Virus Antivirus 2009
Résolu
Safius
-
Safius Messages postés 188 Statut Membre -
Safius Messages postés 188 Statut Membre -
Bonjour,
En tappant sur Google "Virus antivirus 2009", j'ai vu plusieurs liens vers ce site où des personnes ont eu exactement le même problème que moi. En voulant répondre à un de ces topics il m'a été conseillé de créer mon propre sujet sur la question. C'est donc ce que je fais ...
Depuis quelques jours, j'ai en permanance des fenêtres me poussant à installer "antivirus2009" et un nombre impressionnant de pub. Déjà auparavant j'avais quelques pub CiD mais là c'est puissance 1000 ! Je suppose que c'est lié au virus antivirus 2009. J'ai fais un scanner avec avast qui m'a trouvé des virus mais n'a pas supprimé celui là.
Sur un autre forum, j'ai vu qu'on pouvait faire une sorte de rapport et qu'on pouvait m'aider sur ce site. J'espère vraiment que vous trouverez la solution.
Merci d'avance.
Voici le rapport avec HiJackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:06:04, on 11/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\system32\ieexplorer32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\HAD\PTW.EXE
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Em\Bureau\Coucou.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/registration-free-antivirus?lang=FRE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: &Research - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\WINDOWS\system32\winsrc.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O2 - BHO: (no name) - {D9EEC67F-E979-4394-AF25-98DBC5EA7BBB} - C:\WINDOWS\system32\nnnkKEXR.dll
O2 - BHO: {a7fde89a-0048-6dd8-1554-87246f95121e} - {e12159f6-4278-4551-8dd6-8400a98edf7a} - C:\WINDOWS\system32\gtguzx.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [c4e3fe58] rundll32.exe "C:\WINDOWS\system32\cvnvsmfc.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [E06FDXRC_208828] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [27394083751167013977194930702190] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\ieexplorer32.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Prayer.lnk = C:\HAD\PTW.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer l'image vers la bibliothèque - file://C:\Program Files\MGI\MGI PhotoSuite III SE\Temp\MGI00000.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O20 - AppInit_DLLs: gtguzx.dll
O20 - Winlogon Notify: nnnkKEXR - C:\WINDOWS\SYSTEM32\nnnkKEXR.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
En tappant sur Google "Virus antivirus 2009", j'ai vu plusieurs liens vers ce site où des personnes ont eu exactement le même problème que moi. En voulant répondre à un de ces topics il m'a été conseillé de créer mon propre sujet sur la question. C'est donc ce que je fais ...
Depuis quelques jours, j'ai en permanance des fenêtres me poussant à installer "antivirus2009" et un nombre impressionnant de pub. Déjà auparavant j'avais quelques pub CiD mais là c'est puissance 1000 ! Je suppose que c'est lié au virus antivirus 2009. J'ai fais un scanner avec avast qui m'a trouvé des virus mais n'a pas supprimé celui là.
Sur un autre forum, j'ai vu qu'on pouvait faire une sorte de rapport et qu'on pouvait m'aider sur ce site. J'espère vraiment que vous trouverez la solution.
Merci d'avance.
Voici le rapport avec HiJackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:06:04, on 11/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\system32\ieexplorer32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\HAD\PTW.EXE
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Em\Bureau\Coucou.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/registration-free-antivirus?lang=FRE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: &Research - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\WINDOWS\system32\winsrc.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O2 - BHO: (no name) - {D9EEC67F-E979-4394-AF25-98DBC5EA7BBB} - C:\WINDOWS\system32\nnnkKEXR.dll
O2 - BHO: {a7fde89a-0048-6dd8-1554-87246f95121e} - {e12159f6-4278-4551-8dd6-8400a98edf7a} - C:\WINDOWS\system32\gtguzx.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [c4e3fe58] rundll32.exe "C:\WINDOWS\system32\cvnvsmfc.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [E06FDXRC_208828] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [27394083751167013977194930702190] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\ieexplorer32.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Prayer.lnk = C:\HAD\PTW.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer l'image vers la bibliothèque - file://C:\Program Files\MGI\MGI PhotoSuite III SE\Temp\MGI00000.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\Skype4COM.dll
O20 - AppInit_DLLs: gtguzx.dll
O20 - Winlogon Notify: nnnkKEXR - C:\WINDOWS\SYSTEM32\nnnkKEXR.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
A voir également:
- Virus Antivirus 2009
- Comodo antivirus - Télécharger - Sécurité
- Virus mcafee - Accueil - Piratage
- Panda antivirus - Télécharger - Antivirus & Antimalwares
- Norton antivirus gratuit - Télécharger - Antivirus & Antimalwares
- Bitdefender antivirus free - Télécharger - Antivirus & Antimalwares
179 réponses
Salut à tous,
un vrai bordel ce topic !!!!!!
Safius,
cela se passe entre toi et moi maintenant , et uniquement entre nous deux ! =)
( les autres , ne plus intervenir , merci ^^ )
fais ceci dans l'ordre , on va repartir sur des outils propres :
1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/
Déconnectes toi et fermes bien toutes tes applications en cours .
Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .
=========================
2- Si tu ne l'as pas déjà , télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
====================
3- Désactiver le redémarrage automatique :
A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .
B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .
puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif .
Conseil : laisses ces paramètres par la suite ...
====================
4- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,
A- Télécharges et installes le logiciel HijackThis :
ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )
B- !! Déconnectes toi et fermes toute tes applications en cours !!
Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"
---> Postes le rapport généré pour analyse ...
un vrai bordel ce topic !!!!!!
Safius,
cela se passe entre toi et moi maintenant , et uniquement entre nous deux ! =)
( les autres , ne plus intervenir , merci ^^ )
fais ceci dans l'ordre , on va repartir sur des outils propres :
1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/
Déconnectes toi et fermes bien toutes tes applications en cours .
Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .
=========================
2- Si tu ne l'as pas déjà , télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
====================
3- Désactiver le redémarrage automatique :
A) Aller dans le menu "Démarrer"/"Panneau de configuration", puis "Performances et maintenance" et enfin "Système" .
Ou bien en faisant un clic-droit sur "Poste de travail" ( sur "ordinateur" pour Vista ) et en sélectionnant "Propriétés" .
B) Cliquez sur l'onglet "Avancé" ( pour Vista , cliquer dans "tâche" sur "paramètre systeme avancés" )
C) Ensuite , dans le 3eme paragraphe "Démarrage et récupération" , cliquer sur "paramètre" .
D) Dans le paragraphe "Défaillance du système" : décocher "Redémarrer automatiquement" .
puis cliquer sur "Ok" , "appliquer" et encore "Ok" pour valider la modif .
Conseil : laisses ces paramètres par la suite ...
====================
4- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,
A- Télécharges et installes le logiciel HijackThis :
ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
tuto pour utilisation :
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )
B- !! Déconnectes toi et fermes toute tes applications en cours !!
Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"
---> Postes le rapport généré pour analyse ...
Mouarffff....
Juste pour info'
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III]
([LSD_III] version pirate XP)
A lire => http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee
Il se fera toujours infecté... aucune MàJ IE possible, c'est une porte grande ouverte aux infections.
Bon courage.
SAFIUS, fais suit les conseils de SKE69, il sait ce qu'il fait.
Juste pour info'
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III]
([LSD_III] version pirate XP)
A lire => http://www.commentcamarche.net/faq/sujet 2981 windows j utilise une version piratee
Il se fera toujours infecté... aucune MàJ IE possible, c'est une porte grande ouverte aux infections.
Bon courage.
SAFIUS, fais suit les conseils de SKE69, il sait ce qu'il fait.
Euh, un truc que j'ai pas compris c'est l'intervention de Hooligan63780, il devrait pas plutot regler le sien de problème là : https://forums.commentcamarche.net/forum/affich-8354536-virus-ou-autre MDR, si les " helpés " commencent a aider les " helpeurs "...
Bien ... quelques vérifes avant de poursuivre :
Rends toi sur ce site :
https://www.virustotal.com/gui/
Copies ce qui suit et colles le dans l'espace pour la recherche :
c:\windows\system32\ISAdcMoq.ini
Cliques sur Send File ( = " Envoyer le fichier " ).
Un rapport va s'élaborer ligne à ligne.
Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copies le dans ta prochaine réponse ...
( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )
Fais de même pour :
c:\windows\system32\MGIIpl2M5.dll
postes moi donc ces 2 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...
Rends toi sur ce site :
https://www.virustotal.com/gui/
Copies ce qui suit et colles le dans l'espace pour la recherche :
c:\windows\system32\ISAdcMoq.ini
Cliques sur Send File ( = " Envoyer le fichier " ).
Un rapport va s'élaborer ligne à ligne.
Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copies le dans ta prochaine réponse ...
( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant )
Fais de même pour :
c:\windows\system32\MGIIpl2M5.dll
postes moi donc ces 2 rapports ( surtout le début avec le listing des AV , et en précisant bien au début de chacuns à quel fichier ils correspondent ) et attends la suite ...
Voilà :
1-Crées un doc texte sur ton bureau :
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" .
Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=""
File::
c:\windows\system32\ISAdcMoq.ini
Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...
2-Nettoyage :
!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après ) !!
--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .
(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )
Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide.
Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)
!! Ne touches à rien tant que le scan n'est pas terminé !!
Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.
Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...
( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
postes moi tout cela et on continura demain ... =)
1-Crées un doc texte sur ton bureau :
pointes ta souris sur ton bureau , cliques droit : vas dans "nouveau" et choisis "document texte" .
Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=-
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=""
File::
c:\windows\system32\ISAdcMoq.ini
Puis vas dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valides ...
2-Nettoyage :
!! Déconnectes toi, fermes toutes tes applications et désactives TOUTES TES DEFENSES ( tu les réactiveras après ) !!
--->Sur ton bureau, fais un glissé avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .
(Regarde ici : http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript.gif )
Cette manipulation va relancer combofix .
--> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tapes 1 puis valide.
Puis patientes le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)
!! Ne touches à rien tant que le scan n'est pas terminé !!
Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisses-le faire.
Une fois le scan achevé, un rapport va s'afficher : Postes le accompagné d' un nouveau rapport HijackThis pour analyse ...
( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )
postes moi tout cela et on continura demain ... =)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
nickel .... la suite :
1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
2- Installes Malwarebytes ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )
* Potasses le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).
! Déconnectes toi et fermes toutes applications en cours !
* Lances Malwarebyte's .
Fais un examen dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).
--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
accompagné d'un nouveau rapport hijackthis pour analyse ...
nickel .... la suite :
1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
2- Installes Malwarebytes ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )
* Potasses le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).
! Déconnectes toi et fermes toutes applications en cours !
* Lances Malwarebyte's .
Fais un examen dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).
--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
accompagné d'un nouveau rapport hijackthis pour analyse ...
re,
ce n'est pas finis les amis ! .... encore pas mal de chose à voir sur ton PC ! ....
1- Vides bien la quarantaine de Malwarebytes comme demandé ....
2- Télécharges Ad-remover ( de Cyrildu17 / C_XX ) sur ton bureau ( et pas ailleurs!) :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
! Déconnectes toi et fermes toutes applications en cours !
* Cliques sur "Ad-R.exe" pour lancer l'installation et laisses les paramètres d'installe par défaut ( le bureau ) .
* ouvres le dossier le dossier "AD-Remover" : double cliques sur Ad-remover.bat pour lancer l'outil .
* Au menu principal choisi l'option "A" et laisses faire ...
--> Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report.log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
ce n'est pas finis les amis ! .... encore pas mal de chose à voir sur ton PC ! ....
1- Vides bien la quarantaine de Malwarebytes comme demandé ....
2- Télécharges Ad-remover ( de Cyrildu17 / C_XX ) sur ton bureau ( et pas ailleurs!) :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
! Déconnectes toi et fermes toutes applications en cours !
* Cliques sur "Ad-R.exe" pour lancer l'installation et laisses les paramètres d'installe par défaut ( le bureau ) .
* ouvres le dossier le dossier "AD-Remover" : double cliques sur Ad-remover.bat pour lancer l'outil .
* Au menu principal choisi l'option "A" et laisses faire ...
--> Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report.log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Salut,
la suite dans l'ordre :
1- Nettoyage AD-Remover :
! Déconnectes toi et fermes toutes applications en cours !
* Relances "Ad-remover" : au menu principal choisi l'option "B" .
--> le programme va travailler ...
* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...
( le rapport est sauvegardé aussi sous C:\Ad-report.log )
/!\ Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\
2- refais un coup de CCleaner ( registre compris ).
3- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Fermes bien toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer .
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* cliques ensuite sur " Continue " pour lancer l'analyse ...
( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)
-> laisses faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ...
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
la suite dans l'ordre :
1- Nettoyage AD-Remover :
! Déconnectes toi et fermes toutes applications en cours !
* Relances "Ad-remover" : au menu principal choisi l'option "B" .
--> le programme va travailler ...
* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...
( le rapport est sauvegardé aussi sous C:\Ad-report.log )
/!\ Si le Bureau ne réapparait pas, presses Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\
2- refais un coup de CCleaner ( registre compris ).
3- Télécharges Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Fermes bien toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer .
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* cliques ensuite sur " Continue " pour lancer l'analyse ...
( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.)
-> laisses faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Postes le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : postes un rapport, puis l'autre dans la réponse suivante ... si tu essayes de poster les deux en même temps,
cela risque d'être trop long pour le forum ...
Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ...
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
fait ceci pour réactiver Avast :
vas dans "C:\program files", puis recherche le dossier "alwil" (Avast) .
Tu rentres dedans et recherches " ashDisp.exe " -> tu cliques dessus ---> l´icone d´avast devrait réaparaitre ...
ensuite fais ceci dans l'ordre :
1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/
Déconnectes toi et fermes bien toutes tes applications en cours .
Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .
Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .
( gardes CCleaner et Malwarebytes : très utiles ! )
======================================
2- Refais un coup de CCleaner ( registre compris ) .
======================================
3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,
Télécharges et installes le logiciel HijackThis :
ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
( ne fais pas de scan pour le moment )
======================================
4- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
======================================
5- Fais ce scan en ligne pour vérifier :
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ...
--> tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
Note :
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !
vas dans "C:\program files", puis recherche le dossier "alwil" (Avast) .
Tu rentres dedans et recherches " ashDisp.exe " -> tu cliques dessus ---> l´icone d´avast devrait réaparaitre ...
ensuite fais ceci dans l'ordre :
1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/
Déconnectes toi et fermes bien toutes tes applications en cours .
Lances le .
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
*Cliques sur Suppression pour finaliser.
*Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .
Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .
( gardes CCleaner et Malwarebytes : très utiles ! )
======================================
2- Refais un coup de CCleaner ( registre compris ) .
======================================
3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,
Télécharges et installes le logiciel HijackThis :
ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
( ne fais pas de scan pour le moment )
======================================
4- Purge de la restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).
======================================
5- Fais ce scan en ligne pour vérifier :
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ...
--> tuto :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566
Note :
*Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
*S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer !
Salut,
bien ... encore un peut de nettoyage :
Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://oldtimer.geekstogo.com/OTMoveIt3.exe
! Déconnectes toi et fermes toute tes applications en cours !
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,
et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...
( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)
-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .
Ton PC va redémarrer de lui même ...
-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).
dis moi après cela comment va le PC ... encore des soucis particuliers ? ... si tout est Ok , on pourra finaliser ... ;)
bien ... encore un peut de nettoyage :
Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://oldtimer.geekstogo.com/OTMoveIt3.exe
! Déconnectes toi et fermes toute tes applications en cours !
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,
:Processes explorer.exe :Services :Reg :Files H:\1Doc-Archivé-21-2-08\1Maroc070807\1DSR-Golden-8005-250707\comment.htt H:\1Doc-Archivé-21-2-08\1Maroc070807\1DSR-Golden-8005-250707\golden arena home\comment.htt :Commands [purity] [emptytemp] [start explorer] [Reboot]
et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...
( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)
-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .
Ton PC va redémarrer de lui même ...
-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).
dis moi après cela comment va le PC ... encore des soucis particuliers ? ... si tout est Ok , on pourra finaliser ... ;)
bien ....
reprends la manipe de OTmoveIt mais branches bien tes unités externes au PC avant ( clé USB , DD externe ,ect ... ).
postes moi le nouveau rapport obtenu ...
reprends la manipe de OTmoveIt mais branches bien tes unités externes au PC avant ( clé USB , DD externe ,ect ... ).
postes moi le nouveau rapport obtenu ...
Bon ...
1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
-> désinstalles les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/
-> Enfin contrôles ceci :
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".
* Adobe Reader :
-> désinstalles avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Important : si tu as une imprimante ,désactives la et la débranches du PC avant de faire la mise à jour.
-> télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader
2- refais un dernier scan hijackthis , postes le nouveau rapport obtenu et attends la suite ...
1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* pour la console Java :
-> désinstalles les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment
ou https://www.java.com/fr/
-> Enfin contrôles ceci :
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".
* Adobe Reader :
-> désinstalles avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Important : si tu as une imprimante ,désactives la et la débranches du PC avant de faire la mise à jour.
-> télécharges et installes la dernière version ici :
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader
2- refais un dernier scan hijackthis , postes le nouveau rapport obtenu et attends la suite ...
bien ... voilà la manipe :
1- Télécharges AntiVir ici :
http://dlce.antivir.com/preversion_fr/preversion_fr_exe.html
Anti-virus gratuit .
--> ne lances pas l'installe de suite !
2- Désinstalles proprement Avast en suivant cette astuce :
-> http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast
Pour que la désinstalle ce déroule sans prb , lances l'.exe en mode sans échec .
3- De retour en mode normal , refais un coup de CCleaner ( registre compris )
4- Enfin , installes AntiVir et mets le à jour (fais ce-ci très régulièrement ) .
Aide AntiVir :
https://www.malekal.com/avira-free-security-antivirus-gratuit/
http://www.forum-vista.net/forum/topic5704.html
( Si jamais tu as un problème avec la mise à jour , regardes ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible ).
Fais ce réglage supplémentaire :
***************************************
Une fois AntiVir ouvert, cliques sur "configuration" et coches la case " mode expert " :
* mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coches tous les fichiers et en dessous dans priorité scanner= élevé .
coches aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.
* toujours dans "recherche" -> " Autres réglages ", coches les cases suivantes :
>secteur d'amorçage lecteurs de rech.
>Contrôler secteurs d'amorçage maître
>Suivre les liens symboliques
>Rech.Rootkit au dém. de la recherche
et décoches :
ignorer les fichiers hors ligne
* mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coches heuristique fichier Win32 et coches la case degré d'identification élevé ...
---> cliques sur "OK" pour valider le réglage ...
****************************************
Une fois fait ,
Impératif : Redémarrer l'ordinateur en mode sans échec .
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
Comment aller en Mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;)
( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et postes moi tous les rapports ... )
1- Télécharges AntiVir ici :
http://dlce.antivir.com/preversion_fr/preversion_fr_exe.html
Anti-virus gratuit .
--> ne lances pas l'installe de suite !
2- Désinstalles proprement Avast en suivant cette astuce :
-> http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast
Pour que la désinstalle ce déroule sans prb , lances l'.exe en mode sans échec .
3- De retour en mode normal , refais un coup de CCleaner ( registre compris )
4- Enfin , installes AntiVir et mets le à jour (fais ce-ci très régulièrement ) .
Aide AntiVir :
https://www.malekal.com/avira-free-security-antivirus-gratuit/
http://www.forum-vista.net/forum/topic5704.html
( Si jamais tu as un problème avec la mise à jour , regardes ici :
http://www.commentcamarche.net/faq/sujet 8622 mise a jour d antivir impossible ).
Fais ce réglage supplémentaire :
***************************************
Une fois AntiVir ouvert, cliques sur "configuration" et coches la case " mode expert " :
* mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coches tous les fichiers et en dessous dans priorité scanner= élevé .
coches aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.
* toujours dans "recherche" -> " Autres réglages ", coches les cases suivantes :
>secteur d'amorçage lecteurs de rech.
>Contrôler secteurs d'amorçage maître
>Suivre les liens symboliques
>Rech.Rootkit au dém. de la recherche
et décoches :
ignorer les fichiers hors ligne
* mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coches heuristique fichier Win32 et coches la case degré d'identification élevé ...
---> cliques sur "OK" pour valider le réglage ...
****************************************
Une fois fait ,
Impératif : Redémarrer l'ordinateur en mode sans échec .
/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
Comment aller en Mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
Lances un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...
Redémarres ton PC et postes moi le rapport obtenu ... Aides toi bien du tuto ;)
( PS : Si AntiVir s'affolle dès la fin de son installe , ainsi qu'au redémarrage du PC , mets tout en quarantaine et postes moi tous les rapports ... )
Merci infiniment pour ton aide en tout cas !
Je vais faire la requête pour le sujet résolu. J'essayerai de suivre au maximum tes conseils pour que ça ne m'arrive plus ^^
Merci encoore à Archet aussi qui a su me rediriger evrs quelqu'un qui a su résoudre mon problème.
C'est vraiment sympa ce que vous faites =)
Bonne continuation à toi aussi ^^
++
Je vais faire la requête pour le sujet résolu. J'essayerai de suivre au maximum tes conseils pour que ça ne m'arrive plus ^^
Merci encoore à Archet aussi qui a su me rediriger evrs quelqu'un qui a su résoudre mon problème.
C'est vraiment sympa ce que vous faites =)
Bonne continuation à toi aussi ^^
++
pour les pubs cid
commence par ceci:
--Télécharge LopSD.exe sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Clique-droit sur le raccourci LopSD présent sur le Bureau et choisis "Exécuter en tant qu'administrateur" pour lancer LopSD.
Choisis la langue F pour Français puis valide par Entrée.
Choisis l'option Recherche en saisissant 1 puis valide par Entrée
.
* Patiente jusqu'à la fin du scan
* Poste le rapport généré qui se trouve ici => (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Si tu as un problème pour utiliser Lop S&D, regarde ce tutorial
a+
Antonio Giacomo Stradivari, souvent appelé Stradivarius (Crémone, 1644 - Crémone, 18 décembre 1737
Le Soil (1714), considéré par beaucoup comme le meilleur instrument du monde.
peu de temps avant sa mort il cherchait encore...
commence par ceci:
--Télécharge LopSD.exe sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Clique-droit sur le raccourci LopSD présent sur le Bureau et choisis "Exécuter en tant qu'administrateur" pour lancer LopSD.
Choisis la langue F pour Français puis valide par Entrée.
Choisis l'option Recherche en saisissant 1 puis valide par Entrée
.
* Patiente jusqu'à la fin du scan
* Poste le rapport généré qui se trouve ici => (C:\lopR.txt)
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Si tu as un problème pour utiliser Lop S&D, regarde ce tutorial
a+
Antonio Giacomo Stradivari, souvent appelé Stradivarius (Crémone, 1644 - Crémone, 18 décembre 1737
Le Soil (1714), considéré par beaucoup comme le meilleur instrument du monde.
peu de temps avant sa mort il cherchait encore...
Merci pour ton aide =)
Voilà donc le rapport :
--------------------\\ Lop S&D 4.2.4-9c XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(TM) XP 2600+ )
BIOS : Award Modular BIOS v6.0
USER : Em ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:97 Go (Free:41 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:58 Go (Free:56 Go)
G:\ (Local Disk) - NTFS - Total:135 Go (Free:46 Go)
H:\ (Local Disk) - NTFS - Total:53 Go (Free:7 Go)
"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 11/11/2008|18:33 )
--------------------\\ Listing des dossiers dans APPLIC~1
[02/03/2008|13:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/06/2007|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[17/02/2008|18:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/03/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[24/09/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[26/01/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[27/11/2007|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[10/11/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
[10/04/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[08/04/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGI
[07/04/2008|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/06/2007|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[18/02/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[24/09/2008|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
[24/09/2008|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[30/01/2008|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[15/02/2008|13:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[24/06/2007|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[18/04/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/06/2007|13:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/01/2008|18:21] C:\DOCUME~1\Em\APPLIC~1\Adobe
[23/06/2007|19:35] C:\DOCUME~1\Em\APPLIC~1\AdobeUM
[20/02/2008|22:31] C:\DOCUME~1\Em\APPLIC~1\Ahead
[27/11/2007|22:48] C:\DOCUME~1\Em\APPLIC~1\AlMAdinahMushaf
[01/04/2008|17:37] C:\DOCUME~1\Em\APPLIC~1\Apple Computer
[29/01/2008|18:30] C:\DOCUME~1\Em\APPLIC~1\Ectaco
[11/11/2008|18:26] C:\DOCUME~1\Em\APPLIC~1\EoRezo
[26/06/2007|20:33] C:\DOCUME~1\Em\APPLIC~1\FotoWire
[26/01/2008|19:02] C:\DOCUME~1\Em\APPLIC~1\Google
[09/12/2007|14:19] C:\DOCUME~1\Em\APPLIC~1\gtk-2.0
[23/06/2007|14:15] C:\DOCUME~1\Em\APPLIC~1\Help
[23/06/2007|13:48] C:\DOCUME~1\Em\APPLIC~1\Identities
[24/09/2008|20:27] C:\DOCUME~1\Em\APPLIC~1\InstallShield
[26/06/2007|23:51] C:\DOCUME~1\Em\APPLIC~1\InterTrust
[19/01/2008|13:53] C:\DOCUME~1\Em\APPLIC~1\ItsLabel
[11/11/2008|14:06] C:\DOCUME~1\Em\APPLIC~1\KindOpenHole
[24/11/2007|18:47] C:\DOCUME~1\Em\APPLIC~1\LimeWire
[16/09/2007|13:55] C:\DOCUME~1\Em\APPLIC~1\Macromedia
[15/05/2008|18:40] C:\DOCUME~1\Em\APPLIC~1\Microsoft
[26/06/2007|19:49] C:\DOCUME~1\Em\APPLIC~1\Mozilla
[29/08/2008|21:12] C:\DOCUME~1\Em\APPLIC~1\Real
[11/11/2008|17:47] C:\DOCUME~1\Em\APPLIC~1\Skype
[11/11/2008|17:47] C:\DOCUME~1\Em\APPLIC~1\skypePM
[24/09/2008|20:59] C:\DOCUME~1\Em\APPLIC~1\Sony
[24/09/2008|20:34] C:\DOCUME~1\Em\APPLIC~1\Sony Setup
[19/01/2008|17:05] C:\DOCUME~1\Em\APPLIC~1\SPAMfighter
[23/06/2007|14:49] C:\DOCUME~1\Em\APPLIC~1\Sun
[09/12/2007|21:24] C:\DOCUME~1\Em\APPLIC~1\Template
[31/10/2007|19:09] C:\DOCUME~1\Em\APPLIC~1\Thunderbird
[15/02/2008|13:18] C:\DOCUME~1\Em\APPLIC~1\Ulead Systems
[19/01/2008|14:05] C:\DOCUME~1\Em\APPLIC~1\URUSoft
[13/11/2007|14:43] C:\DOCUME~1\Em\APPLIC~1\vlc
[29/01/2008|19:00] C:\DOCUME~1\Em\APPLIC~1\WinMount
[23/06/2007|13:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[23/06/2007|13:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[11/11/2008 17:46][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[02/03/2008|13:50] C:\Program Files\Adobe
[26/06/2007|20:28] C:\Program Files\Agfa
[26/06/2007|20:29] C:\Program Files\AGFAnet
[24/02/2008|15:14] C:\Program Files\Ahead
[24/06/2007|09:18] C:\Program Files\Al Muhaddith
[23/06/2007|14:04] C:\Program Files\Alwil Software
[23/06/2007|14:12] C:\Program Files\Analog Devices
[09/11/2008|21:25] C:\Program Files\Antivirus 2009
[26/06/2007|23:50] C:\Program Files\ASUS
[14/11/2007|14:20] C:\Program Files\Athan
[24/09/2008|20:44] C:\Program Files\Avanquest update
[14/09/2008|16:43] C:\Program Files\AVIConverter
[19/01/2008|16:32] C:\Program Files\Babylon
[23/06/2007|13:39] C:\Program Files\ComPlus Applications
[14/09/2008|16:42] C:\Program Files\Consumer Update Firmware
[08/04/2008|13:05] C:\Program Files\Cresta
[14/01/2008|21:23] C:\Program Files\Dictionnaire
[12/02/2008|11:30] C:\Program Files\DivX
[29/01/2008|17:54] C:\Program Files\DSL Speed
[23/06/2007|14:57] C:\Program Files\EasyPHP1-7
[15/05/2008|18:38] C:\Program Files\EoRezo
[27/06/2007|11:06] C:\Program Files\EPSON
[10/09/2008|20:11] C:\Program Files\Fichiers communs
[06/02/2008|00:39] C:\Program Files\Google
[09/11/2008|16:23] C:\Program Files\IBEAD
[23/06/2007|15:06] C:\Program Files\ICQLite
[09/11/2008|16:23] C:\Program Files\InstallShield Installation Information
[24/09/2008|20:49] C:\Program Files\Internet Explorer
[29/03/2008|20:10] C:\Program Files\iPod
[29/01/2008|16:55] C:\Program Files\ItsLabel
[29/03/2008|20:10] C:\Program Files\iTunes
[21/11/2007|19:53] C:\Program Files\Java
[27/09/2008|20:04] C:\Program Files\KindOpenHole
[23/06/2007|14:56] C:\Program Files\LeechFTP
[15/05/2008|18:45] C:\Program Files\Logitech
[23/06/2007|13:39] C:\Program Files\Messenger
[07/04/2008|12:50] C:\Program Files\Messenger Plus! Live
[07/11/2008|22:31] C:\Program Files\MGI
[23/06/2007|15:23] C:\Program Files\Microsoft ActiveSync
[16/09/2007|13:57] C:\Program Files\Microsoft Encarta
[16/09/2007|15:23] C:\Program Files\Microsoft Money4
[23/06/2007|15:15] C:\Program Files\Microsoft Office
[10/02/2008|11:29] C:\Program Files\Microsoft Silverlight
[07/04/2008|12:38] C:\Program Files\Microsoft SQL Server Compact Edition
[23/06/2007|15:16] C:\Program Files\Microsoft Visual Studio
[23/06/2007|15:20] C:\Program Files\Microsoft Works
[23/06/2007|14:45] C:\Program Files\mIRC
[09/02/2008|13:05] C:\Program Files\Movie Maker
[11/11/2008|18:08] C:\Program Files\Mozilla Firefox
[10/02/2008|18:35] C:\Program Files\Mozilla Thunderbird
[29/01/2008|18:35] C:\Program Files\MultiTranse
[27/11/2007|22:33] C:\Program Files\My Company Name
[23/06/2007|13:40] C:\Program Files\NetMeeting
[26/06/2007|19:45] C:\Program Files\Netscape
[23/06/2007|13:40] C:\Program Files\Outlook Express
[19/01/2008|13:55] C:\Program Files\PDFCreator
[19/01/2008|13:55] C:\Program Files\PDFCreator Toolbar
[24/02/2008|19:28] C:\Program Files\PhotoFiltre
[19/01/2008|14:07] C:\Program Files\PhotoFiltre Studio
[30/01/2008|12:50] C:\Program Files\Pidgin
[29/03/2008|20:08] C:\Program Files\QuickTime
[23/06/2007|14:52] C:\Program Files\Real
[19/01/2008|14:21] C:\Program Files\Rocket Division Software
[23/06/2007|13:41] C:\Program Files\Services en ligne
[18/02/2008|19:09] C:\Program Files\Skype
[24/09/2008|20:55] C:\Program Files\Sony
[24/09/2008|20:55] C:\Program Files\Sony Ericsson
[11/11/2008|17:48] C:\Program Files\SPAMfighter
[30/01/2008|12:51] C:\Program Files\Spybot - Search & Destroy
[11/11/2008|14:28] C:\Program Files\STK016_V2.01
[23/06/2007|14:49] C:\Program Files\Trillian
[23/06/2007|14:15] C:\Program Files\Ulead Systems
[23/06/2007|13:48] C:\Program Files\Uninstall Information
[19/01/2008|14:05] C:\Program Files\URUSoft
[13/11/2007|14:41] C:\Program Files\VideoLAN
[26/06/2007|19:49] C:\Program Files\Viewpoint
[23/06/2007|14:58] C:\Program Files\VirtualDub
[06/11/2007|19:45] C:\Program Files\Winamp
[15/05/2008|18:41] C:\Program Files\Windows Live
[23/06/2007|14:15] C:\Program Files\Windows Media Components
[06/11/2007|19:39] C:\Program Files\Windows Media Player
[23/06/2007|13:39] C:\Program Files\Windows NT
[23/06/2007|13:41] C:\Program Files\WindowsUpdate
[19/01/2008|14:43] C:\Program Files\WinRAR
[19/01/2008|14:15] C:\Program Files\WinZip
[02/02/2008|09:28] C:\Program Files\Yahoo!
[27/11/2007|22:50] C:\Program Files\ê¥ه ںéê§ïë، ںéë يï،
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/03/2008|13:50] C:\Program Files\Fichiers communs\Adobe
[22/02/2008|17:17] C:\Program Files\Fichiers communs\Ahead
[10/09/2008|20:11] C:\Program Files\Fichiers communs\Ankiro
[10/09/2008|20:11] C:\Program Files\Fichiers communs\Application
[23/06/2007|15:16] C:\Program Files\Fichiers communs\Designer
[27/06/2007|10:57] C:\Program Files\Fichiers communs\EPSON
[26/06/2007|20:48] C:\Program Files\Fichiers communs\FotoWire
[15/05/2008|18:43] C:\Program Files\Fichiers communs\GTK
[28/06/2007|09:40] C:\Program Files\Fichiers communs\InstallShield
[23/06/2007|14:48] C:\Program Files\Fichiers communs\Java
[23/06/2007|15:22] C:\Program Files\Fichiers communs\L&H
[04/04/2008|18:32] C:\Program Files\Fichiers communs\Logitech
[07/11/2008|22:31] C:\Program Files\Fichiers communs\MGI Shared
[24/09/2008|20:54] C:\Program Files\Fichiers communs\Microsoft Shared
[26/06/2007|19:48] C:\Program Files\Fichiers communs\mozilla.org
[23/06/2007|13:40] C:\Program Files\Fichiers communs\MSSoap
[23/06/2007|15:02] C:\Program Files\Fichiers communs\Nero
[23/06/2007|15:35] C:\Program Files\Fichiers communs\ODBC
[23/06/2007|14:52] C:\Program Files\Fichiers communs\Real
[23/06/2007|13:40] C:\Program Files\Fichiers communs\Services
[18/02/2008|19:09] C:\Program Files\Fichiers communs\Skype
[23/06/2007|15:22] C:\Program Files\Fichiers communs\SpeechEngines
[23/06/2007|15:15] C:\Program Files\Fichiers communs\System
[23/06/2007|14:15] C:\Program Files\Fichiers communs\Ulead Systems
[07/04/2008|12:37] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[23/06/2007|14:52] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 60 Processes )
iexplore.exe ~ [PID:2688]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
C:\DOCUME~1\Em\LOCALS~1\Temp\ns_temp
C:\DOCUME~1\Em\Cookies\em@bigpoint[1].txt
C:\DOCUME~1\Em\Cookies\em@fr1.darkorbit.bigpoint[1].txt
C:\DOCUME~1\Em\Cookies\em@banner.cotedazurpalace[2].txt
C:\DOCUME~1\Em\Cookies\em@cotedazurpalace[2].txt
C:\DOCUME~1\Em\Cookies\em@www.cotedazurpalace[1].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
-> 4113 [ 69 ## added by CiD ]
/!\ 2 Not 127.0.0.1 !!
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-11 18:38:32
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
--------------------\\ ROGUES ..
C:\PROGRA~1\Antivirus 2009
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\Em\Application Data\Real\RealOne Player\History\Crack Music (Feat. The Game).lnk
C:\DOCUME~1\Em\Favoris\Cracks - Serials
C:\DOCUME~1\Em\Favoris\Cracks - Serials\Astalavista.box.sk.url
[F:2335][D:179]-> C:\DOCUME~1\Em\LOCALS~1\Temp
[F:75][D:0]-> C:\DOCUME~1\Em\Cookies
[F:954][D:10]-> C:\DOCUME~1\Em\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:2]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 11/11/2008|18:40 - Option : [1]
--------------------\\ Fin du rapport a 18:40:38
Voilà donc le rapport :
--------------------\\ Lop S&D 4.2.4-9c XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(TM) XP 2600+ )
BIOS : Award Modular BIOS v6.0
USER : Em ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:97 Go (Free:41 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:58 Go (Free:56 Go)
G:\ (Local Disk) - NTFS - Total:135 Go (Free:46 Go)
H:\ (Local Disk) - NTFS - Total:53 Go (Free:7 Go)
"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 11/11/2008|18:33 )
--------------------\\ Listing des dossiers dans APPLIC~1
[02/03/2008|13:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/06/2007|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[17/02/2008|18:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/03/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[24/09/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[26/01/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[27/11/2007|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[10/11/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
[10/04/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[08/04/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGI
[07/04/2008|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/06/2007|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[18/02/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[24/09/2008|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
[24/09/2008|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[30/01/2008|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[15/02/2008|13:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[24/06/2007|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[18/04/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/06/2007|13:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/01/2008|18:21] C:\DOCUME~1\Em\APPLIC~1\Adobe
[23/06/2007|19:35] C:\DOCUME~1\Em\APPLIC~1\AdobeUM
[20/02/2008|22:31] C:\DOCUME~1\Em\APPLIC~1\Ahead
[27/11/2007|22:48] C:\DOCUME~1\Em\APPLIC~1\AlMAdinahMushaf
[01/04/2008|17:37] C:\DOCUME~1\Em\APPLIC~1\Apple Computer
[29/01/2008|18:30] C:\DOCUME~1\Em\APPLIC~1\Ectaco
[11/11/2008|18:26] C:\DOCUME~1\Em\APPLIC~1\EoRezo
[26/06/2007|20:33] C:\DOCUME~1\Em\APPLIC~1\FotoWire
[26/01/2008|19:02] C:\DOCUME~1\Em\APPLIC~1\Google
[09/12/2007|14:19] C:\DOCUME~1\Em\APPLIC~1\gtk-2.0
[23/06/2007|14:15] C:\DOCUME~1\Em\APPLIC~1\Help
[23/06/2007|13:48] C:\DOCUME~1\Em\APPLIC~1\Identities
[24/09/2008|20:27] C:\DOCUME~1\Em\APPLIC~1\InstallShield
[26/06/2007|23:51] C:\DOCUME~1\Em\APPLIC~1\InterTrust
[19/01/2008|13:53] C:\DOCUME~1\Em\APPLIC~1\ItsLabel
[11/11/2008|14:06] C:\DOCUME~1\Em\APPLIC~1\KindOpenHole
[24/11/2007|18:47] C:\DOCUME~1\Em\APPLIC~1\LimeWire
[16/09/2007|13:55] C:\DOCUME~1\Em\APPLIC~1\Macromedia
[15/05/2008|18:40] C:\DOCUME~1\Em\APPLIC~1\Microsoft
[26/06/2007|19:49] C:\DOCUME~1\Em\APPLIC~1\Mozilla
[29/08/2008|21:12] C:\DOCUME~1\Em\APPLIC~1\Real
[11/11/2008|17:47] C:\DOCUME~1\Em\APPLIC~1\Skype
[11/11/2008|17:47] C:\DOCUME~1\Em\APPLIC~1\skypePM
[24/09/2008|20:59] C:\DOCUME~1\Em\APPLIC~1\Sony
[24/09/2008|20:34] C:\DOCUME~1\Em\APPLIC~1\Sony Setup
[19/01/2008|17:05] C:\DOCUME~1\Em\APPLIC~1\SPAMfighter
[23/06/2007|14:49] C:\DOCUME~1\Em\APPLIC~1\Sun
[09/12/2007|21:24] C:\DOCUME~1\Em\APPLIC~1\Template
[31/10/2007|19:09] C:\DOCUME~1\Em\APPLIC~1\Thunderbird
[15/02/2008|13:18] C:\DOCUME~1\Em\APPLIC~1\Ulead Systems
[19/01/2008|14:05] C:\DOCUME~1\Em\APPLIC~1\URUSoft
[13/11/2007|14:43] C:\DOCUME~1\Em\APPLIC~1\vlc
[29/01/2008|19:00] C:\DOCUME~1\Em\APPLIC~1\WinMount
[23/06/2007|13:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[23/06/2007|13:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[11/11/2008 17:46][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[02/03/2008|13:50] C:\Program Files\Adobe
[26/06/2007|20:28] C:\Program Files\Agfa
[26/06/2007|20:29] C:\Program Files\AGFAnet
[24/02/2008|15:14] C:\Program Files\Ahead
[24/06/2007|09:18] C:\Program Files\Al Muhaddith
[23/06/2007|14:04] C:\Program Files\Alwil Software
[23/06/2007|14:12] C:\Program Files\Analog Devices
[09/11/2008|21:25] C:\Program Files\Antivirus 2009
[26/06/2007|23:50] C:\Program Files\ASUS
[14/11/2007|14:20] C:\Program Files\Athan
[24/09/2008|20:44] C:\Program Files\Avanquest update
[14/09/2008|16:43] C:\Program Files\AVIConverter
[19/01/2008|16:32] C:\Program Files\Babylon
[23/06/2007|13:39] C:\Program Files\ComPlus Applications
[14/09/2008|16:42] C:\Program Files\Consumer Update Firmware
[08/04/2008|13:05] C:\Program Files\Cresta
[14/01/2008|21:23] C:\Program Files\Dictionnaire
[12/02/2008|11:30] C:\Program Files\DivX
[29/01/2008|17:54] C:\Program Files\DSL Speed
[23/06/2007|14:57] C:\Program Files\EasyPHP1-7
[15/05/2008|18:38] C:\Program Files\EoRezo
[27/06/2007|11:06] C:\Program Files\EPSON
[10/09/2008|20:11] C:\Program Files\Fichiers communs
[06/02/2008|00:39] C:\Program Files\Google
[09/11/2008|16:23] C:\Program Files\IBEAD
[23/06/2007|15:06] C:\Program Files\ICQLite
[09/11/2008|16:23] C:\Program Files\InstallShield Installation Information
[24/09/2008|20:49] C:\Program Files\Internet Explorer
[29/03/2008|20:10] C:\Program Files\iPod
[29/01/2008|16:55] C:\Program Files\ItsLabel
[29/03/2008|20:10] C:\Program Files\iTunes
[21/11/2007|19:53] C:\Program Files\Java
[27/09/2008|20:04] C:\Program Files\KindOpenHole
[23/06/2007|14:56] C:\Program Files\LeechFTP
[15/05/2008|18:45] C:\Program Files\Logitech
[23/06/2007|13:39] C:\Program Files\Messenger
[07/04/2008|12:50] C:\Program Files\Messenger Plus! Live
[07/11/2008|22:31] C:\Program Files\MGI
[23/06/2007|15:23] C:\Program Files\Microsoft ActiveSync
[16/09/2007|13:57] C:\Program Files\Microsoft Encarta
[16/09/2007|15:23] C:\Program Files\Microsoft Money4
[23/06/2007|15:15] C:\Program Files\Microsoft Office
[10/02/2008|11:29] C:\Program Files\Microsoft Silverlight
[07/04/2008|12:38] C:\Program Files\Microsoft SQL Server Compact Edition
[23/06/2007|15:16] C:\Program Files\Microsoft Visual Studio
[23/06/2007|15:20] C:\Program Files\Microsoft Works
[23/06/2007|14:45] C:\Program Files\mIRC
[09/02/2008|13:05] C:\Program Files\Movie Maker
[11/11/2008|18:08] C:\Program Files\Mozilla Firefox
[10/02/2008|18:35] C:\Program Files\Mozilla Thunderbird
[29/01/2008|18:35] C:\Program Files\MultiTranse
[27/11/2007|22:33] C:\Program Files\My Company Name
[23/06/2007|13:40] C:\Program Files\NetMeeting
[26/06/2007|19:45] C:\Program Files\Netscape
[23/06/2007|13:40] C:\Program Files\Outlook Express
[19/01/2008|13:55] C:\Program Files\PDFCreator
[19/01/2008|13:55] C:\Program Files\PDFCreator Toolbar
[24/02/2008|19:28] C:\Program Files\PhotoFiltre
[19/01/2008|14:07] C:\Program Files\PhotoFiltre Studio
[30/01/2008|12:50] C:\Program Files\Pidgin
[29/03/2008|20:08] C:\Program Files\QuickTime
[23/06/2007|14:52] C:\Program Files\Real
[19/01/2008|14:21] C:\Program Files\Rocket Division Software
[23/06/2007|13:41] C:\Program Files\Services en ligne
[18/02/2008|19:09] C:\Program Files\Skype
[24/09/2008|20:55] C:\Program Files\Sony
[24/09/2008|20:55] C:\Program Files\Sony Ericsson
[11/11/2008|17:48] C:\Program Files\SPAMfighter
[30/01/2008|12:51] C:\Program Files\Spybot - Search & Destroy
[11/11/2008|14:28] C:\Program Files\STK016_V2.01
[23/06/2007|14:49] C:\Program Files\Trillian
[23/06/2007|14:15] C:\Program Files\Ulead Systems
[23/06/2007|13:48] C:\Program Files\Uninstall Information
[19/01/2008|14:05] C:\Program Files\URUSoft
[13/11/2007|14:41] C:\Program Files\VideoLAN
[26/06/2007|19:49] C:\Program Files\Viewpoint
[23/06/2007|14:58] C:\Program Files\VirtualDub
[06/11/2007|19:45] C:\Program Files\Winamp
[15/05/2008|18:41] C:\Program Files\Windows Live
[23/06/2007|14:15] C:\Program Files\Windows Media Components
[06/11/2007|19:39] C:\Program Files\Windows Media Player
[23/06/2007|13:39] C:\Program Files\Windows NT
[23/06/2007|13:41] C:\Program Files\WindowsUpdate
[19/01/2008|14:43] C:\Program Files\WinRAR
[19/01/2008|14:15] C:\Program Files\WinZip
[02/02/2008|09:28] C:\Program Files\Yahoo!
[27/11/2007|22:50] C:\Program Files\ê¥ه ںéê§ïë، ںéë يï،
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/03/2008|13:50] C:\Program Files\Fichiers communs\Adobe
[22/02/2008|17:17] C:\Program Files\Fichiers communs\Ahead
[10/09/2008|20:11] C:\Program Files\Fichiers communs\Ankiro
[10/09/2008|20:11] C:\Program Files\Fichiers communs\Application
[23/06/2007|15:16] C:\Program Files\Fichiers communs\Designer
[27/06/2007|10:57] C:\Program Files\Fichiers communs\EPSON
[26/06/2007|20:48] C:\Program Files\Fichiers communs\FotoWire
[15/05/2008|18:43] C:\Program Files\Fichiers communs\GTK
[28/06/2007|09:40] C:\Program Files\Fichiers communs\InstallShield
[23/06/2007|14:48] C:\Program Files\Fichiers communs\Java
[23/06/2007|15:22] C:\Program Files\Fichiers communs\L&H
[04/04/2008|18:32] C:\Program Files\Fichiers communs\Logitech
[07/11/2008|22:31] C:\Program Files\Fichiers communs\MGI Shared
[24/09/2008|20:54] C:\Program Files\Fichiers communs\Microsoft Shared
[26/06/2007|19:48] C:\Program Files\Fichiers communs\mozilla.org
[23/06/2007|13:40] C:\Program Files\Fichiers communs\MSSoap
[23/06/2007|15:02] C:\Program Files\Fichiers communs\Nero
[23/06/2007|15:35] C:\Program Files\Fichiers communs\ODBC
[23/06/2007|14:52] C:\Program Files\Fichiers communs\Real
[23/06/2007|13:40] C:\Program Files\Fichiers communs\Services
[18/02/2008|19:09] C:\Program Files\Fichiers communs\Skype
[23/06/2007|15:22] C:\Program Files\Fichiers communs\SpeechEngines
[23/06/2007|15:15] C:\Program Files\Fichiers communs\System
[23/06/2007|14:15] C:\Program Files\Fichiers communs\Ulead Systems
[07/04/2008|12:37] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[23/06/2007|14:52] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 60 Processes )
iexplore.exe ~ [PID:2688]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
C:\DOCUME~1\Em\LOCALS~1\Temp\ns_temp
C:\DOCUME~1\Em\Cookies\em@bigpoint[1].txt
C:\DOCUME~1\Em\Cookies\em@fr1.darkorbit.bigpoint[1].txt
C:\DOCUME~1\Em\Cookies\em@banner.cotedazurpalace[2].txt
C:\DOCUME~1\Em\Cookies\em@cotedazurpalace[2].txt
C:\DOCUME~1\Em\Cookies\em@www.cotedazurpalace[1].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
-> 4113 [ 69 ## added by CiD ]
/!\ 2 Not 127.0.0.1 !!
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-11 18:38:32
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
--------------------\\ ROGUES ..
C:\PROGRA~1\Antivirus 2009
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\Em\Application Data\Real\RealOne Player\History\Crack Music (Feat. The Game).lnk
C:\DOCUME~1\Em\Favoris\Cracks - Serials
C:\DOCUME~1\Em\Favoris\Cracks - Serials\Astalavista.box.sk.url
[F:2335][D:179]-> C:\DOCUME~1\Em\LOCALS~1\Temp
[F:75][D:0]-> C:\DOCUME~1\Em\Cookies
[F:954][D:10]-> C:\DOCUME~1\Em\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:2]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 11/11/2008|18:40 - Option : [1]
--------------------\\ Fin du rapport a 18:40:38
Voilà :
--------------------\\ Lop S&D 4.2.4-9c XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(TM) XP 2600+ )
BIOS : Award Modular BIOS v6.0
USER : Em ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:97 Go (Free:41 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:58 Go (Free:56 Go)
G:\ (Local Disk) - NTFS - Total:135 Go (Free:46 Go)
H:\ (Local Disk) - NTFS - Total:53 Go (Free:7 Go)
"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [2] ( 11/11/2008|18:48 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\Em\LOCALS~1\Temp\ns_temp
Supprime! - C:\DOCUME~1\Em\Cookies\em@bigpoint[1].txt
Supprime! - C:\DOCUME~1\Em\Cookies\em@fr1.darkorbit.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Em\Cookies\em@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Em\Cookies\em@cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Em\Cookies\em@www.cotedazurpalace[1].txt
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
Supprime! - C:\Program Files\Viewpoint
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[02/03/2008|13:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/06/2007|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[17/02/2008|18:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/03/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[24/09/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[26/01/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[27/11/2007|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[10/04/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[08/04/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGI
[07/04/2008|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/06/2007|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[18/02/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[24/09/2008|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
[24/09/2008|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[30/01/2008|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[15/02/2008|13:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[24/06/2007|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[18/04/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/06/2007|13:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/01/2008|18:21] C:\DOCUME~1\Em\APPLIC~1\Adobe
[23/06/2007|19:35] C:\DOCUME~1\Em\APPLIC~1\AdobeUM
[20/02/2008|22:31] C:\DOCUME~1\Em\APPLIC~1\Ahead
[27/11/2007|22:48] C:\DOCUME~1\Em\APPLIC~1\AlMAdinahMushaf
[01/04/2008|17:37] C:\DOCUME~1\Em\APPLIC~1\Apple Computer
[29/01/2008|18:30] C:\DOCUME~1\Em\APPLIC~1\Ectaco
[11/11/2008|18:43] C:\DOCUME~1\Em\APPLIC~1\EoRezo
[26/06/2007|20:33] C:\DOCUME~1\Em\APPLIC~1\FotoWire
[26/01/2008|19:02] C:\DOCUME~1\Em\APPLIC~1\Google
[09/12/2007|14:19] C:\DOCUME~1\Em\APPLIC~1\gtk-2.0
[23/06/2007|14:15] C:\DOCUME~1\Em\APPLIC~1\Help
[23/06/2007|13:48] C:\DOCUME~1\Em\APPLIC~1\Identities
[24/09/2008|20:27] C:\DOCUME~1\Em\APPLIC~1\InstallShield
[26/06/2007|23:51] C:\DOCUME~1\Em\APPLIC~1\InterTrust
[19/01/2008|13:53] C:\DOCUME~1\Em\APPLIC~1\ItsLabel
[11/11/2008|14:06] C:\DOCUME~1\Em\APPLIC~1\KindOpenHole
[24/11/2007|18:47] C:\DOCUME~1\Em\APPLIC~1\LimeWire
[16/09/2007|13:55] C:\DOCUME~1\Em\APPLIC~1\Macromedia
[15/05/2008|18:40] C:\DOCUME~1\Em\APPLIC~1\Microsoft
[26/06/2007|19:49] C:\DOCUME~1\Em\APPLIC~1\Mozilla
[29/08/2008|21:12] C:\DOCUME~1\Em\APPLIC~1\Real
[11/11/2008|18:47] C:\DOCUME~1\Em\APPLIC~1\Skype
[11/11/2008|17:47] C:\DOCUME~1\Em\APPLIC~1\skypePM
[24/09/2008|20:59] C:\DOCUME~1\Em\APPLIC~1\Sony
[24/09/2008|20:34] C:\DOCUME~1\Em\APPLIC~1\Sony Setup
[19/01/2008|17:05] C:\DOCUME~1\Em\APPLIC~1\SPAMfighter
[23/06/2007|14:49] C:\DOCUME~1\Em\APPLIC~1\Sun
[09/12/2007|21:24] C:\DOCUME~1\Em\APPLIC~1\Template
[31/10/2007|19:09] C:\DOCUME~1\Em\APPLIC~1\Thunderbird
[15/02/2008|13:18] C:\DOCUME~1\Em\APPLIC~1\Ulead Systems
[19/01/2008|14:05] C:\DOCUME~1\Em\APPLIC~1\URUSoft
[13/11/2007|14:43] C:\DOCUME~1\Em\APPLIC~1\vlc
[29/01/2008|19:00] C:\DOCUME~1\Em\APPLIC~1\WinMount
[23/06/2007|13:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[23/06/2007|13:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[11/11/2008 17:46][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[02/03/2008|13:50] C:\Program Files\Adobe
[26/06/2007|20:28] C:\Program Files\Agfa
[26/06/2007|20:29] C:\Program Files\AGFAnet
[24/02/2008|15:14] C:\Program Files\Ahead
[24/06/2007|09:18] C:\Program Files\Al Muhaddith
[23/06/2007|14:04] C:\Program Files\Alwil Software
[23/06/2007|14:12] C:\Program Files\Analog Devices
[09/11/2008|21:25] C:\Program Files\Antivirus 2009
[26/06/2007|23:50] C:\Program Files\ASUS
[14/11/2007|14:20] C:\Program Files\Athan
[24/09/2008|20:44] C:\Program Files\Avanquest update
[14/09/2008|16:43] C:\Program Files\AVIConverter
[19/01/2008|16:32] C:\Program Files\Babylon
[23/06/2007|13:39] C:\Program Files\ComPlus Applications
[14/09/2008|16:42] C:\Program Files\Consumer Update Firmware
[08/04/2008|13:05] C:\Program Files\Cresta
[14/01/2008|21:23] C:\Program Files\Dictionnaire
[12/02/2008|11:30] C:\Program Files\DivX
[29/01/2008|17:54] C:\Program Files\DSL Speed
[23/06/2007|14:57] C:\Program Files\EasyPHP1-7
[15/05/2008|18:38] C:\Program Files\EoRezo
[27/06/2007|11:06] C:\Program Files\EPSON
[10/09/2008|20:11] C:\Program Files\Fichiers communs
[06/02/2008|00:39] C:\Program Files\Google
[09/11/2008|16:23] C:\Program Files\IBEAD
[23/06/2007|15:06] C:\Program Files\ICQLite
[09/11/2008|16:23] C:\Program Files\InstallShield Installation Information
[24/09/2008|20:49] C:\Program Files\Internet Explorer
[29/03/2008|20:10] C:\Program Files\iPod
[29/01/2008|16:55] C:\Program Files\ItsLabel
[29/03/2008|20:10] C:\Program Files\iTunes
[21/11/2007|19:53] C:\Program Files\Java
[27/09/2008|20:04] C:\Program Files\KindOpenHole
[23/06/2007|14:56] C:\Program Files\LeechFTP
[15/05/2008|18:45] C:\Program Files\Logitech
[23/06/2007|13:39] C:\Program Files\Messenger
[07/04/2008|12:50] C:\Program Files\Messenger Plus! Live
[07/11/2008|22:31] C:\Program Files\MGI
[23/06/2007|15:23] C:\Program Files\Microsoft ActiveSync
[16/09/2007|13:57] C:\Program Files\Microsoft Encarta
[16/09/2007|15:23] C:\Program Files\Microsoft Money4
[23/06/2007|15:15] C:\Program Files\Microsoft Office
[10/02/2008|11:29] C:\Program Files\Microsoft Silverlight
[07/04/2008|12:38] C:\Program Files\Microsoft SQL Server Compact Edition
[23/06/2007|15:16] C:\Program Files\Microsoft Visual Studio
[23/06/2007|15:20] C:\Program Files\Microsoft Works
[23/06/2007|14:45] C:\Program Files\mIRC
[09/02/2008|13:05] C:\Program Files\Movie Maker
[11/11/2008|18:08] C:\Program Files\Mozilla Firefox
[10/02/2008|18:35] C:\Program Files\Mozilla Thunderbird
[29/01/2008|18:35] C:\Program Files\MultiTranse
[27/11/2007|22:33] C:\Program Files\My Company Name
[23/06/2007|13:40] C:\Program Files\NetMeeting
[26/06/2007|19:45] C:\Program Files\Netscape
[23/06/2007|13:40] C:\Program Files\Outlook Express
[19/01/2008|13:55] C:\Program Files\PDFCreator
[19/01/2008|13:55] C:\Program Files\PDFCreator Toolbar
[24/02/2008|19:28] C:\Program Files\PhotoFiltre
[19/01/2008|14:07] C:\Program Files\PhotoFiltre Studio
[30/01/2008|12:50] C:\Program Files\Pidgin
[29/03/2008|20:08] C:\Program Files\QuickTime
[23/06/2007|14:52] C:\Program Files\Real
[19/01/2008|14:21] C:\Program Files\Rocket Division Software
[23/06/2007|13:41] C:\Program Files\Services en ligne
[18/02/2008|19:09] C:\Program Files\Skype
[24/09/2008|20:55] C:\Program Files\Sony
[24/09/2008|20:55] C:\Program Files\Sony Ericsson
[11/11/2008|17:48] C:\Program Files\SPAMfighter
[30/01/2008|12:51] C:\Program Files\Spybot - Search & Destroy
[11/11/2008|14:28] C:\Program Files\STK016_V2.01
[23/06/2007|14:49] C:\Program Files\Trillian
[23/06/2007|14:15] C:\Program Files\Ulead Systems
[23/06/2007|13:48] C:\Program Files\Uninstall Information
[19/01/2008|14:05] C:\Program Files\URUSoft
[13/11/2007|14:41] C:\Program Files\VideoLAN
[23/06/2007|14:58] C:\Program Files\VirtualDub
[06/11/2007|19:45] C:\Program Files\Winamp
[15/05/2008|18:41] C:\Program Files\Windows Live
[23/06/2007|14:15] C:\Program Files\Windows Media Components
[06/11/2007|19:39] C:\Program Files\Windows Media Player
[23/06/2007|13:39] C:\Program Files\Windows NT
[23/06/2007|13:41] C:\Program Files\WindowsUpdate
[19/01/2008|14:43] C:\Program Files\WinRAR
[19/01/2008|14:15] C:\Program Files\WinZip
[02/02/2008|09:28] C:\Program Files\Yahoo!
[27/11/2007|22:50] C:\Program Files\ê¥ه ںéê§ïë، ںéë يï،
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/03/2008|13:50] C:\Program Files\Fichiers communs\Adobe
[22/02/2008|17:17] C:\Program Files\Fichiers communs\Ahead
[10/09/2008|20:11] C:\Program Files\Fichiers communs\Ankiro
[10/09/2008|20:11] C:\Program Files\Fichiers communs\Application
[23/06/2007|15:16] C:\Program Files\Fichiers communs\Designer
[27/06/2007|10:57] C:\Program Files\Fichiers communs\EPSON
[26/06/2007|20:48] C:\Program Files\Fichiers communs\FotoWire
[15/05/2008|18:43] C:\Program Files\Fichiers communs\GTK
[28/06/2007|09:40] C:\Program Files\Fichiers communs\InstallShield
[23/06/2007|14:48] C:\Program Files\Fichiers communs\Java
[23/06/2007|15:22] C:\Program Files\Fichiers communs\L&H
[04/04/2008|18:32] C:\Program Files\Fichiers communs\Logitech
[07/11/2008|22:31] C:\Program Files\Fichiers communs\MGI Shared
[24/09/2008|20:54] C:\Program Files\Fichiers communs\Microsoft Shared
[26/06/2007|19:48] C:\Program Files\Fichiers communs\mozilla.org
[23/06/2007|13:40] C:\Program Files\Fichiers communs\MSSoap
[23/06/2007|15:02] C:\Program Files\Fichiers communs\Nero
[23/06/2007|15:35] C:\Program Files\Fichiers communs\ODBC
[23/06/2007|14:52] C:\Program Files\Fichiers communs\Real
[23/06/2007|13:40] C:\Program Files\Fichiers communs\Services
[18/02/2008|19:09] C:\Program Files\Fichiers communs\Skype
[23/06/2007|15:22] C:\Program Files\Fichiers communs\SpeechEngines
[23/06/2007|15:15] C:\Program Files\Fichiers communs\System
[23/06/2007|14:15] C:\Program Files\Fichiers communs\Ulead Systems
[07/04/2008|12:37] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[23/06/2007|14:52] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 58 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-11 18:52:54
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
--------------------\\ ROGUES ..
C:\PROGRA~1\Antivirus 2009
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\Em\Application Data\Real\RealOne Player\History\Crack Music (Feat. The Game).lnk
C:\DOCUME~1\Em\Favoris\Cracks - Serials
C:\DOCUME~1\Em\Favoris\Cracks - Serials\Astalavista.box.sk.url
[F:2324][D:178]-> C:\DOCUME~1\Em\LOCALS~1\Temp
[F:70][D:0]-> C:\DOCUME~1\Em\Cookies
[F:954][D:10]-> C:\DOCUME~1\Em\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:2]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 11/11/2008|18:40 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 11/11/2008|18:54 - Option : [2]
--------------------\\ Fin du rapport a 18:54:42
--------------------\\ Lop S&D 4.2.4-9c XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(TM) XP 2600+ )
BIOS : Award Modular BIOS v6.0
USER : Em ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081111-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:97 Go (Free:41 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:58 Go (Free:56 Go)
G:\ (Local Disk) - NTFS - Total:135 Go (Free:46 Go)
H:\ (Local Disk) - NTFS - Total:53 Go (Free:7 Go)
"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [2] ( 11/11/2008|18:48 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\Em\LOCALS~1\Temp\ns_temp
Supprime! - C:\DOCUME~1\Em\Cookies\em@bigpoint[1].txt
Supprime! - C:\DOCUME~1\Em\Cookies\em@fr1.darkorbit.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Em\Cookies\em@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Em\Cookies\em@cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Em\Cookies\em@www.cotedazurpalace[1].txt
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
Supprime! - C:\Program Files\Viewpoint
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[02/03/2008|13:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/06/2007|15:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[17/02/2008|18:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/03/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[24/09/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[26/01/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[27/11/2007|22:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[10/04/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[08/04/2008|13:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGI
[07/04/2008|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[23/06/2007|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[18/02/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[24/09/2008|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
[24/09/2008|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[30/01/2008|12:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[15/02/2008|13:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[24/06/2007|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[18/04/2008|21:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[23/06/2007|13:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[19/01/2008|18:21] C:\DOCUME~1\Em\APPLIC~1\Adobe
[23/06/2007|19:35] C:\DOCUME~1\Em\APPLIC~1\AdobeUM
[20/02/2008|22:31] C:\DOCUME~1\Em\APPLIC~1\Ahead
[27/11/2007|22:48] C:\DOCUME~1\Em\APPLIC~1\AlMAdinahMushaf
[01/04/2008|17:37] C:\DOCUME~1\Em\APPLIC~1\Apple Computer
[29/01/2008|18:30] C:\DOCUME~1\Em\APPLIC~1\Ectaco
[11/11/2008|18:43] C:\DOCUME~1\Em\APPLIC~1\EoRezo
[26/06/2007|20:33] C:\DOCUME~1\Em\APPLIC~1\FotoWire
[26/01/2008|19:02] C:\DOCUME~1\Em\APPLIC~1\Google
[09/12/2007|14:19] C:\DOCUME~1\Em\APPLIC~1\gtk-2.0
[23/06/2007|14:15] C:\DOCUME~1\Em\APPLIC~1\Help
[23/06/2007|13:48] C:\DOCUME~1\Em\APPLIC~1\Identities
[24/09/2008|20:27] C:\DOCUME~1\Em\APPLIC~1\InstallShield
[26/06/2007|23:51] C:\DOCUME~1\Em\APPLIC~1\InterTrust
[19/01/2008|13:53] C:\DOCUME~1\Em\APPLIC~1\ItsLabel
[11/11/2008|14:06] C:\DOCUME~1\Em\APPLIC~1\KindOpenHole
[24/11/2007|18:47] C:\DOCUME~1\Em\APPLIC~1\LimeWire
[16/09/2007|13:55] C:\DOCUME~1\Em\APPLIC~1\Macromedia
[15/05/2008|18:40] C:\DOCUME~1\Em\APPLIC~1\Microsoft
[26/06/2007|19:49] C:\DOCUME~1\Em\APPLIC~1\Mozilla
[29/08/2008|21:12] C:\DOCUME~1\Em\APPLIC~1\Real
[11/11/2008|18:47] C:\DOCUME~1\Em\APPLIC~1\Skype
[11/11/2008|17:47] C:\DOCUME~1\Em\APPLIC~1\skypePM
[24/09/2008|20:59] C:\DOCUME~1\Em\APPLIC~1\Sony
[24/09/2008|20:34] C:\DOCUME~1\Em\APPLIC~1\Sony Setup
[19/01/2008|17:05] C:\DOCUME~1\Em\APPLIC~1\SPAMfighter
[23/06/2007|14:49] C:\DOCUME~1\Em\APPLIC~1\Sun
[09/12/2007|21:24] C:\DOCUME~1\Em\APPLIC~1\Template
[31/10/2007|19:09] C:\DOCUME~1\Em\APPLIC~1\Thunderbird
[15/02/2008|13:18] C:\DOCUME~1\Em\APPLIC~1\Ulead Systems
[19/01/2008|14:05] C:\DOCUME~1\Em\APPLIC~1\URUSoft
[13/11/2007|14:43] C:\DOCUME~1\Em\APPLIC~1\vlc
[29/01/2008|19:00] C:\DOCUME~1\Em\APPLIC~1\WinMount
[23/06/2007|13:41] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[23/06/2007|13:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[11/11/2008 17:46][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 16:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[02/03/2008|13:50] C:\Program Files\Adobe
[26/06/2007|20:28] C:\Program Files\Agfa
[26/06/2007|20:29] C:\Program Files\AGFAnet
[24/02/2008|15:14] C:\Program Files\Ahead
[24/06/2007|09:18] C:\Program Files\Al Muhaddith
[23/06/2007|14:04] C:\Program Files\Alwil Software
[23/06/2007|14:12] C:\Program Files\Analog Devices
[09/11/2008|21:25] C:\Program Files\Antivirus 2009
[26/06/2007|23:50] C:\Program Files\ASUS
[14/11/2007|14:20] C:\Program Files\Athan
[24/09/2008|20:44] C:\Program Files\Avanquest update
[14/09/2008|16:43] C:\Program Files\AVIConverter
[19/01/2008|16:32] C:\Program Files\Babylon
[23/06/2007|13:39] C:\Program Files\ComPlus Applications
[14/09/2008|16:42] C:\Program Files\Consumer Update Firmware
[08/04/2008|13:05] C:\Program Files\Cresta
[14/01/2008|21:23] C:\Program Files\Dictionnaire
[12/02/2008|11:30] C:\Program Files\DivX
[29/01/2008|17:54] C:\Program Files\DSL Speed
[23/06/2007|14:57] C:\Program Files\EasyPHP1-7
[15/05/2008|18:38] C:\Program Files\EoRezo
[27/06/2007|11:06] C:\Program Files\EPSON
[10/09/2008|20:11] C:\Program Files\Fichiers communs
[06/02/2008|00:39] C:\Program Files\Google
[09/11/2008|16:23] C:\Program Files\IBEAD
[23/06/2007|15:06] C:\Program Files\ICQLite
[09/11/2008|16:23] C:\Program Files\InstallShield Installation Information
[24/09/2008|20:49] C:\Program Files\Internet Explorer
[29/03/2008|20:10] C:\Program Files\iPod
[29/01/2008|16:55] C:\Program Files\ItsLabel
[29/03/2008|20:10] C:\Program Files\iTunes
[21/11/2007|19:53] C:\Program Files\Java
[27/09/2008|20:04] C:\Program Files\KindOpenHole
[23/06/2007|14:56] C:\Program Files\LeechFTP
[15/05/2008|18:45] C:\Program Files\Logitech
[23/06/2007|13:39] C:\Program Files\Messenger
[07/04/2008|12:50] C:\Program Files\Messenger Plus! Live
[07/11/2008|22:31] C:\Program Files\MGI
[23/06/2007|15:23] C:\Program Files\Microsoft ActiveSync
[16/09/2007|13:57] C:\Program Files\Microsoft Encarta
[16/09/2007|15:23] C:\Program Files\Microsoft Money4
[23/06/2007|15:15] C:\Program Files\Microsoft Office
[10/02/2008|11:29] C:\Program Files\Microsoft Silverlight
[07/04/2008|12:38] C:\Program Files\Microsoft SQL Server Compact Edition
[23/06/2007|15:16] C:\Program Files\Microsoft Visual Studio
[23/06/2007|15:20] C:\Program Files\Microsoft Works
[23/06/2007|14:45] C:\Program Files\mIRC
[09/02/2008|13:05] C:\Program Files\Movie Maker
[11/11/2008|18:08] C:\Program Files\Mozilla Firefox
[10/02/2008|18:35] C:\Program Files\Mozilla Thunderbird
[29/01/2008|18:35] C:\Program Files\MultiTranse
[27/11/2007|22:33] C:\Program Files\My Company Name
[23/06/2007|13:40] C:\Program Files\NetMeeting
[26/06/2007|19:45] C:\Program Files\Netscape
[23/06/2007|13:40] C:\Program Files\Outlook Express
[19/01/2008|13:55] C:\Program Files\PDFCreator
[19/01/2008|13:55] C:\Program Files\PDFCreator Toolbar
[24/02/2008|19:28] C:\Program Files\PhotoFiltre
[19/01/2008|14:07] C:\Program Files\PhotoFiltre Studio
[30/01/2008|12:50] C:\Program Files\Pidgin
[29/03/2008|20:08] C:\Program Files\QuickTime
[23/06/2007|14:52] C:\Program Files\Real
[19/01/2008|14:21] C:\Program Files\Rocket Division Software
[23/06/2007|13:41] C:\Program Files\Services en ligne
[18/02/2008|19:09] C:\Program Files\Skype
[24/09/2008|20:55] C:\Program Files\Sony
[24/09/2008|20:55] C:\Program Files\Sony Ericsson
[11/11/2008|17:48] C:\Program Files\SPAMfighter
[30/01/2008|12:51] C:\Program Files\Spybot - Search & Destroy
[11/11/2008|14:28] C:\Program Files\STK016_V2.01
[23/06/2007|14:49] C:\Program Files\Trillian
[23/06/2007|14:15] C:\Program Files\Ulead Systems
[23/06/2007|13:48] C:\Program Files\Uninstall Information
[19/01/2008|14:05] C:\Program Files\URUSoft
[13/11/2007|14:41] C:\Program Files\VideoLAN
[23/06/2007|14:58] C:\Program Files\VirtualDub
[06/11/2007|19:45] C:\Program Files\Winamp
[15/05/2008|18:41] C:\Program Files\Windows Live
[23/06/2007|14:15] C:\Program Files\Windows Media Components
[06/11/2007|19:39] C:\Program Files\Windows Media Player
[23/06/2007|13:39] C:\Program Files\Windows NT
[23/06/2007|13:41] C:\Program Files\WindowsUpdate
[19/01/2008|14:43] C:\Program Files\WinRAR
[19/01/2008|14:15] C:\Program Files\WinZip
[02/02/2008|09:28] C:\Program Files\Yahoo!
[27/11/2007|22:50] C:\Program Files\ê¥ه ںéê§ïë، ںéë يï،
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/03/2008|13:50] C:\Program Files\Fichiers communs\Adobe
[22/02/2008|17:17] C:\Program Files\Fichiers communs\Ahead
[10/09/2008|20:11] C:\Program Files\Fichiers communs\Ankiro
[10/09/2008|20:11] C:\Program Files\Fichiers communs\Application
[23/06/2007|15:16] C:\Program Files\Fichiers communs\Designer
[27/06/2007|10:57] C:\Program Files\Fichiers communs\EPSON
[26/06/2007|20:48] C:\Program Files\Fichiers communs\FotoWire
[15/05/2008|18:43] C:\Program Files\Fichiers communs\GTK
[28/06/2007|09:40] C:\Program Files\Fichiers communs\InstallShield
[23/06/2007|14:48] C:\Program Files\Fichiers communs\Java
[23/06/2007|15:22] C:\Program Files\Fichiers communs\L&H
[04/04/2008|18:32] C:\Program Files\Fichiers communs\Logitech
[07/11/2008|22:31] C:\Program Files\Fichiers communs\MGI Shared
[24/09/2008|20:54] C:\Program Files\Fichiers communs\Microsoft Shared
[26/06/2007|19:48] C:\Program Files\Fichiers communs\mozilla.org
[23/06/2007|13:40] C:\Program Files\Fichiers communs\MSSoap
[23/06/2007|15:02] C:\Program Files\Fichiers communs\Nero
[23/06/2007|15:35] C:\Program Files\Fichiers communs\ODBC
[23/06/2007|14:52] C:\Program Files\Fichiers communs\Real
[23/06/2007|13:40] C:\Program Files\Fichiers communs\Services
[18/02/2008|19:09] C:\Program Files\Fichiers communs\Skype
[23/06/2007|15:22] C:\Program Files\Fichiers communs\SpeechEngines
[23/06/2007|15:15] C:\Program Files\Fichiers communs\System
[23/06/2007|14:15] C:\Program Files\Fichiers communs\Ulead Systems
[07/04/2008|12:37] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[23/06/2007|14:52] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 58 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-11 18:52:54
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
--------------------\\ ROGUES ..
C:\PROGRA~1\Antivirus 2009
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\Em\Application Data\Real\RealOne Player\History\Crack Music (Feat. The Game).lnk
C:\DOCUME~1\Em\Favoris\Cracks - Serials
C:\DOCUME~1\Em\Favoris\Cracks - Serials\Astalavista.box.sk.url
[F:2324][D:178]-> C:\DOCUME~1\Em\LOCALS~1\Temp
[F:70][D:0]-> C:\DOCUME~1\Em\Cookies
[F:954][D:10]-> C:\DOCUME~1\Em\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:2]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 11/11/2008|18:40 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 11/11/2008|18:54 - Option : [2]
--------------------\\ Fin du rapport a 18:54:42
bien...
pour les pubs CID normalement
t en auras plus....
pour AV2009
ceci:
Fais un scan avec cet antispyware :
Telecharge malwarebytes + tutoriel :
-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
ce scan peut prendre 1 peu de temps......
a+
pour les pubs CID normalement
t en auras plus....
pour AV2009
ceci:
Fais un scan avec cet antispyware :
Telecharge malwarebytes + tutoriel :
-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
ce scan peut prendre 1 peu de temps......
a+
Supeer pour les pubs CiD !! Merci beaucoup =)
Je continue à suivre des indications, le balayage est en cours, je vais pas oublier de poster le scan ^^
++
Je continue à suivre des indications, le balayage est en cours, je vais pas oublier de poster le scan ^^
++
Hier soir j'ai pas pu finir mon scan car à presque minuit il n'avait pas encore fini -_-
Alors je pensais faire ça cet après midi, mais là je double clique sur l'icone myware, rien à faire ça ne réagit pas ! Alors je reviens ici pour le télécharger, le lien ne marche plus ! Je cherche sur internet, aucun lien ne marche !
Alors, je sais plus quoi faire :/
Alors je pensais faire ça cet après midi, mais là je double clique sur l'icone myware, rien à faire ça ne réagit pas ! Alors je reviens ici pour le télécharger, le lien ne marche plus ! Je cherche sur internet, aucun lien ne marche !
Alors, je sais plus quoi faire :/
desinstalle le via ajout et suppression de programmes...
et reinstalle le a partir de ce lien:
--https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Antonio Giacomo Stradivari, souvent appelé Stradivarius (Crémone, 1644 - Crémone, 18 décembre 1737
Le Soil (1714), considéré par beaucoup comme le meilleur instrument du monde.
peu de temps avant sa mort il cherchait encore...
et reinstalle le a partir de ce lien:
--https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Antonio Giacomo Stradivari, souvent appelé Stradivarius (Crémone, 1644 - Crémone, 18 décembre 1737
Le Soil (1714), considéré par beaucoup comme le meilleur instrument du monde.
peu de temps avant sa mort il cherchait encore...
