* Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
* Si des malwares ont été détectés, leur liste s'affiche.
Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur Supprimer la sélection afin d'éradiquer les malwares détectés.
(a faire impérativement sous peine de recommencer le scan)</ital></gras> , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
Tutoriel
Un autre si tu as besoin d'aide.
Vide sa quarantaine
Clique sur le raccourci de Malwarebytes' Anti-Malware , puis sur Quarantaine, sélectionne les divers éléments en cliquant sur Tout puis clique sur Supprimer
Télécharge Navilog1.exe << ICI
Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
Ce n'en est nullement un !
* Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée,
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
* Patiente jusqu'au message :
*** Analyse Termine le ..... ***
* Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
* Copie-colle l'intégralité du rapport dans ta réponse.
Referme le blocnote.
* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)
Copie/colle le ici dans ta prochaine réponse stp.
Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
Ce n'en est nullement un !
* Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée,
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
* Patiente jusqu'au message :
*** Analyse Termine le ..... ***
* Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
* Copie-colle l'intégralité du rapport dans ta réponse.
Referme le blocnote.
* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)
Copie/colle le ici dans ta prochaine réponse stp.
Ok, redémarre le pc et refais moi un log HJT tout frais stp...
Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici
Comment fixer les lignes et Générer un rapport <---- voir ici
Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici
Comment fixer les lignes et Générer un rapport <---- voir ici
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Oui, je suis encore là !
refais le comme expliqué ici ( en cliquant sur " gégérer un rapport " )
http://pageperso.aol.fr/balltrap34/demohijack.htm
refais le comme expliqué ici ( en cliquant sur " gégérer un rapport " )
http://pageperso.aol.fr/balltrap34/demohijack.htm
je pige pas...
Tu as bien poster les autres...
Essaye ceci stp
Télécharge => Lopxp (by Moe) :
* Double clic sur Lopxpsetup.exe pour lancer l'installation
* Au menu, choisir l'option 1
* Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
* Un rapport sera créé, copie/colle le en entier sur ta prochaine réponse stp.
@+
Tu as bien poster les autres...
Essaye ceci stp
Télécharge => Lopxp (by Moe) :
* Double clic sur Lopxpsetup.exe pour lancer l'installation
* Au menu, choisir l'option 1
* Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
* Un rapport sera créé, copie/colle le en entier sur ta prochaine réponse stp.
@+
Merde... je comprends pas...
Chez moi ils fonctionnent parfaitement.
En cliquant sur le lien, j'ai ceci http://cjoint.com/data/irqg4258jB.htm
Il suffit ensuite de cliquer sur " enregistrer..." et c'est tout.
Chez moi ils fonctionnent parfaitement.
En cliquant sur le lien, j'ai ceci http://cjoint.com/data/irqg4258jB.htm
Il suffit ensuite de cliquer sur " enregistrer..." et c'est tout.
fait comme ceci : cherche sur le net un fichier qui permet de l'ouvrir
bon, j'ai cherché et rien trouvé. J'ai repassé malwarebyte et il m'en a encore trouvé 8 mais qu'il ne veux pas détruire il me dit qu'ils se détruiront au démarrage. je redémarre le repasse et je les retouves!!!.
Maintenant c'est le meiux que j'ai téléchargé depuis que je cherche grace à toi. Il faudrai peut être que j'enlève tout les trucs que j'ai téléchargé comme AVG anti-spyware, Ccleaner, hjt, lopsd, spyware terminator. quoique pour ce dernier la protction résident me bloque des trucs ce qui me permet de naviguer. Qu'est ce que je garde et qu'est ce que j'enlère STP.
Merci encore pour ton aide
Maintenant c'est le meiux que j'ai téléchargé depuis que je cherche grace à toi. Il faudrai peut être que j'enlève tout les trucs que j'ai téléchargé comme AVG anti-spyware, Ccleaner, hjt, lopsd, spyware terminator. quoique pour ce dernier la protction résident me bloque des trucs ce qui me permet de naviguer. Qu'est ce que je garde et qu'est ce que j'enlère STP.
Merci encore pour ton aide
refais un scan HJT et poste moi le rapport stp
Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici
Comment fixer les lignes et Générer un rapport <---- voir ici
Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici
Comment fixer les lignes et Générer un rapport <---- voir ici
Voici le résultat de malware
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1060
Windows 5.1.2600 Service Pack 2
13:54:38 17/08/2008
mbam-log-8-17-2008 (13-54-38).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 98053
Temps écoulé: 15 minute(s), 23 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 18
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\neioovlo.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\pmnKeffe.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\ttjpwd.dll (Trojan.Vundo) -> Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1cb349ab-71ca-4736-8d9b-c10ff737fb72} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1cb349ab-71ca-4736-8d9b-c10ff737fb72} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{523404e7-19e4-4df4-a420-38903d9ca973} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{523404e7-19e4-4df4-a420-38903d9ca973} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Adware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\320d18a1 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm313e2b3d (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnkeffe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\pmnkeffe -> Delete on reboot.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\ttjpwd.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\pmnKeffe.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\effeKnmp.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\effeKnmp.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mragmeio.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\oiemgarm.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\neioovlo.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\olvooien.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\egqrgoov.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\douxaoux.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xbhyxixc.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\atjeyqcp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mgeqpyxt.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM313e2b3d.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM313e2b3d.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
que fais je maintenant?