Redirection vers "gsgfdh.net" "pope
Bonjour à toutes et à tous et avant bonne année !!! :)
Malheuresement 2010 n'echappe pas aux galères informatiques !!!
Voilà mon souci, des que je suis sur internet, que ce soit sur firefox ou explorer, j'ai toujours une redirection vers d'autres sites, le plus souvent ce site là :
h..p://gsgfdh.net/
site qui n'aboutit à rien !!
sinon j'ai parfois ces sites là :
h..p://www.popeo.info/
h..p://www.lottery-syndicate-world.com/
h..p://fr.memoletter.com/
h..p://www.medicalproductsdirect.com/
Même quand je fais un clic droit, il me redirige ailleurs !
J'ai forcément essayé divers programmes pour essayer de virer ce "virus" dont "ccleaner" et "ESET Online Antivirus Scanner" mais le problème persiste...
A savoir que lorsque j'ai scanné avec "ESET" une alerte "Norton" s'est declenché en detectant ceci :
"Trojan.horse /jar_cache 55040.tmp"
"Trojan.anserin /BC.tmp"
mais il n'a pas voulu les supprimer, alors est ce que ces fichiers sont liés à mon problème de redirection, je sais pas !!
Si quelqu'un pouvait m'eclaircir !
Merci :)
Malheuresement 2010 n'echappe pas aux galères informatiques !!!
Voilà mon souci, des que je suis sur internet, que ce soit sur firefox ou explorer, j'ai toujours une redirection vers d'autres sites, le plus souvent ce site là :
h..p://gsgfdh.net/
site qui n'aboutit à rien !!
sinon j'ai parfois ces sites là :
h..p://www.popeo.info/
h..p://www.lottery-syndicate-world.com/
h..p://fr.memoletter.com/
h..p://www.medicalproductsdirect.com/
Même quand je fais un clic droit, il me redirige ailleurs !
J'ai forcément essayé divers programmes pour essayer de virer ce "virus" dont "ccleaner" et "ESET Online Antivirus Scanner" mais le problème persiste...
A savoir que lorsque j'ai scanné avec "ESET" une alerte "Norton" s'est declenché en detectant ceci :
"Trojan.horse /jar_cache 55040.tmp"
"Trojan.anserin /BC.tmp"
mais il n'a pas voulu les supprimer, alors est ce que ces fichiers sont liés à mon problème de redirection, je sais pas !!
Si quelqu'un pouvait m'eclaircir !
Merci :)
Configuration: Windows XP Firefox 3.0.16
27 réponses
Résumé de la discussion
Dès lors que l’utilisateur navigue sur Internet avec Firefox ou Internet Explorer sous Windows XP, le navigateur est redirigé vers des sites douteux tels que gsgfdh.net ou popeo.info, signe probable d’infection. Plusieurs solutions et diagnostics ont été évoqués, notamment CCleaner et ESET Online Scanner sans succès, puis des outils dédiés comme ComboFix, USBFix et RSIT proposés pour nettoyer les éléments gênants. Des rapports et logs détaillés ont été partagés, indiquant des éléments système et des entrées Run, des DLL et des drivers potentiellement liés à la contamination, mais la résolution restait incertaine. Des recommandations ont été données pour exécuter RSIT, partager les logs et envisager Malwarebytes afin d’identifier et supprimer les éléments malveillants.
-
voilà ! ;)
-
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\HelpAssistant\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !
---------------------------------
--> Suppression:
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Documents and Settings\HelpAssistant\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé ! -
Pour desinstaller les outils utilisés
Telecharge ToolsCleaner2--> http://pc-system.fr/
-Une fois téléchargé, installe-le et lance-le
-Clique sur Recherche et laisse le scan se terminer
-Clique sur SUPPRESSION
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt
a+ -
bon, ca a l'air good !!! plus de redirections !!! surement grace au COMBOFIX
Merci pour ton aide en tout cas :) -
tiens, pour l'instant je n'ai plus les redirections ! je t'en dirait plus tout a l'heure
-
salut !!! voilà le rapport de COMBOFIX :
ComboFix 10-01-01.02 - amatou 02/01/2010 11:45:28.1.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.2047.1554 [GMT 1:00]
Lancé depuis: c:\documents and settings\amatou\Mes documents\Téléchargements\ComboFix.exe
AV: Norton AntiVirus 2005 *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Worm Protection *enabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\Ijl11.dll
c:\windows\system32\setup.ini
.
original MBR restored successfully !
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-12-02 au 2010-01-02 ))))))))))))))))))))))))))))))))))))
.
2010-01-02 10:36 . 2010-01-02 10:36 -------- d-----w- c:\documents and settings\HelpAssistant\Application Data\Malwarebytes
2010-01-01 17:45 . 2010-01-01 17:45 -------- d-----w- c:\documents and settings\amatou\Application Data\Malwarebytes
2010-01-01 17:45 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-01 17:45 . 2010-01-01 17:45 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-01 17:45 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-01 14:57 . 2010-01-01 15:42 -------- d-----w- C:\UsbFix
2010-01-01 14:17 . 2010-01-01 14:17 -------- d-----w- c:\program files\trend micro
2010-01-01 14:17 . 2010-01-01 14:17 -------- d-----w- C:\rsit
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-02 10:38 . 2002-09-07 00:00 71248 ----a-w- c:\windows\system32\perfc00C.dat
2010-01-02 10:38 . 2002-09-07 00:00 458230 ----a-w- c:\windows\system32\perfh00C.dat
2010-01-02 10:37 . 2007-11-01 15:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-12-19 22:12 . 2007-12-21 17:45 -------- d-----w- c:\documents and settings\amatou\Application Data\XnView
2009-12-19 09:32 . 2007-10-06 11:39 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2009-11-08 11:17 . 2009-11-08 11:17 -------- d-----w- c:\documents and settings\amatou\Application Data\Autodesk
2009-11-08 11:17 . 2009-11-08 11:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Autodesk
2009-11-08 11:12 . 2009-11-08 11:12 -------- d-----w- c:\documents and settings\All Users\Application Data\FLEXnet
2009-11-08 11:11 . 2009-11-08 11:11 3734536 ----a-w- c:\windows\system32\d3dx9_36.dll
2009-11-08 11:07 . 2009-11-08 11:07 -------- d-----w- c:\program files\Fichiers communs\Macrovision Shared
2009-11-08 11:07 . 2009-11-08 11:07 -------- d-----w- c:\program files\Fichiers communs\en-US
2009-11-08 11:07 . 2009-11-08 11:07 -------- d-----w- c:\program files\Fichiers communs\ja-JP
2009-11-08 11:07 . 2007-10-11 13:57 -------- d-----w- c:\program files\Fichiers communs\Autodesk Shared
2009-05-14 20:02 . 2009-05-14 20:02 3392872 ----a-w- c:\program files\Fichiers communs\adlmint_libFNP.dll
2009-05-14 20:02 . 2009-05-14 20:02 3298152 ----a-w- c:\program files\Fichiers communs\adlmint.dll
2008-03-02 10:31 . 2008-06-07 18:45 29758389 ----a-w- c:\program files\p2561404.cab
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"Assistant DartyBox"="c:\program files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe" [2008-03-14 4678144]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-07-27 68096]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-01-31 58728]
"Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2007-10-06 100056]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="e:\logiciels\QuickTime\qttask.exe" [2007-06-29 286720]
"RemoteControl"="e:\logiciels\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-10-14 185784]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]
c:\documents and settings\amatou\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
c:\documents and settings\amatou\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - e:\logiciels\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Post-it© Software Notes Lite.lnk - e:\logiciels\3M\PSNLite\PsnLite.exe [2004-10-15 2080768]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
2008-09-19 14:55 10536 ----a-w- c:\program files\Citrix\GoToAssist\508\g2awinlogon.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"e:\\Logiciels\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"7538:TCP"= 7538:TCP:BitComet 7538 TCP
"7538:UDP"= 7538:UDP:BitComet 7538 UDP
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"3246:TCP"= 3246:TCP:Services
"2479:TCP"= 2479:TCP:Services
R0 aliidex;aliidex;c:\windows\system32\drivers\aliidex.sys [06/10/2007 11:41 7040]
R0 aliperf;aliperf;c:\windows\system32\drivers\aliperf.sys [06/10/2007 11:41 7168]
R0 m5289;m5289;c:\windows\system32\drivers\m5289.sys [30/06/2008 12:06 49101]
R0 uliagpkx;ULi AGP Bus Filter Driver;c:\windows\system32\drivers\AGPKX.SYS [06/10/2007 11:40 44928]
R3 ULI5261;ULi Based Ethernet NT Driver;c:\windows\system32\drivers\ULILAN.SYS [06/10/2007 11:43 29696]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\g:\ntglm7x.sys --> g:\NTGLM7X.sys [?]
S3 TV_551805_Sp50;TV_551805_Sp50 NDIS Protocol Driver;c:\windows\system32\drivers\TV_551805_Sp50.sys [19/09/2008 16:02 27072]
.
Contenu du dossier 'Tâches planifiées'
2009-09-18 c:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur - amatou.job
- e:\logici~1\NORTON~1\Navw32.exe [2004-08-24 09:04]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.dartybox.com
uInternet Settings,ProxyOverride = 127.0.0.1
IE: E&xporter vers Microsoft Excel - e:\logici~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - hxxp://f001.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
FF - ProfilePath - c:\documents and settings\amatou\Application Data\Mozilla\Firefox\Profiles\il25sk9e.default\
FF - plugin: e:\logiciels\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: e:\logiciels\QuickTime\Plugins\npqtplugin7.dll
FF - plugin: e:\logiciels\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: e:\logiciels\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: e:\logiciels\Real\RealPlayer\Netscape6\nprpjplug.dll
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-StandardInstall - (no file)
AddRemove-ShockwaveFlash - c:\windows\system32\Macromed\Flash\FlashUtil9c.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-02 11:50
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\GenArts\Sapphire OFX\Install-{4E41A485-04D4-CF7C-6CE3-27F7BEAE7048}\Data*]
@DACL=
"CTE_32 Name"="467224:{C3B8A1BC-8B18-94D5-AD04-2B3354994626}"
[HKEY_LOCAL_MACHINE\software\GenArts\Sapphire OFX\Install-{7F91A45B-6B5F-C2EA-301C-C31FD25A9C54}\Data*]
@DACL=
"Templates"="-4:{5FD13A4A-FC54-8A9D-247A-7153B0B91418}"
[HKEY_LOCAL_MACHINE\software\GenArts\Sapphire OFX\Install-{EC3F6705-85EF-4FB1-4E30-80781324E273}\Data*]
@DACL=
"DefaultSettings"="99:{C6DDA450-F687-55DF-CA23-1A5083308C5D}"
[HKEY_LOCAL_MACHINE\software\Microsoft\DirectInput\Compatibility\CLIENT2._EXE35FEFABD00088200*]
@DACL=
"MaxDeviceNameLen"="46?D35¸0000üÀu7694C"
"NoPollSucceed"="{33081587-61F4-55F3-D1C3-5FFF966B74B1}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\{8AC25C6A-D4B3-FF2F-2A61-C75CA1DB6116}\Install*Loc\VxDs]
@DACL=
"CTE_32 Name"="2455157:{301564B2-67A6-1A66-9C4E-A1FE91DE9752}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\{974B9511-91D5-AEE4-5E77-0AF54DD3BA55}\Install*Loc\VxDs]
@DACL=
"Templates"="2455157:{E1E6CBBC-E7CA-AB6C-D7EB-63563C5B204D}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\Current Version\{ADD916B7-3238-B642-38AC-F31A4E6EE8C3}\Install*Loc\VxDs]
@DACL=
"DefaultSettings"="-18:{3C7DA433-1047-9FC4-00BA-978A09424856}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Install*Loc\xga2-{2E825E8E-9C74-FDB0-82A0-4F6C50319638}\Version 1.1]
@DACL=
"dat"="806585365:{46BC3137-3305-A4AC-3DEB-9C3F68E027B4}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|ÿÿÿÿ"•€|þ»Ñw*]
"FA66A04EA34C5504790D5B507EC9B106"="e:\\Logiciels\\IRIDAS FrameCycler Standard\\IrAVI10.dll"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\z*\{{05FF8CB8-4942-FCF6-301D-6930181DE865}}]
@DACL=
"DefaultSettings"="2455178:{37C8840C-72FD-B1F6-4FC1-23A6EF5B6255}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\z*\{{62148CCA-49D6-61B1-542F-6B093502D815}}]
@DACL=
"WinXP"="2048:{83CB76E3-95AF-3149-EB35-9E15F6375F54}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\z*\{{6BB58B63-B471-DBB2-FF15-E5C1604D6F66}}]
@DACL=
"Templates"="4356:{F779BA6E-CD26-8029-A255-1A7CE3781BE4}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\{5326F033-1390-4013-9C43-022BE7461326}*\Install*Loc\xga2\dat]
@DACL=
"default"="518022161:{C2442746-DE26-D638-E59F-C851D3A555BA}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows Install VBX*\Current*Version\Install*Loc\xga2-{2E825E8E-9C74-FDB0-82A0-4F6C50319638}\Version 3.x]
@DACL=
"dat"="1767914624:{F0263DF7-2C39-AB08-2D89-33A1B69730FA}"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smase._dll*]
@DACL=
"AplicationGoo"="46Cy3eç6ab7^çòa3a9?"
"ChkAppHelp"="{A22D49F3-3EA7-119D-C292-35D39FB3B0C2}"
[HKEY_LOCAL_MACHINE\software\xGenArts\Sapphire OFX\DLL ver*\{A6D90D08-68DD-2B46-E2AC-5782669B2696}]
@DACL=
"CTE_32 Name"="9:{19C42D30-D844-8A07-12A4-E783E7D228F7}"
[HKEY_LOCAL_MACHINE\software\xGenArts\Sapphire OFX\DLL ver*\{B08ECCAD-FEC0-A273-8DFD-B47BE795EE25}]
@DACL=
"DefaultSettings"="18:{5351C505-4E6C-6ECA-E5BD-7AE84A571B0A}"
[HKEY_LOCAL_MACHINE\software\xGenArts\Sapphire OFX\DLL ver*\{C0984C48-3A57-C216-0D35-7D09B0A0D97E}]
@DACL=
"Templates"="-5814:{7E0C5D36-BFDD-4B84-F80D-AAF2A0F840A6}"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(692)
c:\windows\system32\Ati2evxx.dll
c:\program files\Citrix\GoToAssist\508\G2AWinLogon.dll
- - - - - - - > 'explorer.exe'(3872)
c:\windows\system32\WPDShServiceObj.dll
e:\logiciels\WS_FTP Pro\nsftpch.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\browselc.dll
e:\logiciels\Norton AntiVirus\NavShExt.dll
e:\logiciels\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
e:\logiciels\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\bgsvcgen.exe
c:\windows\system32\drivers\KodakCCS.exe
c:\windows\SOUNDMAN.EXE
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
c:\windows\system32\wscntfy.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
e:\logici~1\3M\PSNLite\PSNGive.exe
c:\windows\system32\taskmgr.exe
.
**************************************************************************
.
Heure de fin: 2010-01-02 11:52:53 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-01-02 10:52
Avant-CF: 1 723 641 856 octets libres
Après-CF: 1 701 482 496 octets libres
- - End Of File - - D0F02A5F8DFD6BFC64BD6B29C65821B1 -
---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
a+
-
ok, j'ai lu ton precedent message, donc je vais enlever tous les cracks qui trainent, mais ce que je comprends pas c'est qu'il ne genaient pas avant. En fait ces redirection sont apparus cette semaine j'ai l'impression, avant je n'avais pas de probleme...
-
Bien.....!!!!
Apparemment tu n'as as lu (suite aux bugs de CCM) le message 21.....
Tu utilises un AV cracké...c'est comme donner les clés de sa maison a un cambrioleur....
==> Et ensuite tu t'étonnes d'être redirigé....Lol...
a+ -
il n'a rien trouvé juste Norton qui me remets des alertes pour ces 2 fichiers :
"Trojan.horse /jar_cache 55040.tmp"
"Trojan.anserin /BC.tmp"
sinon voici le rapport :
Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3469
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
01/01/2010 18:50:32
mbam-log-2010-01-01 (18-50-32).txt
Type de recherche: Examen rapide
Eléments examinés: 122563
Temps écoulé: 3 minute(s), 29 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Fais un scan avec cet antispyware :
Malwarebytes + tutoriel
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
"Executer un examen rapide".
Puis click sur "rechercher".
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats
Si des elements on ete trouvés :
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir;
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.
a+
-
j'ai au moins pu poster le rapport
-
Un exellent conseil .....
==> Vires tous ces cracks si tu veux retrouver un fonctionnement normal de ton pc.....
Une bonne partie d'entre-eux sont vérolés !!!!!!! notemment sur ta partition "H"
Fais le sinon la suite ne servira à rien..........
################## | Cracks > Keygens > Serials |
"C:\FLEXlm\awkeygen.exe"
13/09/2007 03:43 |Size 241664 |Crc32 7e287b8c |Md5 a225b0dedcd535769b9f6586de4c3caf
"F:\Flash\Swish_crack\setupswish151.exe"
12/02/2001 18:08 |Size 1766972 |Crc32 7512fa8f |Md5 8293c7581d09cf8cc59c1b4e2f09f1c9
"F:\Flash\Swish_crack\Nouveau dossier\cr-sw151.exe"
09/08/2000 18:29 |Size 37888 |Crc32 d871f8c4 |Md5 03a8ce9cef9b3f91bb9390ebf8096227
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Ahead.Nero.Burning.ROM.v6.3.1.20.Ultra.Edition.Incl.Keygen.WORKING-ORiON\Keygen.exe"
13/08/2004 23:01 |Size 104448 |Crc32 dfacf39b |Md5 976ea772ad3a09c2611bda71e6f6773b
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Ahead.Nero.Burning.ROM.v6.3.1.20.Ultra.Edition.Incl.Keygen.WORKING-ORiON\mp3pro.exe"
03/10/2002 05:18 |Size 344064 |Crc32 6117b745 |Md5 a42a4b025418ef2bd68cc6a5e11c8751
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Ahead.Nero.Burning.ROM.v6.3.1.20.Ultra.Edition.Incl.Keygen.WORKING-ORiON\nero63120.exe"
13/08/2004 21:32 |Size 29092193 |Crc32 e98b814e |Md5 435b8606164054d9667c0be48b714b0f
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\PARTICLE.ILLUSION.3.0\Crack\particleIllusion.exe"
05/07/2003 22:38 |Size 2084864 |Crc32 8ed6eb34 |Md5 29cee8a799e67be44b90d0e831b6ef75
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\TMPGEnc DVD Author v1.5.13.44 + KeyGen\keygen.exe"
31/08/2003 15:42 |Size 45568 |Crc32 41af5338 |Md5 94689088c9d839ec3f2c7598aca68448
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\TMPGEnc DVD Author v1.5.13.44 + KeyGen\TDA-1.5.13.44-install-EN.exe"
28/08/2003 07:42 |Size 12896079 |Crc32 ed72770f |Md5 14c30ec8994bb94a8138525c345ffe4a
"H:\SAUVEGARDE_C\A_INSTALLER !!!\maya8.5\_crack\lmcrypt.exe"
15/01/2007 21:49 |Size 250880 |Crc32 a3918899 |Md5 202d64c161c7b122b969395e1efdf9cb
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Sorenson_Squeeze_4[1].5_Compression_Suite\Sorenson Squeeze 4.5 Compression Suite\keygen.exe"
14/01/2007 10:53 |Size 102193 |Crc32 4fb6614b |Md5 4c9557d2cfc3d035f1515870689bc0ef
"H:\SAUVEGARDE_C\A_INSTALLER !!!\THE_FOUNDRY_NUKE_V4.6-XFORCE\Crack\Nuke4.6.exe"
31/03/2007 16:47 |Size 5840896 |Crc32 b3030c84 |Md5 cc8cac2f4398e0118c0d9d8908b7fb48
"H:\SAUVEGARDE_C\A_INSTALLER !!!\WinRAR v3 fr - Fran‡ais - Complet\Winrar\Crack\Parco_WRAR_3.EXE"
22/05/2002 23:36 |Size 8702 |Crc32 d5c72040 |Md5 4d2f0b7ad7acc12743526d26493b6b1a
"F:\Flash\Swish_crack\cr-sw151.zip"
-> Contain : cr-sw151.exe 37888 DFLT-X 20% 30496 09-08-2000 19:29:56 d871f8c4
"F:\Flash\Swish_crack\cr-sws15.zip"
-> Contain : cr-sws15.exe 37888 DFLT-X 20% 30491 30-07-2000 16:44:04 e8559939
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : CDStart.exe 111744 DFLT-N 38% 69526 24-08-2004 19:10:52 eb423d76
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : CRACK\Patch Norton Anti-Virus LiveUpdate.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Manual\Adobe\ar60fra.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\CommonFi\SYMSHARE\SMNLnch.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\ccIMScn.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\navapsvc.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\NAVDX.EXE
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\NAVStub.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\Navw32.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\Navwnt.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\OPScan.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\qconsole.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\SAVScan.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\UNDOBOOT.EXE
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\BootWarn.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\CfgWiz.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\LRSend.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\NAVAPW32.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\IWP\App\ALEUpdat.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\IWP\App\NPFMntor.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\Omigrate.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAVSetup.exe 898176 DFLT-N 61% 345886 24-08-2004 19:12:32 b78d2212
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccApp.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccEvtMgr.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccLgView.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccPwdSvc.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccSetMgr.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\NMain.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\Edisk\NED.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\Advisor.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\IraLrShl.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\symcsub.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\VcClnUp.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\VcSetup.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LUpdate\LUSETUP.EXE
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\MSI\instmsia.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\MSI\instmsiw.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\MSIE\ie55urd.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\MSIE\ie6setup.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Blaster\FixBlast.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Gaobot\FxGaobot.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\GaobotUJ\FxGaoUJ.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\MyDoom\FxMydoom.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Netsky\FxNetsky.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Sasser\FxSasser.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Welchia\FixWelch.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SEVINST\Sevinst.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SPBBC\Common\SYMSHARE\SPBBC\SPBBCSvc.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SPBBC\Common\SYMSHARE\SPBBC\UpdMgr.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymLnch\SymLnch.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymNet\SymNet\SYMSHARE\IDS\IdsInst.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymNet\SymNet\SYMSHARE\SNDInst.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymNet\SymNet\SYMSHARE\SNDSrvc.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymSC\SYMWMIAV\SymSC\UsrPrmpt.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\TMPGEnc DVD Author v1.5.13.44 + KeyGen\TMPGEnc-2.524.63.181-Free.zip"
-> Contain : TMPGEnc.exe 891972 DFLT-N 2% 870285 25-10-2004 18:10:52 d804c91c
"H:\SAUVEGARDE_C\Quicktime Pro 7.0+Keygen.rar"
-> contain : Quicktime Pro 7.0+Keygen\Quicktime Keygen.exe
"H:\SAUVEGARDE_C\Quicktime Pro 7.0+Keygen.rar"
-> contain : Quicktime Pro 7.0+Keygen\Quicktime Pro V 7.0-Full.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Update v9.0.1\PSCS2_Updater.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Crack et Keygen\Crack Activation Photoshop CS2 Fr.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Crack et Keygen\KeyGen Adobe.PhotoShop.CS2.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe DNG Converter\Adobe DNG Converter.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe Reader 7.0\AdbeRdr70_fra_full.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\instmsia.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\instmsiw.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\setup.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Goodies\Infos fichier personnel\Infos fichier d'exemple\CustomPanel_allWidgets.txt
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Goodies\Infos fichier personnel\Infos fichier d'exemple\Description.txt
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Goodies\Infos fichier personnel\Infos fichier d'exemple
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Goodies\Modules externes facultatifs\Seiko Epson\PIM II Installer.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Setup.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Setup.exe.manifest
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Easy Cd-Da Extractor v10.0.3.1 Multilangages Incl-Crack.rar"
-> contain : Crack\ezcddax.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Easy Cd-Da Extractor v10.0.3.1 Multilangages Incl-Crack.rar"
-> contain : ezcddax_10_0_3.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Solid Converter PDF+serial.rar"
-> contain : Solid Converter PDF+serial\solidconverterpdf.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Solid Converter PDF+serial.rar"
-> contain : Solid Converter PDF+serial\solidconvertersetuppdf.exe_old
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\PARTICLE.ILLUSION.3.0\Crack\crack.rar"
-> contain : particleIllusion.exe
a+-
Bonjour archet9,
J'ai exactement les mêmes problèmes que Toomuchever, mes recherches google sont redirigées vers des sites malveillants comme popeo, c.ppcxml.net, ou il est juste mentionné des "Erreur 404"...
Pour résoudre ce problème, est ce qu'il suffit de suivre la procédure que tu viens d'indiquer? Ou si tu veux bien m'aider aussi, je peux t'envoyer mon rapport RSIT pour voir ce qu'il faut faire...
Moi je fonctionne sous Vista, j'ai Avast, CCleaner et Spybot qui ne trouvent rien de particulier...
Merci de ton aide!
-
-
Le Forum bug......
-
############################## | UsbFix V6.069 |
User : amatou (Administrateurs) # LECHAT-9GENG88I
Update on 01/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:38:43 | 01/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : Norton AntiVirus 2005 2005 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ Enabled ]2005
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 11,18 Go (1,77 Go free) # NTFS
D:\ -> Disque fixe local # 149,05 Go (73,05 Go free) [RATATOUILLE] # NTFS
E:\ -> Disque fixe local # 49,81 Go (19,03 Go free) [PRODS] # NTFS
F:\ -> Disque fixe local # 50,8 Go (12,1 Go free) [DIVERS] # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 298,09 Go (63,38 Go free) [WALL-E] # NTFS
I:\ -> Disque amovible # 3,67 Go (3,07 Go free) [UDISK 2.0] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe 580
C:\WINDOWS\system32\csrss.exe 628
C:\WINDOWS\system32\winlogon.exe 664
C:\WINDOWS\system32\services.exe 708
C:\WINDOWS\system32\lsass.exe 720
C:\WINDOWS\system32\Ati2evxx.exe 900
C:\WINDOWS\system32\svchost.exe 920
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\System32\svchost.exe 1180
C:\WINDOWS\system32\Ati2evxx.exe 1244
C:\WINDOWS\System32\svchost.exe 1288
C:\WINDOWS\System32\svchost.exe 1452
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 1720
C:\WINDOWS\Explorer.EXE 1896
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe 1916
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe 1972
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 1156
C:\WINDOWS\system32\spoolsv.exe 1424
C:\WINDOWS\SOUNDMAN.EXE 1696
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe 1704
E:\Logiciels\CyberLink\PowerDVD\PDVDServ.exe 276
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 352
C:\WINDOWS\system32\ctfmon.exe 376
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 396
C:\WINDOWS\system32\bgsvcgen.exe 472
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE 496
C:\WINDOWS\system32\drivers\KodakCCS.exe 1592
C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe 1532
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe 1656
E:\Logiciels\Norton AntiVirus\navapsvc.exe 1644
E:\Logiciels\Norton AntiVirus\IWP\NPFMntor.exe 2208
E:\Logiciels\3M\PSNLite\PsnLite.exe 2216
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 2240
C:\WINDOWS\System32\svchost.exe 2400
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 2448
E:\LOGICI~1\3M\PSNLite\PSNGive.exe 2616
C:\WINDOWS\system32\wscntfy.exe 3208
C:\WINDOWS\System32\alg.exe 3472
C:\WINDOWS\System32\svchost.exe 2480
C:\WINDOWS\system32\wuauclt.exe 3596
C:\WINDOWS\System32\wbem\wmiprvse.exe 3384
C:\WINDOWS\System32\wbem\wmiprvse.exe 2840
C:\Program Files\Symantec\LiveUpdate\AUpdate.exe 2920
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE 3764
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe 3680
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe 3424
C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe 1272
################## | Elements infectieux |
################## | Registre |
################## | Mountpoints2 |
################## | Cracks > Keygens > Serials |
"C:\FLEXlm\awkeygen.exe"
13/09/2007 03:43 |Size 241664 |Crc32 7e287b8c |Md5 a225b0dedcd535769b9f6586de4c3caf
"F:\Flash\Swish_crack\setupswish151.exe"
12/02/2001 18:08 |Size 1766972 |Crc32 7512fa8f |Md5 8293c7581d09cf8cc59c1b4e2f09f1c9
"F:\Flash\Swish_crack\Nouveau dossier\cr-sw151.exe"
09/08/2000 18:29 |Size 37888 |Crc32 d871f8c4 |Md5 03a8ce9cef9b3f91bb9390ebf8096227
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Ahead.Nero.Burning.ROM.v6.3.1.20.Ultra.Edition.Incl.Keygen.WORKING-ORiON\Keygen.exe"
13/08/2004 23:01 |Size 104448 |Crc32 dfacf39b |Md5 976ea772ad3a09c2611bda71e6f6773b
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Ahead.Nero.Burning.ROM.v6.3.1.20.Ultra.Edition.Incl.Keygen.WORKING-ORiON\mp3pro.exe"
03/10/2002 05:18 |Size 344064 |Crc32 6117b745 |Md5 a42a4b025418ef2bd68cc6a5e11c8751
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Ahead.Nero.Burning.ROM.v6.3.1.20.Ultra.Edition.Incl.Keygen.WORKING-ORiON\nero63120.exe"
13/08/2004 21:32 |Size 29092193 |Crc32 e98b814e |Md5 435b8606164054d9667c0be48b714b0f
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\PARTICLE.ILLUSION.3.0\Crack\particleIllusion.exe"
05/07/2003 22:38 |Size 2084864 |Crc32 8ed6eb34 |Md5 29cee8a799e67be44b90d0e831b6ef75
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\TMPGEnc DVD Author v1.5.13.44 + KeyGen\keygen.exe"
31/08/2003 15:42 |Size 45568 |Crc32 41af5338 |Md5 94689088c9d839ec3f2c7598aca68448
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\TMPGEnc DVD Author v1.5.13.44 + KeyGen\TDA-1.5.13.44-install-EN.exe"
28/08/2003 07:42 |Size 12896079 |Crc32 ed72770f |Md5 14c30ec8994bb94a8138525c345ffe4a
"H:\SAUVEGARDE_C\A_INSTALLER !!!\maya8.5\_crack\lmcrypt.exe"
15/01/2007 21:49 |Size 250880 |Crc32 a3918899 |Md5 202d64c161c7b122b969395e1efdf9cb
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Sorenson_Squeeze_4[1].5_Compression_Suite\Sorenson Squeeze 4.5 Compression Suite\keygen.exe"
14/01/2007 10:53 |Size 102193 |Crc32 4fb6614b |Md5 4c9557d2cfc3d035f1515870689bc0ef
"H:\SAUVEGARDE_C\A_INSTALLER !!!\THE_FOUNDRY_NUKE_V4.6-XFORCE\Crack\Nuke4.6.exe"
31/03/2007 16:47 |Size 5840896 |Crc32 b3030c84 |Md5 cc8cac2f4398e0118c0d9d8908b7fb48
"H:\SAUVEGARDE_C\A_INSTALLER !!!\WinRAR v3 fr - Fran‡ais - Complet\Winrar\Crack\Parco_WRAR_3.EXE"
22/05/2002 23:36 |Size 8702 |Crc32 d5c72040 |Md5 4d2f0b7ad7acc12743526d26493b6b1a
"F:\Flash\Swish_crack\cr-sw151.zip"
-> Contain : cr-sw151.exe 37888 DFLT-X 20% 30496 09-08-2000 19:29:56 d871f8c4
"F:\Flash\Swish_crack\cr-sws15.zip"
-> Contain : cr-sws15.exe 37888 DFLT-X 20% 30491 30-07-2000 16:44:04 e8559939
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : CDStart.exe 111744 DFLT-N 38% 69526 24-08-2004 19:10:52 eb423d76
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : CRACK\Patch Norton Anti-Virus LiveUpdate.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Manual\Adobe\ar60fra.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\CommonFi\SYMSHARE\SMNLnch.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\ccIMScn.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\navapsvc.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\NAVDX.EXE
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\NAVStub.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\Navw32.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\Navwnt.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\OPScan.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\qconsole.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\SAVScan.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\APP\UNDOBOOT.EXE
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\BootWarn.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\CfgWiz.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\LRSend.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\External\NORTON\NAVAPW32.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\IWP\App\ALEUpdat.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\IWP\App\NPFMntor.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAV\Omigrate.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : NAVSetup.exe 898176 DFLT-N 61% 345886 24-08-2004 19:12:32 b78d2212
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccApp.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccEvtMgr.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccLgView.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccPwdSvc.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\ccSetMgr.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\ccCommon\ccCommon\NMain.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\Edisk\NED.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\Advisor.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\IraLrShl.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\symcsub.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\VcClnUp.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LiveReg\VcSetup.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\LUpdate\LUSETUP.EXE
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\MSI\instmsia.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\MSI\instmsiw.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\MSIE\ie55urd.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\MSIE\ie6setup.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Blaster\FixBlast.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Gaobot\FxGaobot.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\GaobotUJ\FxGaoUJ.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\MyDoom\FxMydoom.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Netsky\FxNetsky.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Sasser\FxSasser.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\NAVTools\Repair\Welchia\FixWelch.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SEVINST\Sevinst.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SPBBC\Common\SYMSHARE\SPBBC\SPBBCSvc.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SPBBC\Common\SYMSHARE\SPBBC\UpdMgr.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymLnch\SymLnch.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymNet\SymNet\SYMSHARE\IDS\IdsInst.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymNet\SymNet\SYMSHARE\SNDInst.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymNet\SymNet\SYMSHARE\SNDSrvc.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Norton Antivirus 2005 FR+keygen+patchliveupdate2041.zip"
-> Contain : Support\SymSC\SYMWMIAV\SymSC\UsrPrmpt.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\TMPGEnc DVD Author v1.5.13.44 + KeyGen\TMPGEnc-2.524.63.181-Free.zip"
-> Contain : TMPGEnc.exe 891972 DFLT-N 2% 870285 25-10-2004 18:10:52 d804c91c
"H:\SAUVEGARDE_C\Quicktime Pro 7.0+Keygen.rar"
-> contain : Quicktime Pro 7.0+Keygen\Quicktime Keygen.exe
"H:\SAUVEGARDE_C\Quicktime Pro 7.0+Keygen.rar"
-> contain : Quicktime Pro 7.0+Keygen\Quicktime Pro V 7.0-Full.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Update v9.0.1\PSCS2_Updater.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Crack et Keygen\Crack Activation Photoshop CS2 Fr.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Crack et Keygen\KeyGen Adobe.PhotoShop.CS2.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe DNG Converter\Adobe DNG Converter.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe Reader 7.0\AdbeRdr70_fra_full.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\instmsia.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\instmsiw.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Adobe(R) Photoshop(R) CS2\setup.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Goodies\Infos fichier personnel\Infos fichier d'exemple\CustomPanel_allWidgets.txt
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Goodies\Infos fichier personnel\Infos fichier d'exemple\Description.txt
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Goodies\Infos fichier personnel\Infos fichier d'exemple
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Goodies\Modules externes facultatifs\Seiko Epson\PIM II Installer.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Setup.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Adobe.Photoshop.CS2.v9.0.1.FR.Incl-Crack.et.Keygen.rar"
-> contain : Adobe Photoshop CS2 (9.0) Fr\Setup.exe.manifest
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Easy Cd-Da Extractor v10.0.3.1 Multilangages Incl-Crack.rar"
-> contain : Crack\ezcddax.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Easy Cd-Da Extractor v10.0.3.1 Multilangages Incl-Crack.rar"
-> contain : ezcddax_10_0_3.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Solid Converter PDF+serial.rar"
-> contain : Solid Converter PDF+serial\solidconverterpdf.exe
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Solid Converter PDF+serial.rar"
-> contain : Solid Converter PDF+serial\solidconvertersetuppdf.exe_old
"H:\SAUVEGARDE_C\A_INSTALLER !!!\Divers\PARTICLE.ILLUSION.3.0\Crack\crack.rar"
-> contain : particleIllusion.exe
################## | ! Fin du rapport # UsbFix V6.069 ! | -
bon je poste et rien ne s'affiche !!!!!!!!!
-
Relances le option 1 Pour voir ce qu'i détecte...
a+ -
bon, j'ai du quitté USBFIX car cela faisait 20 minutes qu'il était à 80%
voilà le rapport qu'il m'a fait:
############################## | UsbFix V6.069 |
User : amatou (Administrateurs) # LECHAT-9GENG88I
Update on 01/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:01:42 | 01/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : Norton AntiVirus 2005 2005 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ Enabled ]2005
A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 11,18 Go (1,78 Go free) # NTFS
D:\ -> Disque fixe local # 149,05 Go (73,04 Go free) [RATATOUILLE] # NTFS
E:\ -> Disque fixe local # 49,81 Go (19,03 Go free) [PRODS] # NTFS
F:\ -> Disque fixe local # 50,8 Go (12,09 Go free) [DIVERS] # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 298,09 Go (63,38 Go free) [WALL-E] # NTFS
I:\ -> Disque amovible # 3,67 Go (3,07 Go free) [UDISK 2.0] # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe 580
C:\WINDOWS\system32\csrss.exe 628
C:\WINDOWS\system32\winlogon.exe 668
C:\WINDOWS\system32\services.exe 712
C:\WINDOWS\system32\lsass.exe 724
C:\WINDOWS\system32\Ati2evxx.exe 904
C:\WINDOWS\system32\svchost.exe 924
C:\WINDOWS\system32\svchost.exe 1072
C:\WINDOWS\System32\svchost.exe 1196
C:\WINDOWS\system32\Ati2evxx.exe 1252
C:\WINDOWS\System32\svchost.exe 1296
C:\WINDOWS\System32\svchost.exe 1508
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe 1832
C:\WINDOWS\Explorer.EXE 1840
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe 1932
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe 1968
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe 956
C:\WINDOWS\system32\spoolsv.exe 1340
C:\WINDOWS\system32\bgsvcgen.exe 280
C:\WINDOWS\system32\drivers\KodakCCS.exe 500
E:\Logiciels\Norton AntiVirus\navapsvc.exe 384
E:\Logiciels\Norton AntiVirus\IWP\NPFMntor.exe 1656
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe 1532
C:\WINDOWS\System32\svchost.exe 2028
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 2092
C:\WINDOWS\System32\wbem\wmiprvse.exe 2608
C:\WINDOWS\System32\alg.exe 2624
C:\WINDOWS\system32\wscntfy.exe 2684
C:\WINDOWS\system32\wuauclt.exe 3300
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-527237240-1303643608-839522115-1003
Supprimé ! D:\Recycler\S-1-5-21-1060284298-813497703-725345543-1003
Supprimé ! D:\Recycler\S-1-5-21-1343024091-1417001333-839522115-1002
Supprimé ! D:\Recycler\S-1-5-21-299502267-920026266-839522115-1003
Supprimé ! D:\Recycler\S-1-5-21-527237240-1303643608-839522115-1003
Supprimé ! D:\Recycler\S-1-5-21-583907252-1935655697-725345543-1003
Supprimé ! E:\Recycler\S-1-5-21-1060284298-813497703-725345543-1003
Supprimé ! E:\Recycler\S-1-5-21-1292428093-261478967-682003330-1000
Supprimé ! E:\Recycler\S-1-5-21-1343024091-1417001333-839522115-1002
Supprimé ! E:\Recycler\S-1-5-21-1547161642-484763869-682003330-1003
Supprimé ! E:\Recycler\S-1-5-21-1547161642-484763869-682003330-1004
Supprimé ! E:\Recycler\S-1-5-21-1606980848-1035525444-839522115-1000
Supprimé ! E:\Recycler\S-1-5-21-1614895754-1004336348-839522115-1003
Supprimé ! E:\Recycler\S-1-5-21-1957994488-1604221776-682003330-1003
Supprimé ! E:\Recycler\S-1-5-21-299502267-1958367476-839522115-1003
Supprimé ! E:\Recycler\S-1-5-21-299502267-920026266-839522115-1003
Supprimé ! E:\Recycler\S-1-5-21-436374069-117609710-839522115-1003
Supprimé ! E:\Recycler\S-1-5-21-527237240-1303643608-839522115-1003
Supprimé ! E:\Recycler\S-1-5-21-583907252-1935655697-725345543-1003
Supprimé ! E:\Recycler\S-1-5-21-823518204-1960408961-682003330-1003
Supprimé ! E:\Recycler\S-1-5-21-823518204-725345543-786582778-1003
Supprimé ! F:\Recycler\S-1-5-21-1060284298-813497703-725345543-1003
Supprimé ! F:\Recycler\S-1-5-21-1343024091-1417001333-839522115-1002
Supprimé ! F:\Recycler\S-1-5-21-1547161642-484763869-682003330-1003
Supprimé ! F:\Recycler\S-1-5-21-1547161642-484763869-682003330-1004
Supprimé ! F:\Recycler\S-1-5-21-1606980848-1035525444-839522115-1000
Supprimé ! F:\Recycler\S-1-5-21-1614895754-1004336348-839522115-1003
Supprimé ! F:\Recycler\S-1-5-21-1957994488-1604221776-682003330-1003
Supprimé ! F:\Recycler\S-1-5-21-299502267-1958367476-839522115-1003
Supprimé ! F:\Recycler\S-1-5-21-299502267-920026266-839522115-1003
Supprimé ! F:\Recycler\S-1-5-21-436374069-117609710-839522115-1003
Supprimé ! F:\Recycler\S-1-5-21-527237240-1303643608-839522115-1003
Supprimé ! F:\Recycler\S-1-5-21-583907252-1935655697-725345543-1003
Supprimé ! F:\Recycler\S-1-5-21-823518204-1960408961-682003330-1003
Supprimé ! F:\Recycler\S-1-5-21-823518204-725345543-786582778-1003
Supprimé ! H:\Recycler\S-1-5-21-527237240-1303643608-839522115-1003
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{11f05f1c-7c23-11dc-9c0a-000b6ab7d53d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{138c3dba-4607-11dd-9095-000b6ab7d53d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{1be67362-373e-11de-9223-000b6ab7d53d}\Shell\Shell00\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ec5858be-711c-11dd-90db-000b6ab7d53d}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{eca78be5-44f5-11dd-9093-000b6ab7d53d}\Shell\AutoRun\Command -
Arrêtes tout....
==> Relances USBFIX et choisis L'option 1 --> Recherche....et colles le rapport !
a+ -
oups !! bon je viens d'annuler le nettoyage de disque car il etait completement bloqué par contre la fenetre de USBFIX est toujours là, j'attends...
- 1
- 2
Suivant
