Trojan.vundo.FPD sur mon ordinateur!

Question

Bonjour,
Voîla g un petit problème, cela fait quelques jours que mon ordinateur est attaqué par un trojan.vundo.FPD. Je ne sais pas ce que c'est. Mon antivirus bitdefender a pu le bloqué j'ai déjà essayé flash desinfector, ccleaner, vundofix, virtumondobegone et combo fix mais rien n'y fait je suis paumé et en plus mon ordi bug à mort il m'affiche plein de message d'erreur et il y a plein de processus qui font que mon ordi rame trop g besoin d'aide d'urgence SVP!!! Ah et g oublié en plus ya la sécurité de windows qui ne fonctionne plus alor j c plus quoi faire! Please, aidez moi!!!

jlpjlp · Answer

slt 

colle nous le rapport combofix

en allant dans poste de travail puis C puis combofix.txt



______


ensuite


scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


____________


colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

Langelus · Answer

G u un probleme je n'ai pas trouvé le rapport combofix mais g réussi a avoir le rapport VBG le voila


[10/06/2008, 20:54:24] - VirtumundoBeGone v1.5 ( "J:\VirtumundoBeGone.exe" )
[10/06/2008, 20:54:41] - Detected System Information:
[10/06/2008, 20:54:41] -  Windows Version: 5.1.2600, Service Pack 2
[10/06/2008, 20:54:41] -  Current Username: Compaq_Propriétaire (Admin)
[10/06/2008, 20:54:41] -  Windows is in NORMAL mode.
[10/06/2008, 20:54:41] - Searching for Browser Helper Objects:
[10/06/2008, 20:54:41] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[10/06/2008, 20:54:41] -  BHO 2: {12032324-db6e-46d9-b51f-af212467f385} ()
[10/06/2008, 20:54:41] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/06/2008, 20:54:41] -  Checking for HKLM\...\Winlogon\Notify\hqtzqh
[10/06/2008, 20:54:41] -  Key not found: HKLM\...\Winlogon\Notify\hqtzqh, continuing.
[10/06/2008, 20:54:41] -  BHO 3: {20D812C3-E55D-49DA-9724-A6B0FB9665FE} ()
[10/06/2008, 20:54:41] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/06/2008, 20:54:41] -  Checking for HKLM\...\Winlogon\Notify\khfFXrQI
[10/06/2008, 20:54:41] -  Key not found: HKLM\...\Winlogon\Notify\khfFXrQI, continuing.
[10/06/2008, 20:54:41] -  BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[10/06/2008, 20:54:41] -  BHO 5: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[10/06/2008, 20:54:41] -  BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/06/2008, 20:54:41] -  BHO 7: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[10/06/2008, 20:54:41] -  BHO 8: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[10/06/2008, 20:54:41] -  BHO 9: {C9E45595-101A-4942-8B8F-C2F33CD8C721} ()
[10/06/2008, 20:54:41] - WARNING: BHO has no default name. Checking for Winlogon reference.
[10/06/2008, 20:54:41] -  No filename found. Continuing.
[10/06/2008, 20:54:41] -  BHO 10: {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} (EpsonToolBandKicker Class)
[10/06/2008, 20:54:41] - Finished Searching Browser Helper Objects
[10/06/2008, 20:54:41] - Finishing up...
[10/06/2008, 20:54:41] - Nothing found! Exiting...

voila le tout! merci de me répondre il faut que je fasse vite car il doit être vendu demain s'il n'est pas réparé je vais être dans la mouise merci!!! ^^

jlpjlp · Answer

il serait preferable de le formater pour le vendre...






sinon colle un rapport combofix que tu refais





scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­


____________


colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Langelus · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 2

2008-10-11 02:25:38
mbam-log-2008-10-11 (02-25-38).txt

Type de recherche: Examen complet (C:\|D:\|J:\|)
Eléments examinés: 157378
Temps écoulé: 1 hour(s), 10 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm5f7bf201 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5c48c19d (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Compaq_Propriétaire\Local Settings	emp\Av-test.txt (Trojan.Extension.Exploit) -> Delete on reboot.

Après avoir fait sa mon ordi est plus rapide et ne bug plus. Mon anti virus ne s'affole plus non plus est-ce que sa veux dire que c'est finit? mais j'ai encore mon problème de mise à jour automatique de windows. Je fait comment pour le réactiver?

jlpjlp · Answer

le rapport hijackthis?

langelus · Answer

Et voila!!! 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:51, on 2008-10-11
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\WINDOWS\vVX3000.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\hijackthis\Eden.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {12032324-db6e-46d9-b51f-af212467f385} - C:\WINDOWS\system32\hqtzqh.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {8C9477B5-7586-4085-B8D0-E495391C0731} - C:\WINDOWS\system32\khfFXrQI.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {C9E45595-101A-4942-8B8F-C2F33CD8C721} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag owns\rdr comp.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [info first] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AXISDE~1\SiteSoapBlah.exe
O4 - HKCU\..\Run: [iyqakgk] "c:\documents and settings\compaq_propriétaire\local settings\application data\iyqakgk.exe" iyqakgk
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\Softwin\BitDefender10\Quarantine\MWSOEMON.EXE
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\Softwin\BitDefender10\Quarantine\MWSOEMON.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-5172d62264c60fbf.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {87DB35BC-9DB6-11D3-9356-00A0C9B760DB} (Rte Documat DataTable Control) - http://cabs.rte.fr/RteDataTableMFC.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D1548A26-B8F6-4E86-AE74-E7062CCC2E2A} (igLoader Content on Demand) - http://www.miniclip.com/igloader/igloader.CAB
O16 - DPF: {D6ED542B-6339-11D2-91A8-00A0C9B760DB} (RteDocumatDoc Control) - http://cabs.rte.fr/RteAllCabsMFC.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

langelus · Answer

Et voila!!! 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:51, on 2008-10-11
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\WINDOWS\vVX3000.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\hijackthis\Eden.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {12032324-db6e-46d9-b51f-af212467f385} - C:\WINDOWS\system32\hqtzqh.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {8C9477B5-7586-4085-B8D0-E495391C0731} - C:\WINDOWS\system32\khfFXrQI.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {C9E45595-101A-4942-8B8F-C2F33CD8C721} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag owns\rdr comp.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [info first] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AXISDE~1\SiteSoapBlah.exe
O4 - HKCU\..\Run: [iyqakgk] "c:\documents and settings\compaq_propriétaire\local settings\application data\iyqakgk.exe" iyqakgk
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\Softwin\BitDefender10\Quarantine\MWSOEMON.EXE
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\Softwin\BitDefender10\Quarantine\MWSOEMON.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-5172d62264c60fbf.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {87DB35BC-9DB6-11D3-9356-00A0C9B760DB} (Rte Documat DataTable Control) - http://cabs.rte.fr/RteDataTableMFC.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D1548A26-B8F6-4E86-AE74-E7062CCC2E2A} (igLoader Content on Demand) - http://www.miniclip.com/igloader/igloader.CAB
O16 - DPF: {D6ED542B-6339-11D2-91A8-00A0C9B760DB} (RteDocumatDoc Control) - http://cabs.rte.fr/RteAllCabsMFC.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

langelus · Answer

Merci de préter attention à moi mon ordinateur est vendu ce soir un gars va venir le prendre g jusqu'à 7h pour finir merci!! (^_^)

langelus · Answer

C finit? Il n'y a plus de virus? Je vais pouvoir le vendre? On a enfin pu se débarasser du virus Trojan vundo FPD?

jlpjlp · Answer

non plus de vundo mais du navipromo et du lop encore....


relance hijackhtis fais do a system scan only et fix ces lignes

O2 - BHO: (no name) - {12032324-db6e-46d9-b51f-af212467f385} - C:\WINDOWS\system32\hqtzqh.dll (file missing)
O2 - BHO: (no name) - {8C9477B5-7586-4085-B8D0-E495391C0731} - C:\WINDOWS\system32\khfFXrQI.dll (file missing)
O2 - BHO: (no name) - {C9E45595-101A-4942-8B8F-C2F33CD8C721} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"



___________



il reste ceci a s'occuper:

O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag owns\rdr comp.exe
O4 - HKCU\..\Run: [info first] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AXISDE~1\SiteSoapBlah.exe
O4 - HKCU\..\Run: [iyqakgk] "c:\documents and settings\compaq_propriétaire\local settings\application data\iyqakgk.exe" iyqakgk




pour cela:



télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message. 


et



---> Télécharge Lop S&D sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
---> Double-clique dessus pour lancer l'installation
---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
---> Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
---> Patiente jusqu'à la fin du scan
---> Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Si tu as un problème pour utiliser Lop S&D, regarde dans le tutorial :
http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431




a plus

langelus · Answer

et voila les derniers résultats!! sa y est c'est vendu!!


   --------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : Compaq_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   Firewall  : Bitdefender Firewall 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total : 142 Go Free : 108 Go
   D:\ (Local Disk) - FAT32 - Total : 6 Go Free : 2 Go
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB) - FAT32 - Total : 483 Mo Free : 0 Go

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [1] ( 2008-10-11|19:34 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [2005-01-02|03:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
   [2004-11-25|05:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [2007-11-29|09:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [2005-01-02|03:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
   [2005-01-02|03:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

   [2008-01-10|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [2007-12-25|09:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [2008-05-19|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [2007-02-06|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [2005-01-02|03:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [2007-12-25|09:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [2008-10-11|01:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [2008-04-13|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [2007-11-25|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [2005-01-02|03:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [2005-01-02|03:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [2008-09-28|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns
   [2007-11-18|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [2007-02-06|18:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [2005-10-26|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [2006-06-02|21:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [2006-12-23|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [2008-09-07|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [2008-10-11|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [2008-07-13|17:52] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe
   [2008-05-17|12:28] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM
   [2007-10-28|11:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Apple Computer
   [2008-09-28|19:23] C:\DOCUME~1\COMPAQ~1\APPLIC~1\axis deaf cool
   [2008-05-19|14:45] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Bitdefender
   [2008-05-19|14:44] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Bitdefender(3)
   [2006-10-02|11:28] C:\DOCUME~1\COMPAQ~1\APPLIC~1\eConf
   [2005-10-29|10:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\EPSON
   [2006-01-04|14:01] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google
   [2006-07-26|11:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Help
   [2005-10-27|08:36] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HPQ
   [2004-11-25|05:26] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities
   [2007-11-18|20:54] C:\DOCUME~1\COMPAQ~1\APPLIC~1\InstallShield
   [2007-02-06|11:09] C:\DOCUME~1\COMPAQ~1\APPLIC~1\InterVideo
   [2007-02-08|19:23] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech
   [2005-11-03|20:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia
   [2008-10-11|01:13] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Malwarebytes
   [2008-03-11|10:53] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft
   [2005-11-12|18:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\MSNInstaller
   [2008-10-11|01:06] C:\DOCUME~1\COMPAQ~1\APPLIC~1\OpenOffice.org2
   [2005-12-29|17:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Real
   [2005-01-02|03:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SampleView
   [2005-11-19|17:26] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Smart Panel
   [2007-02-08|19:23] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic
   [2007-11-18|21:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sony Corporation
   [2005-11-13|13:41] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun
   [2007-02-06|17:56] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec
   [2005-10-25|20:24] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Template
   [2005-11-09|18:13] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Wannadoo
   [2007-09-08|09:37] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Windows Desktop Search
   [2007-09-07|21:31] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Windows Live Writer

   [2005-01-02|03:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [2004-11-25|05:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [2007-11-29|09:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [2005-01-02|03:49] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [2005-01-02|03:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [2007-02-06|11:08] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [2007-10-20|13:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [2005-01-02|03:21] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [2008-10-11 14:00][--ah-----] C:\WINDOWS	asks\B30748029028FADE.job
   [2007-12-25 09:52][--a------] C:\WINDOWS	asks\EasyShare Registration Task.job
   [2008-10-11 19:32][--a------] C:\WINDOWS	asks\Vérifier les mises à jour de Windows Live Toolbar.job
   [2008-10-05 18:13][--a------] C:\WINDOWS	asks\HPCeeSchedule.job
   [2008-10-11 12:35][--ah-----] C:\WINDOWS	asks\SA.DAT
   [2004-08-05 20:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   ( B30748029028FADE.job )=( c:\docume~1\compaq~1\applic~1\axisde~1\VGAAXISKNOB.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [2005-01-02|03:45] C:\Program Files\Adobe
   [2006-12-05|14:52] C:\Program Files\Alwil Software
   [2005-01-02|03:37] C:\Program Files\ATI Technologies
   [2008-09-28|19:22] C:\Program Files\axis deaf cool
   [2008-10-04|01:20] C:\Program Files\CCleaner
   [2008-09-28|19:21] C:\Program Files\Circle Developement
   [2007-11-18|20:54] C:\Program Files\Common Files
   [2004-11-24|03:37] C:\Program Files\ComPlus Applications
   [2008-08-10|17:44] C:\Program Files\directx
   [2007-10-27|20:06] C:\Program Files\DK
   [2008-08-09|17:55] C:\Program Files\EA GAMES
   [2007-03-08|18:26] C:\Program Files\Easy Internet signup
   [2007-02-06|11:05] C:\Program Files\Empire Interactive
   [2008-09-23|16:28] C:\Program Files\eMule
   [2005-10-26|14:52] C:\Program Files\epson
   [2008-10-11|00:23] C:\Program Files\Fichiers communs
   [2005-11-09|14:21] C:\Program Files\F-Secure
   [2008-08-10|17:42] C:\Program Files\GameSpy Arcade
   [2007-02-06|22:08] C:\Program Files\Google
   [2005-01-02|03:44] C:\Program Files\Hewlett-Packard
   [2008-05-19|14:48] C:\Program Files\HotPotatoes6
   [2008-05-19|14:46] C:\Program Files\Hot-TV
   [2005-01-02|03:44] C:\Program Files\Hp
   [2007-02-06|11:08] C:\Program Files\IncrediMail
   [2008-08-10|17:42] C:\Program Files\Infogrames
   [2008-08-10|17:42] C:\Program Files\InstallShield Installation Information
   [2008-08-14|20:30] C:\Program Files\Internet Explorer
   [2005-01-02|03:44] C:\Program Files\InterVideo
   [2005-01-02|03:46] C:\Program Files\iPod
   [2005-01-02|03:46] C:\Program Files\iTunes
   [2007-09-27|18:14] C:\Program Files\Java
   [2007-12-25|09:45] C:\Program Files\Kodak
   [2008-10-11|01:13] C:\Program Files\Malwarebytes' Anti-Malware
   [2008-08-14|20:31] C:\Program Files\Messenger
   [2008-09-28|19:21] C:\Program Files\Messenger Plus! Live
   [2007-09-08|09:48] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [2007-02-06|14:47] C:\Program Files\Microsoft Encarta
   [2004-11-25|05:27] C:\Program Files\microsoft frontpage
   [2007-03-06|19:16] C:\Program Files\Microsoft LifeCam
   [2007-06-17|19:05] C:\Program Files\Microsoft Office
   [2005-10-28|11:06] C:\Program Files\Microsoft Référence
   [2007-10-20|13:00] C:\Program Files\Microsoft SQL Server Compact Edition
   [2005-12-22|16:38] C:\Program Files\Microsoft Visual Studio
   [2007-06-13|17:33] C:\Program Files\Microsoft Works
   [2007-06-17|19:03] C:\Program Files\Microsoft.NET
   [2006-07-26|10:33] C:\Program Files\Minitel
   [2004-11-25|05:27] C:\Program Files\Movie Maker
   [2004-11-25|05:27] C:\Program Files\MSN
   [2007-02-14|17:40] C:\Program Files\MSN Apps
   [2004-11-25|05:27] C:\Program Files\MSN Gaming Zone
   [2007-10-20|12:59] C:\Program Files\MSN Messenger
   [2006-11-18|19:29] C:\Program Files\MSXML 4.0
   [2008-10-11|19:32] C:\Program Files\Navilog1
   [2007-02-07|01:28] C:\Program Files\NetMeeting
   [2004-11-25|05:27] C:\Program Files\Online Services
   [2007-09-27|18:36] C:\Program Files\OpenOffice.org 2.3
   [2007-06-27|13:30] C:\Program Files\Outlook Express
   [2005-01-02|03:57] C:\Program Files\PC-Doctor 5 for Windows
   [2007-12-25|09:47] C:\Program Files\QuickTime
   [2005-12-29|17:46] C:\Program Files\Real
   [2006-08-11|10:22] C:\Program Files\SAGEM
   [2006-07-25|14:27] C:\Program Files\Securitoo
   [2005-01-02|03:55] C:\Program Files\Services en ligne
   [2005-12-26|16:15] C:\Program Files\SLD Codec Pack
   [2007-02-06|19:37] C:\Program Files\Smart Panel
   [2007-02-06|20:07] C:\Program Files\Softwin
   [2005-01-02|03:43] C:\Program Files\Sonic
   [2008-07-24|20:23] C:\Program Files\Sony
   [2007-02-06|19:14] C:\Program Files\Symantec
   [2005-10-31|11:40] C:\Program Files\Thomson
   [2004-11-24|03:37] C:\Program Files\Uninstall Information
   [2008-10-11|12:37] C:\Program Files\Wanadoo
   [2007-02-06|19:08] C:\Program Files\Wanadoo Messager
   [2007-09-08|09:36] C:\Program Files\Windows Desktop Search
   [2008-05-19|14:46] C:\Program Files\Windows Live
   [2007-09-08|09:49] C:\Program Files\Windows Live Favorites
   [2008-05-19|14:48] C:\Program Files\Windows Live Safety Center
   [2007-11-30|20:56] C:\Program Files\Windows Live Toolbar
   [2007-07-04|21:24] C:\Program Files\Windows Media Connect 2
   [2007-07-04|21:24] C:\Program Files\Windows Media Player
   [2007-02-07|01:28] C:\Program Files\Windows NT
   [2004-11-24|03:37] C:\Program Files\WindowsUpdate
   [2006-07-25|20:47] C:\Program Files\WinRAR
   [2007-02-08|19:22] C:\Program Files\WinZip 8.1 Fr
   [2004-11-25|05:28] C:\Program Files\xerox
   [2008-10-04|00:57] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [2008-01-10|19:17] C:\Program Files\Fichiers communs\Adobe
   [2005-11-05|20:20] C:\Program Files\Fichiers communs\AOL
   [2005-12-22|16:38] C:\Program Files\Fichiers communs\Designer
   [2007-09-23|16:12] C:\Program Files\Fichiers communs\InstallShield
   [2005-01-02|03:30] C:\Program Files\Fichiers communs\Java
   [2007-12-25|09:44] C:\Program Files\Fichiers communs\Kodak
   [2007-06-17|19:06] C:\Program Files\Fichiers communs\Microsoft Shared
   [2004-11-25|05:26] C:\Program Files\Fichiers communs\MSSoap
   [2004-11-25|05:26] C:\Program Files\Fichiers communs\ODBC
   [2005-12-29|17:47] C:\Program Files\Fichiers communs\Real
   [2007-02-07|01:28] C:\Program Files\Fichiers communs\Services
   [2008-05-19|14:44] C:\Program Files\Fichiers communs\Softwin
   [2005-01-02|03:42] C:\Program Files\Fichiers communs\Sonic Shared
   [2007-11-18|20:57] C:\Program Files\Fichiers communs\Sony Shared
   [2004-11-25|05:26] C:\Program Files\Fichiers communs\SpeechEngines
   [2005-01-02|03:43] C:\Program Files\Fichiers communs\SureThing Shared
   [2007-02-06|18:21] C:\Program Files\Fichiers communs\Symantec Shared
   [2007-06-27|13:30] C:\Program Files\Fichiers communs\System
   [2005-01-02|03:43] C:\Program Files\Fichiers communs\TiVo Shared
   [2007-11-15|19:54] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [2005-12-29|17:47] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 53 Processes )

   IEXPLORE.EXE ~ [PID:3156]
   IEXPLORE.EXE ~ [PID:3416]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag ownsdr comp.exe
   C:\DOCUME~1\COMPAQ~1\APPLIC~1\axisde~1
   C:\DOCUME~1\COMPAQ~1\APPLIC~1\axisde~1\Mp3TrustViewFor.exe
   C:\DOCUME~1\COMPAQ~1\APPLIC~1\axisde~1\SiteSoapBlah.exe
   C:\DOCUME~1\COMPAQ~1\APPLIC~1\axisde~1\VGA AXIS KNOB.exe
   C:\DOCUME~1\COMPAQ~1\APPLIC~1\axisde~1\zuhlaela.exe
   C:\Program Files\axisde~1
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\WINDOWS\Tasks\B30748029028FADE.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "info first"="C:\DOCUME~1\COMPAQ~1\APPLIC~1\AXISDE~1\SiteSoapBlah.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Flag Owns Live Grim"="C:\Documents and Settings\All Users\Application Data\Software rule flag owns\rdr comp.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-11 19:37:17
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 67
 
   --------------------\  Recherche d'autres infections

   --------------------\  Suspect ..

   C:\WINDOWS\JPGimage11.zip
   C:\WINDOWS\JPGimage41.zip
   C:\WINDOWS\JPGimage47.zip
   C:\WINDOWS\JPGimage65.zip
   C:\WINDOWS\JPGimage68.zip
   C:\WINDOWS\JPGimage89.zip
   C:\WINDOWS\JPGimage98.zip


   Aucune autre infection trouvée  !

   [F:12][D:0]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\COMPAQ~1\Cookies
   [F:2][D:0]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 2008-10-11|19:40 - Option : [1]

   --------------------\  Fin du rapport a 19:40:29


et

Search Navipromo version 3.6.6 commencé le 2008-10-11 à 19:26:19.00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_PropriÚtaire" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-10-11 à 19:32:21.09 ***

Merci!!! (^_^)

jlpjlp · Answer

refais lop sd et choisi l'option 2 et colle le rapport

______________

puis relance navilog et fais l'option 2 et colle le rapport

________________

analyse ceci sur virus total et si inféctés tu vire  https://www.virustotal.com/gui/

C:\WINDOWS\JPGimage11.zip
C:\WINDOWS\JPGimage41.zip
C:\WINDOWS\JPGimage47.zip
C:\WINDOWS\JPGimage65.zip
C:\WINDOWS\JPGimage68.zip
C:\WINDOWS\JPGimage89.zip
C:\WINDOWS\JPGimage98.zip


__________________

remets un hijakhcits

Trojan.vundo.FPD sur mon ordinateur!

12 réponses

Votre réponse

Newsletters