Publiciter
voila g installer firefox et g encor des publiciter que narete pas de safficher est ce que c'est un virus ? voila le raport par hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:31:26, on 22/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\ATK0100\HControl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\ATK0100\ATKOSD.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Users\loic\Desktop\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [HControl] C:\Windows\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [showthat] "C:\ProgramData\eq this this.cohosz"
O4 - HKCU\..\Run: [hold data mags move] "C:\ProgramData\UP JUNK LOAD.c4kahau"
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/SCRABBLE/Images/stg_drm.ocx
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/SCRABBLE/Images/armhelper.ocx
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
--
End of file - 7794 bytes
Configuration: Windows Vista Firefox 2.0.0.20
32 réponses
Des publicités persistent après l'installation de Firefox, et la discussion cherche à déterminer si une infection virale est la cause sur Windows Vista, à partir d'un rapport HijackThis fourni par l'utilisateur. Le rapport liste de nombreuses entrées, processus et modules chargés, avec des éléments de démarrage et des barres d'outils potentiellement indésirés, qui alimentent les doutes sur une infection et une publicité invasive. Plusieurs réponses recommandent des mesures de nettoyage, notamment l'utilisation de Malwarebytes' Anti-Malware et des conseils pour limiter les programmes au démarrage, tout en avertissant de ne pas lancer la désinfection sans expertise. En cas de résultats douteux, la discussion évoque aussi l'examen manuel des éléments suspects dans le rapport et l'importance de poster les résultats pour une aide spécialisée.
-
Contributeur sécuritétu peux supprimer cela ensuite tu me fera un autre hijackthis.
-
le raport ntiSpyware Scan Log
https://www.superantispyware.com/
Generated 05/26/2010 at 02:08 AM
Application Version : 4.25.1012
Core Rules Database Version : 3771
Trace Rules Database Version: 1730
Scan type : Complete Scan
Total Scan Time : 00:34:37
Memory items scanned : 474
Memory threats detected : 0
Registry items scanned : 5977
Registry threats detected : 0
File items scanned : 34200
File threats detected : 2
Adware.Tracking Cookie
C:\Lop SD\Backup-Lop\Users\loic\AppData\Roaming\MICROS~1\Windows\Cookies\loic@advertising[2].txt
C:\Lop SD\Backup-Lop\Users\loic\AppData\Roaming\MICROS~1\Windows\Cookies\loic@pacificpoker[1].txt -
Contributeur sécuritéun nouvel hijackthis +ceci :
Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner
Télécharge Superantispyware (SAS)
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.
- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
-
le raport
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1794
Windows 6.0.6001 Service Pack 1
23/02/2009 20:46:56
mbam-log-2009-02-23 (20-46-56).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 130787
Temps écoulé: 1 hour(s), 4 minute(s), 45 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Contributeur sécuritéensuite :
Telecharge malwarebytes
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Tutoriaux
-
oui c bon et ensuite ?
-
Contributeur sécuritétu vas là et tu supprime tout ce qu'il y a C:\Users\loic\Documents\LimeWire\Saved
-
naben je c pas moi c'est un copain ki ma foutu s comment faire pour les enlever ?
-
Contributeur sécuritétu vas pas me dire qu'ils sont venu tout seul ceux là :
C:\Users\loic\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\11ML2L0U\The.Treasures.of.Montezuma.v1.06.WinALL.Incl.Keygen-ECLiPSE[1].htm
C:\Users\loic\AppData\Roaming\LimeWire\.AppSpecialShare\Scrabble Deluxe 2008 + crack.torrent.bak
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\(COD_5)_Call_of_Duty_-_World_at_War_-_Serial__Crack.torrent_-moNova.org-_.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Call.Of.Duty.World.At.War-CRACK_ONLY_KEYS.4496723.TPB.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Call_of_Duty_5__World_at_War_(no-cd)_Crack___Serial_[PC].4504505.TPB.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Crack_gta4.v2___fichier_original__sysy.4556067.TPB.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Peggle_Nights_Deluxe_FULL__with_crack_.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Scrabble Deluxe 2008 + crack.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Scrabble Deluxe 2008 + crack.rar.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\SCRABBLE.INTERACTIF.EDITION.2007+CRACK_[mininova].torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Scrabble_Deluxe_2008___crack_---[www.bitcoca.com]---_.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Scrabble_Deluxe_v1.0.45_(WWW.CRACK-LOCATOR.ORG).zip.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\[isoHunt]_FIFA_09___Crack___Keygen_and_serial.torrent.lnk
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\.datFIFA 09 + Crack + Keygen and serial
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\FiFa 09.iso
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Torrent_downloaded_from_Demonoid.com.txt
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED\AdÕ šstnde...url
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED\FIFA09.exe
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED\reloaded.nfo
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED\Serial.txt
C:\Users\loic\Documents\LimeWire\Incomplete\E2U2WXBAYJH3CLA4WY5T6GNITSC7G43B\.datCall of Duty 5 Crack
C:\Users\loic\Documents\LimeWire\Incomplete\E2U2WXBAYJH3CLA4WY5T6GNITSC7G43B\Call of Duty 5 Crack
C:\Users\loic\Documents\LimeWire\Incomplete\E2U2WXBAYJH3CLA4WY5T6GNITSC7G43B\Call of Duty 5 Crack\CoDWaW.exe
C:\Users\loic\Documents\LimeWire\Incomplete\SVMICLRTKCYOKCJQOLMQ2LE5CHRFSYL3\.datSCRABBLE.INTERACTIF.EDITION.2007+CRACK
C:\Users\loic\Documents\LimeWire\Incomplete\SVMICLRTKCYOKCJQOLMQ2LE5CHRFSYL3\SCRABBLE.INTERACTIF.EDITION.2007+CRACK
C:\Users\loic\Documents\LimeWire\Incomplete\SVMICLRTKCYOKCJQOLMQ2LE5CHRFSYL3\SCRABBLE.INTERACTIF.EDITION.2007+CRACK\scrafr.bin
C:\Users\loic\Documents\LimeWire\Incomplete\SVMICLRTKCYOKCJQOLMQ2LE5CHRFSYL3\SCRABBLE.INTERACTIF.EDITION.2007+CRACK\scrafr.cue
C:\Users\loic\Documents\LimeWire\Saved\(COD 5) Call of Duty - World at War - Serial + Crack
C:\Users\loic\Documents\LimeWire\Saved\Crack gta4.v2 + fichier original @sysy@.rar
C:\Users\loic\Documents\LimeWire\Saved\Scrabble Deluxe 2008 + crack
C:\Users\loic\Documents\LimeWire\Saved\Scrabble Deluxe 2008 + crack\Scrabble Deluxe 2008 + crack.rar
C:\Users\loic\Downloads\SCRABBLE.INTERACTIF.EDITION.2007+CRACK_[mininova].torrent
C:\Users\loic\Downloads\Scrabble_Deluxe_2008___crack_---[www.bitcoca.com]---_.torrent
-
comment ca?
je ne sais pas moi pourquoi ? -
Contributeur sécuritéas tu supprimé tout tes cracks?
-
ok ben la suite du truc c'est koi alor ?
-
Contributeur sécuritéje n'ai pas di ça.
-
oui escuser moi mais tout a l'heure comme je l'ai dit je ne comprenai pas se ki etait marker je suis simplement debutant donc voila
-
SAlut!
jlpjlp t'avais pourtant demandé de le faire LopSD en option 2!!
-->> http://www.commentcamarche.net/forum/affich 11192114 probleme avec popup?#10
Ça fait combien de sujets que tu ouvres pour la même infection?
-->> https://forums.commentcamarche.net/forum/s/u/locatme
Reste ici, maintenant! Mais tu pourrais prévenir quand tu te sauves...
SAlut Pimprenelle, bonne suite.
A++-
-
@pimprenelle27tu ne veu plus maider ?
-
-
le raport mon pc decone je suis desolé
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
BIOS : Default System BIOS
USER : loic ( Administrator )
BOOT : Fail-safe boot
Antivirus : avast! antivirus 4.8.1201 [VPS 090221-0] 4.8.1201 (Activated)
C:\ (Local Disk) - NTFS - Total:103 Go (Free:73 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT - Total:959 Mo (Free:0 Go)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 23/02/2009| 0:06 )
[ UAC => 1 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\ProgramData\Bash Dvd Hold Data\fast film.dat
Supprime! - C:\ProgramData\Bash Dvd Hold Data\fast film.exe
Supprime! - C:\Users\loic\AppData\Roaming\MICROS~1\Windows\Cookies\loic@advertising[2].txt
Supprime! - C:\Users\loic\AppData\Roaming\MICROS~1\Windows\Cookies\loic@pacificpoker[1].txt
Supprime! - C:\Users\loic\AppData\Roaming\MICROS~1\Windows\Cookies\loic@2xmoinscher[2].txt
Supprime! - C:\Users\loic\AppData\Roaming\MICROS~1\Windows\Cookies\loic@www.2xmoinscher[1].txt
Supprime! - C:\ProgramData\eq this this.cohosz
Supprime! - C:\ProgramData\eq this this.f74pkx
Supprime! - C:\ProgramData\UP JUNK LOAD.c4kahau
Supprime! - C:\ProgramData\Bash Dvd Hold Data
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans Local
[30/12/2008|16:31] C:\Users\loic\AppData\Local\Adobe
[19/12/2008|17:05] C:\Users\loic\AppData\Local\Application Data
[19/12/2008|20:16] C:\Users\loic\AppData\Local\ApplicationHistory
[19/12/2008|19:14] C:\Users\loic\AppData\Local\d3d9caps.dat
[18/02/2009|15:13] C:\Users\loic\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[19/12/2008|19:29] C:\Users\loic\AppData\Local\desktop.ini
[20/01/2009|20:22] C:\Users\loic\AppData\Local\eMule
[19/12/2008|20:15] C:\Users\loic\AppData\Local\fusioncache.dat
[05/01/2009|23:41] C:\Users\loic\AppData\Local\GDIPFONTCACHEV1.DAT
[20/12/2008|12:06] C:\Users\loic\AppData\Local\Google
[19/12/2008|17:05] C:\Users\loic\AppData\Local\Historique
[23/02/2009|00:03] C:\Users\loic\AppData\Local\IconCache.db
[22/02/2009|23:48] C:\Users\loic\AppData\Local\Microsoft
[31/12/2008|01:34] C:\Users\loic\AppData\Local\Microsoft Games
[23/12/2008|10:24] C:\Users\loic\AppData\Local\Mozilla
[23/02/2009|00:06] C:\Users\loic\AppData\Local\Temp
[19/12/2008|17:05] C:\Users\loic\AppData\Local\Temporary Internet Files
[12/01/2009|11:14] C:\Users\loic\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[23/02/2009 00:04][--ah-----] C:\Windows\tasks\SA.DAT
[23/02/2009 00:04][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[19/12/2008|19:37] C:\ProgramData\Adobe
[02/11/2006|14:02] C:\ProgramData\Application Data
[19/12/2008|17:03] C:\ProgramData\Bureau
[02/11/2006|14:02] C:\ProgramData\Desktop
[02/11/2006|14:02] C:\ProgramData\Documents
[20/12/2008|22:12] C:\ProgramData\Downloaded Installations
[20/01/2009|20:23] C:\ProgramData\eMule
[19/12/2008|17:03] C:\ProgramData\Favoris
[02/11/2006|14:02] C:\ProgramData\Favorites
[20/12/2008|11:38] C:\ProgramData\Google
[19/12/2008|19:30] C:\ProgramData\InstallShield
[19/01/2009|20:09] C:\ProgramData\ma-config.com
[12/01/2009|10:31] C:\ProgramData\Malwarebytes
[19/12/2008|17:03] C:\ProgramData\Menu D‚marrer
[21/02/2009|13:55] C:\ProgramData\Messenger Plus!
[12/01/2009|13:47] C:\ProgramData\MGS
[12/01/2009|13:47] C:\ProgramData\Microgaming
[31/12/2008|01:09] C:\ProgramData\Microsoft
[19/12/2008|17:03] C:\ProgramData\ModŠles
[21/02/2009|13:55] C:\ProgramData\moveaciddart
[12/01/2009|15:26] C:\ProgramData\n7-89-o9-3r-4t-r9
[31/12/2008|01:18] C:\ProgramData\Roxio
[19/12/2008|19:30] C:\ProgramData\Sonic
[19/12/2008|19:49] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|14:02] C:\ProgramData\Start Menu
[03/02/2009|12:41] C:\ProgramData\TEMP
[02/11/2006|14:02] C:\ProgramData\Templates
[02/02/2009|23:33] C:\ProgramData\TreeCardGames
[19/12/2008|19:38] C:\ProgramData\WLInstaller
[16/01/2009|19:48] C:\ProgramData\Zylom
--------------------\\ Listing des dossiers dans C:\Program Files
[19/12/2008|19:35] C:\Program Files\Adobe
[19/12/2008|20:26] C:\Program Files\Alwil Software
[21/02/2009|13:55] C:\Program Files\Circle Developemen
[12/01/2009|11:43] C:\Program Files\Common Files
[19/12/2008|19:19] C:\Program Files\DIFX
[03/02/2009|14:21] C:\Program Files\eMule
[22/02/2009|23:36] C:\Program Files\Everest Poker
[19/12/2008|19:49] C:\Program Files\ffdshow
[19/12/2008|17:03] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[12/01/2009|15:25] C:\Program Files\GameHouse
[20/12/2008|11:38] C:\Program Files\Google
[24/12/2008|00:10] C:\Program Files\InstallShield Installation Information
[23/12/2008|11:07] C:\Program Files\Internet Explorer
[05/01/2009|23:29] C:\Program Files\Java
[05/01/2009|23:30] C:\Program Files\JRE
[24/12/2008|00:10] C:\Program Files\LG Electronics
[24/12/2008|00:09] C:\Program Files\LG PC Suite 2
[20/12/2008|12:07] C:\Program Files\LimeWire
[19/01/2009|20:09] C:\Program Files\ma-config.com
[22/02/2009|20:37] C:\Program Files\Malwarebytes' Anti-Malware
[21/02/2009|13:54] C:\Program Files\Messenger Plus! Live
[21/02/2009|13:53] C:\Program Files\Microsoft
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[19/12/2008|18:11] C:\Program Files\Movie Maker
[22/02/2009|22:23] C:\Program Files\Mozilla Firefox
[02/11/2006|13:37] C:\Program Files\MSBuild
[19/12/2008|20:13] C:\Program Files\MSXML 4.0
[22/02/2009|23:48] C:\Program Files\Navilog1
[05/01/2009|23:30] C:\Program Files\OpenOffice.org 3
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[11/01/2009|20:16] C:\Program Files\ReflexiveArcade
[20/01/2009|12:42] C:\Program Files\Roxio
[02/02/2009|23:33] C:\Program Files\SolSuite
[19/12/2008|20:33] C:\Program Files\Spybot - Search & Destroy
[19/12/2008|19:19] C:\Program Files\Synaptics
[12/01/2009|11:06] C:\Program Files\Trend Micro
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[04/01/2009|22:41] C:\Program Files\VideoLAN
[19/12/2008|18:11] C:\Program Files\Windows Calendar
[19/12/2008|18:11] C:\Program Files\Windows Collaboration
[19/12/2008|18:11] C:\Program Files\Windows Defender
[19/12/2008|18:11] C:\Program Files\Windows Journal
[21/02/2009|13:53] C:\Program Files\Windows Live
[16/01/2009|12:13] C:\Program Files\Windows Live SkyDrive
[14/01/2009|14:44] C:\Program Files\Windows Mail
[19/12/2008|18:11] C:\Program Files\Windows Media Player
[19/12/2008|17:03] C:\Program Files\Windows NT
[19/12/2008|18:11] C:\Program Files\Windows Photo Gallery
[19/12/2008|18:11] C:\Program Files\Windows Sidebar
[05/01/2009|23:26] C:\Program Files\WinRAR
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[19/12/2008|19:36] C:\Program Files\Common Files\Adobe
[19/12/2008|19:29] C:\Program Files\Common Files\InstallShield
[05/01/2009|23:28] C:\Program Files\Common Files\Java
[21/02/2009|13:52] C:\Program Files\Common Files\microsoft shared
[23/12/2008|11:10] C:\Program Files\Common Files\Real
[19/12/2008|19:29] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[19/12/2008|19:29] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[19/12/2008|19:30] C:\Program Files\Common Files\SureThing Shared
[19/12/2008|18:11] C:\Program Files\Common Files\System
[20/12/2008|11:44] C:\Program Files\Common Files\Windows Live
[19/12/2008|19:43] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 20 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-23 00:07:08
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\loic\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\11ML2L0U\The.Treasures.of.Montezuma.v1.06.WinALL.Incl.Keygen-ECLiPSE[1].htm
C:\Users\loic\AppData\Roaming\LimeWire\.AppSpecialShare\Scrabble Deluxe 2008 + crack.torrent.bak
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\(COD_5)_Call_of_Duty_-_World_at_War_-_Serial__Crack.torrent_-moNova.org-_.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Call.Of.Duty.World.At.War-CRACK_ONLY_KEYS.4496723.TPB.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Call_of_Duty_5__World_at_War_(no-cd)_Crack___Serial_[PC].4504505.TPB.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Crack_gta4.v2___fichier_original__sysy.4556067.TPB.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Peggle_Nights_Deluxe_FULL__with_crack_.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Scrabble Deluxe 2008 + crack.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Scrabble Deluxe 2008 + crack.rar.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\SCRABBLE.INTERACTIF.EDITION.2007+CRACK_[mininova].torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Scrabble_Deluxe_2008___crack_---[www.bitcoca.com]---_.torrent.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\Scrabble_Deluxe_v1.0.45_(WWW.CRACK-LOCATOR.ORG).zip.lnk
C:\Users\loic\AppData\Roaming\Microsoft\Windows\Recent\[isoHunt]_FIFA_09___Crack___Keygen_and_serial.torrent.lnk
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\.datFIFA 09 + Crack + Keygen and serial
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\FiFa 09.iso
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Torrent_downloaded_from_Demonoid.com.txt
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED\AdÕ šstnde...url
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED\FIFA09.exe
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED\reloaded.nfo
C:\Users\loic\Documents\LimeWire\Incomplete\DR4IXPW6VUZJ6AAESXDHKHO7IRME3GNH\FIFA 09 + Crack + Keygen and serial\Fifa.2009.Crack.Only-RELOADED\Serial.txt
C:\Users\loic\Documents\LimeWire\Incomplete\E2U2WXBAYJH3CLA4WY5T6GNITSC7G43B\.datCall of Duty 5 Crack
C:\Users\loic\Documents\LimeWire\Incomplete\E2U2WXBAYJH3CLA4WY5T6GNITSC7G43B\Call of Duty 5 Crack
C:\Users\loic\Documents\LimeWire\Incomplete\E2U2WXBAYJH3CLA4WY5T6GNITSC7G43B\Call of Duty 5 Crack\CoDWaW.exe
C:\Users\loic\Documents\LimeWire\Incomplete\SVMICLRTKCYOKCJQOLMQ2LE5CHRFSYL3\.datSCRABBLE.INTERACTIF.EDITION.2007+CRACK
C:\Users\loic\Documents\LimeWire\Incomplete\SVMICLRTKCYOKCJQOLMQ2LE5CHRFSYL3\SCRABBLE.INTERACTIF.EDITION.2007+CRACK
C:\Users\loic\Documents\LimeWire\Incomplete\SVMICLRTKCYOKCJQOLMQ2LE5CHRFSYL3\SCRABBLE.INTERACTIF.EDITION.2007+CRACK\scrafr.bin
C:\Users\loic\Documents\LimeWire\Incomplete\SVMICLRTKCYOKCJQOLMQ2LE5CHRFSYL3\SCRABBLE.INTERACTIF.EDITION.2007+CRACK\scrafr.cue
C:\Users\loic\Documents\LimeWire\Saved\(COD 5) Call of Duty - World at War - Serial + Crack
C:\Users\loic\Documents\LimeWire\Saved\Crack gta4.v2 + fichier original @sysy@.rar
C:\Users\loic\Documents\LimeWire\Saved\Scrabble Deluxe 2008 + crack
C:\Users\loic\Documents\LimeWire\Saved\Scrabble Deluxe 2008 + crack\Scrabble Deluxe 2008 + crack.rar
C:\Users\loic\Downloads\SCRABBLE.INTERACTIF.EDITION.2007+CRACK_[mininova].torrent
C:\Users\loic\Downloads\Scrabble_Deluxe_2008___crack_---[www.bitcoca.com]---_.torrent
[F:2][D:97]-> C:\Users\loic\AppData\Local\Temp
[F:64][D:0]-> C:\Users\loic\AppData\Roaming\MICROS~1\Windows\Cookies
[F:3822][D:55]-> C:\Users\loic\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:4][D:4]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 22/02/2009|20:32 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 22/02/2009|23:57 - Option : [1]
3 - "C:\Lop SD\LopR_3.txt" - 23/02/2009| 0:08 - Option : [2]
--------------------\\ Fin du rapport a 0:08:58
[ UAC => 1 ] -
le voila
-
jarrive pas a poster le raport
-
Contributeur sécurité
-
le lien et mort c'est pour sa
- 1
- 2