Virus (pour Ske69) :)

et bien voilà ...

content d'avoir de nouveau pu te(vous) rendre service ...

je te reposte également ceci pour le fun :

Potasse ces quelques recommandations :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

=> Il faut absolument tenir à jour régulièrement Windows:

Via Internet Explorer ( impératif ), rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Panneau de configuration et dans Centre de sécurité, clique sur Mises à jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure où tu es connecté habituellement, puis clique sur Appliquer puis sur OK

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d'éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

Autre astuce : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

=============================================================

=> Afin d'éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l'est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

-> autre très bon soft similaire dans cette astuce :
https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
( Important > si votre antivirus fait aussi pare-feu , ne pas en installer un autre ! conflits et plantages assurés ! )

Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
https://www.commentcamarche.net/telecharger/securite/pare-feu/

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , choisir uniquement l'installation du pare-feu seul. Ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) :
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s'ils restent ouverts) :

ZebProtect (application ne nécessitant pas d'installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

Pour une meilleur sécurité lorsque tu surfes :

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> https://www.commentcamarche.net/telecharger/web-internet/9879-firefox/

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web.
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée :
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net
https://addons.mozilla.org/fr/firefox/addon/noscript/

=================================================================
=> Rappel sur les principales causes d'infection :

A lire > https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
( merci aux auteurs de ce pdf )

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks :
https://forum.malekal.com/viewtopic.php?t=893&start=

-> Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

-> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

* Rappel sur l'utilisation d'une version piratée de Windows :
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ):
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable.
tutoriels ici :
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...).

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malaware du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! )
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

* Idées reçus en sécurité informatique ( très instructif ) >
http://www.libellules.ch/idees_recues_securite.php

=================================================================

Voili, voilou ...

Bonne continuation à tous .... =)

A+

re,

ça été rapide dit donc ! ... ^^

Le fichier 'Mod.dll' a été classifié comme 'FALSE POSITIVE'. Cela signifie que ce fichier n'est pas dangereux et qu'il s'agit d'un message erroné de notre part. Le modèle de détection est supprimé avec la mise à jour du fichier de définitions des virus (VDF) 7.10.6.9.

> c'est bien ce qu'il me semblais ... un fichier venant de EA Game , un ver autorun , c'est louche ... ;)

Donc la prochaine mise à jour devrait régler le prb d'alerte au niveau de ce fichier ...

Suite et fin dans l'ordre :

1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://pc-system.fr/

Déconnecte toi et ferme bien toutes tes applications en cours .

Lances le .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

( garde CCleaner et Malwarebytes : très utiles ! )

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Faic ce check-up pour finir :

A-Important : re-purge la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK .
tu le fais pour chacun de tes disques ...

*Vérifications des erreurs :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques ...

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK .
Tu le fais pour chacun de tes disques ...

Note : si tu as un utilitaire pour défragmenter , utilise le à la place ...
( attention , cela peut durer assez longtemps - plus de dix heures dans certains cas )

C-Créer un point de restauration de ton PC :

Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .

--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne
vous l'a pas dit !

re,

Google ToolBar et Bidefender ToolBar

> c'est légitime , donc Toolbar S&D n'aurait rien fait .... ^^

désinstalle Ad-aware via le panneau de config ... il sert à rien ...

puis fait ceci :

1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = <https://www.bing.com/?FORM=TOOLBR>&cc=fr&toHttps=1&redig=F24CFEBCCA6B4073B5E378D522D508C3

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )

Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....

> Poste aussi un dernier rapport Hijackthis de contrôle ...

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne
vous l'a pas dit !

re,

ce qui est dangereux , c'est de rester au XP SP2 !

et Vista SP3 , cà n'existe pas encore ! ... :)))

Echec de la mise à jour de SP3 !

oui mais encore , c'est tout ce que tu as eu comme message d'erreur ? ...

tu as bien désactiver AntiVir avant de faire cette mise à jour ? ...

sinon fait la depuis le mode sans échec avec prise en charge du réseau pour voir ...

dis moi si cela échoue encore et quelle est le message d'erreur précis stp ...

alors voilà la suite :

1- fait parvenir le fichier que tu as analyser sur VT aux labo d'AntiVir pour qu'il le contrôle :

rends toi sur cette page > https://www.avira.com/

* rempli les champs ( au niveau du nom tu mets ton pseudo bien sûr et une adresse mail valide )

* sur type de fichier tu choisis " faux positif..."

* type de fichier tu mets "html & texte"

et sur "parcourrir , tu vas jusqu'à :
C:\Program Files\EA GAMES\Battlefield 1942\Mods\XPack1\Mod.dll

Puis tu cliques sur "envoyer" ...

le labo d'AntiVir t'envera un mail avec un lien où il y aura le resultat de leurs recherches ... tu me le feras parvenir dès que tu l'auras stp ...

=============================

2- On finalise donc :

Mets à jour ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

Version Console Java à jour > 6 Update 18
Version Adobe Reader à jour > v 9.3.1

* pour la console Java :
-> désinstalle toutes les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
ou https://www.java.com/fr/

( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions
avec l'outil Javara : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara )

-> Enfin contrôle ceci :
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".

* Adobe Reader :
-> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
-> télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

=======================

3- Fais une mise à jours de ton Système via panneau de config / "Windows Update" :
-> fais toutes les mises à jour disponibles, surtout les dites "critiques" et "importantes" (Xp SP3 , Internet Explorer 8, ect ... ).
-> tu les télécharges , puis une fois celles-ci téléchargées , lance les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

-> il faudra sûrement recommencer l'opération plusieurs fois pour que tout soit fait !

Astuce ici :
https://www.commentcamarche.net/faq/273-windows-update-toutes-versions

Note :
ferme toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .

========================

4- Une fois tout ceci fait , utilise Hijackthis ainsi :

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

> !! Déconnecte toi et ferme toutes tes applications en cours !!

Clique sur le raccourci du bureau pour lancer le prg :
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

---> Poste le rapport généré pour analyse ...

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne
vous l'a pas dit !

hello,

on continue ...

1- Désinstalle proprement Spybot S&D depuis le panneau de configuration / ajout et suppression de prg ... supprime également le dossier qui restera dans "program files"

Dépassé, lourd pour le systeme et la navigation .... de plus AntiVir possède déjà un anti-spy intégré ...

======================

2- supprime tout ce qui se trouve dans la quarantaine d'AntiVir SAUF celui-ci :

C:\Program Files\EA GAMES\Battlefield 1942\Mods\XPack1\Mod.dll

restaure ce fichier stp et analyse le sur ViruTotal > https://www.virustotal.com/gui/

Poste moi le rapport stp ...

Note : AntiVir risque de tilté pour ce fichier donc ... il faut que tu ignore l'alerte et que tu coche la petit case en bas " mémoriser... " ou quelque chose comme cela ...

======================

3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

bien ...

fait ce qui suit dans l'ordre et si le dernier rapport est clean , on finalisera :

( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part )

1- Utilisation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert :

!! ferme tes autres applications en cours !!

A- Clique sur le bouton " Nettoyeur de tools " ( le grand A rouge ) . Des lignes pré-cochées apparaissent alors dans l'encadré principal .

Là tu décoches la case devant ZHPDiag !

> Enfin clique en bas sur "Nettoyer" .

laisse travailler l'outil ... une fois terminé , un nouveau rapport apparait dans l'encadré principal .

-> Copie/colle le contenu de ce rapport pour analyse ...

( il est également sauvegardé ici : C:\Program files\ZHPFix\ZHPFixReport.txt)

Note : si il t'est demandé de redémarrer le PC pour finir le nettoyage , fait le !

B- Clique sur le bouton en haut à droite " Vider la quarantaine " ( la poubelle vide ).

Au message de confirmation , clique sur "Ok" .

Puis ferme ZHPFix ...

======================================

2- Refais un coup de CCleaner ( registre compris ) .

======================================

3- Télécharge et installe le logiciel HijackThis :

ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment )

======================================

4- Important :
Purge de la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

======================================

5- Installation et utilisation d'AnitVir :

Télécharge AntiVir Personal Edition ici :
http://www.commentcamarche.net/telecharger/telecharger-55-antivir
ou ici :
http://dl1.avgate.net/down/windows/antivir_workstation_winu_fr_h.exe
ou ici :
http://www.free-av.com/fr/telecharger/1/avira_antivir_personal_free_antivirus.html

Anti-virus gratuit .

Installe le et mets le à jour si besoin .

Aide AntiVir : https://www.malekal.com/avira-free-security-antivirus-gratuit/
TUTO installation : http://www.forum-vista.net/forum/topic5704.html

Fais ce réglage supplémentaire :

***************************************
Une fois AntiVir ouvert, clique sur "configuration" et coche bien la case " mode expert " :

* mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé .
coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir.
* toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes :
>secteur d'amorçage lecteurs de rech.
>Contrôler secteurs d'amorçage maître
>Suivre les liens symboliques
>Rech.Rootkit au dém. de la recherche
et décoche :
ignorer les fichiers hors ligne

* mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification élevé ...
* mets toi sur "scanner"/"recherche"/ "action en cas de résultat positif" -> coche " interactif" et choisis le mode "individuel" .

* mets toi sur "Guard"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ...

---> clique sur "OK" pour valider le réglage ...
****************************************

Une fois fait, lance un scan complet de ton PC , mets tout ce qu'il peut trouver en "quarantaine" ...

- > poste moi le rapport obtenu ... Aide toi bien du tuto ;)

Voilà pour le rapport, désolé du retard mais gros problème de connexion par rapport à l'ordi de ma soeur toujours !

---------------------------------------------------------------------

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 28/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:31:07 le 30/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 2 - X86
Nom du PC: TOSHIBA_M70-204 | Utilisateur actuel: Manon (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Macrogaming

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\Software\SWEETIE
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SVPWUTIL
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.2pre (fr) *
.
C:\Documents and Settings\Manon\..\ifk7xkp3.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\Manon\LOCALS~1\Temp: 0 Fichier(s), 4 Dossier(s)
C:\WINDOWS\temp: 2 Fichier(s), 0 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 7 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 2837 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2641 Octet(s)
.
Fin à: 23:43:55, 30/03/2010
.
============== E.O.F - CLEAN[1] ==============

---------------------------------------------------

Je passe au ZHPDiag, et encore désolé !

re,

tu ne m'as pas dis comment allait le PC ... ^^

fais ceci :

1- ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !

* Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

* Clique cette fois sur [Nettoyer] .

* Le nettoyage débute > Laisse travailler l'outil et ne touche à rien !...

--> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.log / CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

====================

2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

bien ...

dis moi comment va le PC amintenant .... du mieux ? ....

Puis fait ceci :

Télécharge Ad-remover ( de C_XX ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou ici https://www.androidworld.fr/

! Déconnecte toi, désactive ton anti-virus et ferme toutes applications en cours (Navigateur compris) !

* Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

* Une fois l'outil ouvert, clique sur le bouton [Scanner] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin dans ta prochaine pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

He beh ....

Lop , Navipromo et Vundo .... elle devait en bouffer de pub ! ... :))

on continue :

1- Créer un doc texte sur ton bureau:
* Pointe ta souris sur ton bureau , clique droit / va dans "nouveau" et choisis "document texte" .

* Copie/colle tout le texte qui se trouve ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :

Driver::
0bc1b1a0
0fb71f96
6a05b10c
Aavmker4
aswFsBlk 
aswMon2
aswRdr 
aswSP 
aswTdi
avast! Antivirus
bdfm 
bdfsfltr 
bdftdif 
BDSelfPr 
BDVEDISK
ccacb13b
darkness
de781db1
ef4504d3
Profos
SYMTDI
Trufos

RegLock::
[HKEY_USERS\.Default\Software\SetID\Internal]

* Sauvegarde le fichier : va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
CFScript puis valide ... ( sauvegarde le bien sur le bureau )

2- Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après ) !!

-->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )

Cette manipulation va relancer Combofix .

> Puis patiente le temps du scan ( Le Bureau va disparaître à plusieurs reprises : c'est normal !).

! Ne touches à rien tant que le scan n'est pas terminé !

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

> Une fois le scan achevé, un rapport va s'afficher : poste le pour analyse ...

( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

======================

3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

Oki ...

et bien ... y en avait de la me**e .... ^^

fait ceci maintenant :

1- Supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .

=======================

2- Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !):

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
* Ferme tes applications en cours ( ainsi que ton navigateur ) .
* DESACTIVE TOUTES TES DEFENSES (anti-virus, garde anti spy-ware, pare-feu) le temps de la manipe .
En effet, activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !
->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
* Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
* Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).
--------------------------------- [ ! ATTENTION ! ] ------------------------------------------

Ensuite :
> Double-clique sur l'icône "Combofix.exe" pour lancer l'outil .
> A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ...

-- Pour XP, l' installation de la Console de Récupération sera demandé :
* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).
image > http://img.photobucket.com/albums/v706/ried7/RcAuto1.gif
*Reconnecte toi avant de cliquer sur "yes", et uniquement le temps de cette manipulation.
*Une fois la console installée,
image > http://img.photobucket.com/albums/v706/ried7/whatnext.png
re-déconnecte toi avant de cliquer sur "yes" pour lancer le scan --

Notes importantes :
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

Le rapport sera crée ici : C:\Combofix.txt

Réactive bien tes défenses .

Poste le rapport Combofix ( via Cijoint stp ) pour analyse ...

bien ...

dans l'ordre :

1- J'avais pas vu ... mais il y a des restes de Norton qu'on va nettoyer de suite :

Télécharge Norton removal tool sur ton bureau :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

Déconnecte toi .
Ensuite désinstalle Norton avec "Norton removal tool": tu double-cliques dessus et tu te laisses guider ... il faut le désinstaller correctement ( fais la manipe 2 fois si possible ).

=========================

2- refait un coup de Ccleaner ( registre compris ) .

=========================

3- Télécharges Malwarebytes' :
ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
ou ici : http://www.malwarebytes.org/mbam.php
ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebytes' .

Fais un examen dit "RAPIDE" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes', le dernier en date) pour analyse ...

=======================

4- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

bien ...

fais ce qui suit dans l'ordre :

1- Télécharge OTM (de Old_Timer) sur ton Bureau.

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double clique sur "OTM.exe" pour ouvrir le prg .
Puis copie ce qui se trouve en citation ci-dessous,

:Files
C:\Documents and Settings\Manon\APPLIC~1\ZangoToolbar
C:\Documents and Settings\Nathalie\APPLIC~1\ZangoToolbar

:Commands
[purity]
[emptytemp]
[Reboot]

et colle le dans le cadre de gauche de OTM :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

! Déconnecte toi et ferme toutes tes applications en cours ! ( navigateurs compris )

-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ...

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"
( " xxxx2010_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

========================

2- Utilisation de l'outil ZHPFix :

* Copie le tout le texte présent dans l'encadré ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC  
O43 - CFD:Common File Directory ----D- C:\Program Files\Web Hottest Videos Personal Player
O44 - LFC:[MD5.B7BD9D2473FF8C27151A22F9CB9361F1] - 30/03/2010 - 13:46:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\UsbFix_Upload_Me_TOSHIBA_M70-204.zip
O47 - AAKE:Key Export SP - "\" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\system\svchost.exe
O64 - Services: CurCS - (.not file.) - IpSec service (darkness)  .(.Pas de propriétaire - Pas de description.) - LEGACY_DARKNESS

Puis Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .

Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

Pense à réactiver tes défenses !...

=======================

3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

vu ...

Toolbar S&D et ZFPDiag maintenant ...

re,

Je le remet en commentaire sur ton message au cas ou tu ne vois pas !

c'est tout bon maintenant ... plus de bug de ce côté là ... ^^

la suite dans l'ordre :

1- ! Déconnecte toi d'internet et ferme toutes applications en cours !

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil .

# Cette fois ci , tu choisis l' option 2 ( Suppression ) .

> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

# Une fois terminé, poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .

( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr pour ouvrir le Gestionnaire des Tâches > Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\

=======================

2- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
ou ici http://eric71.geekstogo.com/tools/ToolBarSD.exe

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !!

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée].

Le nettoyage commence .

! ne touche à rien lors de la suppression !

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse pour analyse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

========================

3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

re,

Question 3 : Puisque ce que j'ai désinstallé avast, on pourra faire comme avec l'ordi de mon père avec Avira, qui est mieux !

on fera cela à la fin ! ... ;)

pour UsbFix , tu fais tout de même la manipe ( car l'ordri est infecté et tout support usb branché à ce PC se verra contaminé à son tour ), mais sans mettre les supports amovible qui ont déjà été traités ...

j'attends le rapport donc ...

bien ....

Bon app' ... ^^

la suite dans l'ordre :

1- Télécharge CCleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "français" en langue .
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage-
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

=========================

2- Télécharge UsbFix ( de C_XX, Chimay8 & El desaparecido ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici https://www.ionos.fr/?affiliate_id=77097

! Déconnecte toi d'internet et ferme toutes applications en cours !

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) .

# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

"Baby, I'm going on an airplane, And I don't know if I'll be back again"
IMPORTANT : ne vous croyez pas tiré d'affaire tant qu'on ne
vous l'a pas dit !

Voilà le rapport Lop S&D :

--------------------------------------------------------------

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : Ver 1.00PARTTBL
USER : Manon ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:92 Go (Free:31 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 30/03/2010|12:01 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Manon\APPLIC~1\ENCMATH\Obj Gram Funk.exe
Supprime! - C:\DOCUME~1\Manon\APPLIC~1\ENCMATH\wejyloud.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\LICENSE ADMIN OPTION BIB\Dumb Site.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\LICENSE ADMIN OPTION BIB\Dumb Site.exe
Supprime! - C:\DOCUME~1\Manon\APPLIC~1\BitDownload\Data
Supprime! - C:\Program Files\BitDownload\BitDownload.TRC
Supprime! - C:\Program Files\BitDownload\Skins
Supprime! - C:\Program Files\BitDownload\Support
Supprime! - C:\Program Files\BitDownload\unins000.dat
Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
Supprime! - C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@advertstream[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@d2.advertserve[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@bitdownload[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@adultfriendfinder[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@adultfriendfinder[3].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@advertising[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@booking.db.advertising[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@adin.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.darkorbit.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.deepolis.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.farmerama.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.waroftitans.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr1.darkorbit.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr1.seafight.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@cotedazurpalace[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@serve.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@www.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@adopt.euroclick[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@euroclick[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@partygaming.122.2o7[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.partypoker[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@partypoker[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@www.partypoker[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@32vegas[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@banner.32vegas[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@www.32vegas[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@2xmoinscher[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@cc.2xmoinscher[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@www.2xmoinscher[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@888sport[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@888[2].txt
Supprime! - C:\WINDOWS\Tasks\ADA83083914BAB63.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
Supprime! - C:\DOCUME~1\Manon\APPLIC~1\ENCMATH
Supprime! - C:\Program Files\ENCMATH
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\LICENSE ADMIN OPTION BIB
Supprime! - C:\DOCUME~1\Manon\APPLIC~1\Bitdownload
Supprime! - C:\Program Files\BitDownload
Supprime! - C:\Program Files\Circle Developement
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\Program Files\MultiMedia France Toolbar
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[28/11/2009|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[11/04/2009|15:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[28/11/2009|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[23/09/2006|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[24/01/2010|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[27/07/2007|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[14/11/2008|19:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[29/03/2010|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[04/08/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[04/08/2008|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[04/08/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[04/08/2008|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
[27/08/2007|13:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin
[24/11/2007|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[03/09/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MainSoft
[12/07/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/11/2009|15:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/02/2007|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Search Toolbar
[04/10/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
[27/11/2009|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[16/09/2005|08:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[30/03/2010|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[03/10/2006|01:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[10/09/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[05/08/2008|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[27/11/2006|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[09/09/2006|21:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[30/01/2008|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[04/10/2007|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[29/11/2008|18:01] C:\DOCUME~1\Damien\APPLIC~1\Adobe
[27/05/2007|10:50] C:\DOCUME~1\Damien\APPLIC~1\AdobeUM
[24/01/2010|19:50] C:\DOCUME~1\Damien\APPLIC~1\BitDefender
[29/11/2008|19:25] C:\DOCUME~1\Damien\APPLIC~1\DivX
[27/05/2007|10:48] C:\DOCUME~1\Damien\APPLIC~1\Google
[09/11/2008|17:18] C:\DOCUME~1\Damien\APPLIC~1\HPAppData
[16/09/2005|08:57] C:\DOCUME~1\Damien\APPLIC~1\Identities
[27/05/2007|10:45] C:\DOCUME~1\Damien\APPLIC~1\Macromedia
[23/01/2010|21:02] C:\DOCUME~1\Damien\APPLIC~1\Microsoft
[28/07/2007|17:56] C:\DOCUME~1\Damien\APPLIC~1\PC Suite
[08/01/2009|13:28] C:\DOCUME~1\Damien\APPLIC~1\Real
[16/09/2005|11:05] C:\DOCUME~1\Damien\APPLIC~1\Sonic
[27/05/2007|11:42] C:\DOCUME~1\Damien\APPLIC~1\Sun
[16/09/2005|11:10] C:\DOCUME~1\Damien\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\Damien\APPLIC~1\toshiba

[16/09/2005|10:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[16/09/2005|08:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[19/09/2005|10:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[16/09/2005|11:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
[16/09/2005|11:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

[16/09/2005|10:51] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
[16/09/2005|08:57] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[19/09/2005|10:48] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[25/05/2009|11:12] C:\DOCUME~1\INVIT~1\APPLIC~1\PC Suite
[25/05/2009|11:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[16/09/2005|11:05] C:\DOCUME~1\INVIT~1\APPLIC~1\Sonic
[16/09/2005|11:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\INVIT~1\APPLIC~1\toshiba

[02/12/2007|15:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[28/02/2009|21:32] C:\DOCUME~1\Manon\APPLIC~1\Adobe
[07/10/2006|19:35] C:\DOCUME~1\Manon\APPLIC~1\AdobeUM
[28/11/2009|20:26] C:\DOCUME~1\Manon\APPLIC~1\Apple Computer
[24/01/2010|19:59] C:\DOCUME~1\Manon\APPLIC~1\BitDefender
[10/05/2007|22:25] C:\DOCUME~1\Manon\APPLIC~1\DivX
[21/01/2010|22:26] C:\DOCUME~1\Manon\APPLIC~1\dvdcss
[03/02/2007|19:51] C:\DOCUME~1\Manon\APPLIC~1\Google
[05/08/2008|17:15] C:\DOCUME~1\Manon\APPLIC~1\HP
[04/08/2008|18:50] C:\DOCUME~1\Manon\APPLIC~1\HPAppData
[16/09/2005|08:57] C:\DOCUME~1\Manon\APPLIC~1\Identities
[01/01/2007|02:00] C:\DOCUME~1\Manon\APPLIC~1\InterVideo
[09/09/2006|13:36] C:\DOCUME~1\Manon\APPLIC~1\Macromedia
[07/11/2009|15:29] C:\DOCUME~1\Manon\APPLIC~1\Microsoft
[06/05/2009|22:02] C:\DOCUME~1\Manon\APPLIC~1\Mozilla
[27/07/2007|16:16] C:\DOCUME~1\Manon\APPLIC~1\Nokia
[27/07/2007|14:49] C:\DOCUME~1\Manon\APPLIC~1\Nokia Multimedia Player
[27/07/2007|14:44] C:\DOCUME~1\Manon\APPLIC~1\PC Suite
[13/09/2009|14:05] C:\DOCUME~1\Manon\APPLIC~1\Real
[25/12/2007|13:28] C:\DOCUME~1\Manon\APPLIC~1\Samsung
[16/09/2005|11:05] C:\DOCUME~1\Manon\APPLIC~1\Sonic
[18/04/2007|16:10] C:\DOCUME~1\Manon\APPLIC~1\Sun
[16/09/2005|11:10] C:\DOCUME~1\Manon\APPLIC~1\Symantec
[26/03/2009|19:42] C:\DOCUME~1\Manon\APPLIC~1\Template
[16/09/2005|11:02] C:\DOCUME~1\Manon\APPLIC~1\toshiba
[08/01/2010|01:16] C:\DOCUME~1\Manon\APPLIC~1\vlc
[04/07/2007|18:48] C:\DOCUME~1\Manon\APPLIC~1\ZangoToolbar

[30/01/2010|22:15] C:\DOCUME~1\Nathalie\APPLIC~1\Adobe
[03/07/2007|20:03] C:\DOCUME~1\Nathalie\APPLIC~1\AdobeUM
[17/03/2007|16:14] C:\DOCUME~1\Nathalie\APPLIC~1\DivX
[10/02/2007|12:17] C:\DOCUME~1\Nathalie\APPLIC~1\Google
[18/12/2008|20:33] C:\DOCUME~1\Nathalie\APPLIC~1\HPAppData
[16/09/2005|08:57] C:\DOCUME~1\Nathalie\APPLIC~1\Identities
[10/09/2006|13:44] C:\DOCUME~1\Nathalie\APPLIC~1\Macromedia
[30/01/2010|22:15] C:\DOCUME~1\Nathalie\APPLIC~1\Microsoft
[28/07/2007|13:15] C:\DOCUME~1\Nathalie\APPLIC~1\PC Suite
[07/12/2007|21:56] C:\DOCUME~1\Nathalie\APPLIC~1\Real
[16/09/2005|11:05] C:\DOCUME~1\Nathalie\APPLIC~1\Sonic
[10/02/2007|12:19] C:\DOCUME~1\Nathalie\APPLIC~1\Sun
[16/09/2005|11:10] C:\DOCUME~1\Nathalie\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\Nathalie\APPLIC~1\toshiba
[29/10/2006|14:43] C:\DOCUME~1\Nathalie\APPLIC~1\ZangoToolbar

[11/07/2007|23:08] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[19/10/2006|10:57] C:\DOCUME~1\Patrick\APPLIC~1\Adobe
[10/05/2007|16:27] C:\DOCUME~1\Patrick\APPLIC~1\AdobeUM
[07/02/2008|11:16] C:\DOCUME~1\Patrick\APPLIC~1\Apple Computer
[10/05/2007|22:07] C:\DOCUME~1\Patrick\APPLIC~1\DivX
[03/02/2007|19:30] C:\DOCUME~1\Patrick\APPLIC~1\Google
[16/09/2005|08:57] C:\DOCUME~1\Patrick\APPLIC~1\Identities
[10/05/2007|21:59] C:\DOCUME~1\Patrick\APPLIC~1\InterVideo
[09/09/2006|12:48] C:\DOCUME~1\Patrick\APPLIC~1\Macromedia
[22/02/2007|20:08] C:\DOCUME~1\Patrick\APPLIC~1\Microsoft
[14/08/2007|14:41] C:\DOCUME~1\Patrick\APPLIC~1\PC Suite
[07/02/2008|10:42] C:\DOCUME~1\Patrick\APPLIC~1\Real
[16/09/2005|11:05] C:\DOCUME~1\Patrick\APPLIC~1\Sonic
[03/10/2006|07:30] C:\DOCUME~1\Patrick\APPLIC~1\Sun
[16/09/2005|11:10] C:\DOCUME~1\Patrick\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\Patrick\APPLIC~1\toshiba

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[30/03/2010 11:20][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[26/03/2010 00:15][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[30/03/2010 11:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[11/04/2009|15:39] C:\Program Files\Adobe
[02/10/2006|20:26] C:\Program Files\Alwil Software
[22/01/2010|11:00] C:\Program Files\American Conquest Demo
[16/09/2005|10:22] C:\Program Files\Apoint2K
[26/12/2008|16:01] C:\Program Files\Apple Software Update
[09/09/2006|09:10] C:\Program Files\ATI Technologies
[22/01/2010|09:08] C:\Program Files\BitDefender
[28/11/2009|15:38] C:\Program Files\Bonjour
[16/09/2005|08:35] C:\Program Files\ComPlus Applications
[16/09/2006|14:44] C:\Program Files\Copain T L TOON
[18/02/2007|20:54] C:\Program Files\directx
[26/10/2006|15:26] C:\Program Files\DivX
[20/02/2008|19:05] C:\Program Files\EA GAMES
[23/03/2010|20:55] C:\Program Files\eMule
[09/02/2010|22:16] C:\Program Files\Fichiers communs
[22/01/2010|11:06] C:\Program Files\Gamenext
[08/09/2009|20:03] C:\Program Files\GameSpy Arcade
[10/10/2006|09:42] C:\Program Files\Gltrade
[09/02/2008|20:58] C:\Program Files\Google
[17/05/2007|16:05] C:\Program Files\HachetteEducation
[05/04/2007|19:58] C:\Program Files\Hemming
[15/06/2009|13:43] C:\Program Files\Hewlett-Packard
[04/08/2008|18:52] C:\Program Files\HP
[22/01/2010|10:30] C:\Program Files\IncrediMail
[25/03/2007|19:34] C:\Program Files\Infogrames
[22/01/2010|20:06] C:\Program Files\InstallShield Installation Information
[09/09/2006|09:10] C:\Program Files\Intel
[22/01/2010|20:14] C:\Program Files\Internet Explorer
[09/09/2006|09:22] C:\Program Files\InterVideo
[28/11/2009|18:04] C:\Program Files\iPod
[28/11/2009|18:04] C:\Program Files\iTunes
[16/09/2005|08:49] C:\Program Files\Java
[04/12/2007|14:32] C:\Program Files\Lavalys
[24/11/2007|20:24] C:\Program Files\Lavasoft
[24/11/2007|20:08] C:\Program Files\Livre Album Fuji Photo
[16/09/2005|10:12] C:\Program Files\ltmoh
[04/06/2007|18:47] C:\Program Files\Macrogaming
[03/09/2008|17:02] C:\Program Files\MainSoft
[07/11/2007|17:36] C:\Program Files\Maxis
[16/08/2008|08:54] C:\Program Files\Messenger
[05/09/2008|20:07] C:\Program Files\Messenger Plus! Live
[07/11/2009|15:24] C:\Program Files\Microsoft
[09/05/2007|22:39] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/09/2005|08:38] C:\Program Files\microsoft frontpage
[08/11/2008|18:35] C:\Program Files\Microsoft Office
[21/01/2010|18:42] C:\Program Files\Microsoft Silverlight
[30/01/2008|16:20] C:\Program Files\Microsoft SQL Server Compact Edition
[07/11/2009|15:20] C:\Program Files\Microsoft Sync Framework
[09/09/2006|13:03] C:\Program Files\Microsoft Visual Studio
[19/09/2005|10:47] C:\Program Files\Microsoft Works
[16/09/2005|11:09] C:\Program Files\Microsoft.NET
[17/05/2007|20:17] C:\Program Files\Mindscape
[23/10/2006|15:46] C:\Program Files\MinitelADSL
[11/03/2010|19:52] C:\Program Files\Movie Maker
[30/03/2010|11:33] C:\Program Files\Mozilla Firefox
[09/11/2009|20:37] C:\Program Files\MSBuild
[08/11/2008|18:35] C:\Program Files\MSECache
[28/10/2006|23:01] C:\Program Files\MSN
[16/09/2005|08:34] C:\Program Files\MSN Gaming Zone
[16/09/2005|11:16] C:\Program Files\MSN Toolbar Suite
[14/10/2006|23:00] C:\Program Files\MSXML 4.0
[09/11/2009|20:30] C:\Program Files\MSXML 6.0
[16/09/2005|08:35] C:\Program Files\NetMeeting
[27/07/2007|14:44] C:\Program Files\Nokia
[09/09/2006|11:34] C:\Program Files\Offre Wanadoo
[16/09/2005|08:34] C:\Program Files\Online Services
[24/11/2007|20:08] C:\Program Files\Online_TV
[12/08/2009|22:54] C:\Program Files\Outlook Express
[30/03/2008|17:29] C:\Program Files\PhotoFiltre
[28/11/2009|18:02] C:\Program Files\QuickTime
[10/07/2007|13:46] C:\Program Files\Real
[16/09/2005|10:17] C:\Program Files\Realtek AC97
[09/11/2009|20:37] C:\Program Files\Reference Assemblies
[28/11/2009|16:19] C:\Program Files\Safari
[09/09/2006|11:17] C:\Program Files\SAGEM
[25/12/2007|12:19] C:\Program Files\Samsung
[24/06/2007|20:34] C:\Program Files\SdLL
[09/09/2006|11:16] C:\Program Files\Securitoo
[16/09/2005|08:36] C:\Program Files\Services en ligne
[24/11/2007|20:08] C:\Program Files\Share_Accelerator_MM
[16/09/2005|11:01] C:\Program Files\Sonic
[12/05/2007|11:13] C:\Program Files\SSI
[03/10/2006|01:32] C:\Program Files\Symantec
[09/09/2006|12:53] C:\Program Files\TClockEx
[24/01/2008|00:33] C:\Program Files\Toshiba
[07/03/2008|19:19] C:\Program Files\Trend Micro
[22/01/2010|10:51] C:\Program Files\Ubi Soft
[16/09/2005|08:57] C:\Program Files\Uninstall Information
[26/12/2009|01:05] C:\Program Files\VideoLAN
[24/11/2007|20:08] C:\Program Files\Web Hottest Videos Personal Player
[07/11/2009|15:24] C:\Program Files\Windows Live
[23/05/2009|11:44] C:\Program Files\Windows Live Safety Center
[07/11/2009|15:16] C:\Program Files\Windows Live SkyDrive
[04/07/2007|19:09] C:\Program Files\Windows Live Toolbar
[02/12/2007|15:06] C:\Program Files\Windows Media Connect 2
[21/01/2010|22:35] C:\Program Files\Windows Media Player
[16/09/2005|08:34] C:\Program Files\Windows NT
[16/09/2005|08:36] C:\Program Files\WindowsUpdate
[21/01/2010|22:20] C:\Program Files\x3Codec
[16/09/2005|08:38] C:\Program Files\xerox
[31/03/2007|11:44] C:\Program Files\Yahoo!
[22/10/2007|22:02] C:\Program Files\Zapu
[30/03/2010|10:36] C:\Program Files\ZHPDiag
[04/10/2007|18:42] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[11/04/2009|15:39] C:\Program Files\Fichiers communs\Adobe
[28/11/2009|18:03] C:\Program Files\Fichiers communs\Apple
[24/01/2010|19:51] C:\Program Files\Fichiers communs\BitDefender
[09/09/2006|13:03] C:\Program Files\Fichiers communs\Designer
[04/08/2008|17:43] C:\Program Files\Fichiers communs\Hewlett-Packard
[04/08/2008|18:01] C:\Program Files\Fichiers communs\HP
[16/09/2005|10:26] C:\Program Files\Fichiers communs\InstallShield
[16/09/2005|08:49] C:\Program Files\Fichiers communs\Java
[22/01/2010|09:08] C:\Program Files\Fichiers communs\Microsoft Shared
[16/09/2005|08:35] C:\Program Files\Fichiers communs\MSSoap
[27/07/2007|14:39] C:\Program Files\Fichiers communs\Nokia
[22/01/2010|11:05] C:\Program Files\Fichiers communs\Oberon Media
[16/09/2005|10:30] C:\Program Files\Fichiers communs\ODBC
[27/07/2007|14:39] C:\Program Files\Fichiers communs\PCSuite
[09/02/2010|22:16] C:\Program Files\Fichiers communs\Real
[16/09/2005|08:35] C:\Program Files\Fichiers communs\Services
[16/09/2005|10:30] C:\Program Files\Fichiers communs\SpeechEngines
[02/10/2006|20:47] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|16:52] C:\Program Files\Fichiers communs\System
[07/11/2009|00:57] C:\Program Files\Fichiers communs\Windows Live
[07/12/2007|19:35] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[24/11/2007|20:23] C:\Program Files\Fichiers communs\Wise Installation Wizard
[09/02/2010|22:16] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 62 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-30 12:02:55
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 879

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:9][D:2]-> C:\DOCUME~1\Manon\LOCALS~1\Temp
[F:3585][D:0]-> C:\DOCUME~1\Manon\Cookies
[F:11572][D:44]-> C:\DOCUME~1\Manon\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 30/03/2010|11:31 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 30/03/2010|12:04 - Option : [2]

--------------------\\ Fin du rapport a 12:04:22

---------------------------------------------------------------------------------

Voili voilou, je passe au ZHPDiag !!

Voilà le rapport Lop S&D :

--------------------------------------------------------------

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : Ver 1.00PARTTBL
USER : Manon ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:92 Go (Free:31 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 30/03/2010|12:01 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Manon\APPLIC~1\ENCMATH\Obj Gram Funk.exe
Supprime! - C:\DOCUME~1\Manon\APPLIC~1\ENCMATH\wejyloud.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\LICENSE ADMIN OPTION BIB\Dumb Site.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\LICENSE ADMIN OPTION BIB\Dumb Site.exe
Supprime! - C:\DOCUME~1\Manon\APPLIC~1\BitDownload\Data
Supprime! - C:\Program Files\BitDownload\BitDownload.TRC
Supprime! - C:\Program Files\BitDownload\Skins
Supprime! - C:\Program Files\BitDownload\Support
Supprime! - C:\Program Files\BitDownload\unins000.dat
Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
Supprime! - C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@advertstream[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@d2.advertserve[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@bitdownload[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@adultfriendfinder[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@adultfriendfinder[3].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@advertising[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@booking.db.advertising[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@adin.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.darkorbit.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.deepolis.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.farmerama.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.waroftitans.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr1.darkorbit.bigpoint[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr1.seafight.bigpoint[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@cotedazurpalace[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@serve.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@www.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@adopt.euroclick[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@euroclick[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@partygaming.122.2o7[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@fr.partypoker[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@partypoker[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@www.partypoker[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@32vegas[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@banner.32vegas[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@www.32vegas[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@2xmoinscher[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@cc.2xmoinscher[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@www.2xmoinscher[2].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@888sport[1].txt
Supprime! - C:\DOCUME~1\Manon\Cookies\manon@888[2].txt
Supprime! - C:\WINDOWS\Tasks\ADA83083914BAB63.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Cast ping base frag
Supprime! - C:\DOCUME~1\Manon\APPLIC~1\ENCMATH
Supprime! - C:\Program Files\ENCMATH
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\LICENSE ADMIN OPTION BIB
Supprime! - C:\DOCUME~1\Manon\APPLIC~1\Bitdownload
Supprime! - C:\Program Files\BitDownload
Supprime! - C:\Program Files\Circle Developement
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\Program Files\MultiMedia France Toolbar
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[28/11/2009|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[11/04/2009|15:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[28/11/2009|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[23/09/2006|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[24/01/2010|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[27/07/2007|14:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[14/11/2008|19:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[29/03/2010|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[04/08/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[04/08/2008|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[04/08/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[04/08/2008|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
[27/08/2007|13:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin
[24/11/2007|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[03/09/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MainSoft
[12/07/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/11/2009|15:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/02/2007|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Search Toolbar
[04/10/2007|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
[27/11/2009|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[16/09/2005|08:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[30/03/2010|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[03/10/2006|01:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[10/09/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[05/08/2008|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[27/11/2006|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[09/09/2006|21:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[30/01/2008|16:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[04/10/2007|18:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[29/11/2008|18:01] C:\DOCUME~1\Damien\APPLIC~1\Adobe
[27/05/2007|10:50] C:\DOCUME~1\Damien\APPLIC~1\AdobeUM
[24/01/2010|19:50] C:\DOCUME~1\Damien\APPLIC~1\BitDefender
[29/11/2008|19:25] C:\DOCUME~1\Damien\APPLIC~1\DivX
[27/05/2007|10:48] C:\DOCUME~1\Damien\APPLIC~1\Google
[09/11/2008|17:18] C:\DOCUME~1\Damien\APPLIC~1\HPAppData
[16/09/2005|08:57] C:\DOCUME~1\Damien\APPLIC~1\Identities
[27/05/2007|10:45] C:\DOCUME~1\Damien\APPLIC~1\Macromedia
[23/01/2010|21:02] C:\DOCUME~1\Damien\APPLIC~1\Microsoft
[28/07/2007|17:56] C:\DOCUME~1\Damien\APPLIC~1\PC Suite
[08/01/2009|13:28] C:\DOCUME~1\Damien\APPLIC~1\Real
[16/09/2005|11:05] C:\DOCUME~1\Damien\APPLIC~1\Sonic
[27/05/2007|11:42] C:\DOCUME~1\Damien\APPLIC~1\Sun
[16/09/2005|11:10] C:\DOCUME~1\Damien\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\Damien\APPLIC~1\toshiba

[16/09/2005|10:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[16/09/2005|08:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[19/09/2005|10:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[16/09/2005|11:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic
[16/09/2005|11:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

[16/09/2005|10:51] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
[16/09/2005|08:57] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[19/09/2005|10:48] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[25/05/2009|11:12] C:\DOCUME~1\INVIT~1\APPLIC~1\PC Suite
[25/05/2009|11:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
[16/09/2005|11:05] C:\DOCUME~1\INVIT~1\APPLIC~1\Sonic
[16/09/2005|11:10] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\INVIT~1\APPLIC~1\toshiba

[02/12/2007|15:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[28/02/2009|21:32] C:\DOCUME~1\Manon\APPLIC~1\Adobe
[07/10/2006|19:35] C:\DOCUME~1\Manon\APPLIC~1\AdobeUM
[28/11/2009|20:26] C:\DOCUME~1\Manon\APPLIC~1\Apple Computer
[24/01/2010|19:59] C:\DOCUME~1\Manon\APPLIC~1\BitDefender
[10/05/2007|22:25] C:\DOCUME~1\Manon\APPLIC~1\DivX
[21/01/2010|22:26] C:\DOCUME~1\Manon\APPLIC~1\dvdcss
[03/02/2007|19:51] C:\DOCUME~1\Manon\APPLIC~1\Google
[05/08/2008|17:15] C:\DOCUME~1\Manon\APPLIC~1\HP
[04/08/2008|18:50] C:\DOCUME~1\Manon\APPLIC~1\HPAppData
[16/09/2005|08:57] C:\DOCUME~1\Manon\APPLIC~1\Identities
[01/01/2007|02:00] C:\DOCUME~1\Manon\APPLIC~1\InterVideo
[09/09/2006|13:36] C:\DOCUME~1\Manon\APPLIC~1\Macromedia
[07/11/2009|15:29] C:\DOCUME~1\Manon\APPLIC~1\Microsoft
[06/05/2009|22:02] C:\DOCUME~1\Manon\APPLIC~1\Mozilla
[27/07/2007|16:16] C:\DOCUME~1\Manon\APPLIC~1\Nokia
[27/07/2007|14:49] C:\DOCUME~1\Manon\APPLIC~1\Nokia Multimedia Player
[27/07/2007|14:44] C:\DOCUME~1\Manon\APPLIC~1\PC Suite
[13/09/2009|14:05] C:\DOCUME~1\Manon\APPLIC~1\Real
[25/12/2007|13:28] C:\DOCUME~1\Manon\APPLIC~1\Samsung
[16/09/2005|11:05] C:\DOCUME~1\Manon\APPLIC~1\Sonic
[18/04/2007|16:10] C:\DOCUME~1\Manon\APPLIC~1\Sun
[16/09/2005|11:10] C:\DOCUME~1\Manon\APPLIC~1\Symantec
[26/03/2009|19:42] C:\DOCUME~1\Manon\APPLIC~1\Template
[16/09/2005|11:02] C:\DOCUME~1\Manon\APPLIC~1\toshiba
[08/01/2010|01:16] C:\DOCUME~1\Manon\APPLIC~1\vlc
[04/07/2007|18:48] C:\DOCUME~1\Manon\APPLIC~1\ZangoToolbar

[30/01/2010|22:15] C:\DOCUME~1\Nathalie\APPLIC~1\Adobe
[03/07/2007|20:03] C:\DOCUME~1\Nathalie\APPLIC~1\AdobeUM
[17/03/2007|16:14] C:\DOCUME~1\Nathalie\APPLIC~1\DivX
[10/02/2007|12:17] C:\DOCUME~1\Nathalie\APPLIC~1\Google
[18/12/2008|20:33] C:\DOCUME~1\Nathalie\APPLIC~1\HPAppData
[16/09/2005|08:57] C:\DOCUME~1\Nathalie\APPLIC~1\Identities
[10/09/2006|13:44] C:\DOCUME~1\Nathalie\APPLIC~1\Macromedia
[30/01/2010|22:15] C:\DOCUME~1\Nathalie\APPLIC~1\Microsoft
[28/07/2007|13:15] C:\DOCUME~1\Nathalie\APPLIC~1\PC Suite
[07/12/2007|21:56] C:\DOCUME~1\Nathalie\APPLIC~1\Real
[16/09/2005|11:05] C:\DOCUME~1\Nathalie\APPLIC~1\Sonic
[10/02/2007|12:19] C:\DOCUME~1\Nathalie\APPLIC~1\Sun
[16/09/2005|11:10] C:\DOCUME~1\Nathalie\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\Nathalie\APPLIC~1\toshiba
[29/10/2006|14:43] C:\DOCUME~1\Nathalie\APPLIC~1\ZangoToolbar

[11/07/2007|23:08] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[19/10/2006|10:57] C:\DOCUME~1\Patrick\APPLIC~1\Adobe
[10/05/2007|16:27] C:\DOCUME~1\Patrick\APPLIC~1\AdobeUM
[07/02/2008|11:16] C:\DOCUME~1\Patrick\APPLIC~1\Apple Computer
[10/05/2007|22:07] C:\DOCUME~1\Patrick\APPLIC~1\DivX
[03/02/2007|19:30] C:\DOCUME~1\Patrick\APPLIC~1\Google
[16/09/2005|08:57] C:\DOCUME~1\Patrick\APPLIC~1\Identities
[10/05/2007|21:59] C:\DOCUME~1\Patrick\APPLIC~1\InterVideo
[09/09/2006|12:48] C:\DOCUME~1\Patrick\APPLIC~1\Macromedia
[22/02/2007|20:08] C:\DOCUME~1\Patrick\APPLIC~1\Microsoft
[14/08/2007|14:41] C:\DOCUME~1\Patrick\APPLIC~1\PC Suite
[07/02/2008|10:42] C:\DOCUME~1\Patrick\APPLIC~1\Real
[16/09/2005|11:05] C:\DOCUME~1\Patrick\APPLIC~1\Sonic
[03/10/2006|07:30] C:\DOCUME~1\Patrick\APPLIC~1\Sun
[16/09/2005|11:10] C:\DOCUME~1\Patrick\APPLIC~1\Symantec
[16/09/2005|11:02] C:\DOCUME~1\Patrick\APPLIC~1\toshiba

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[30/03/2010 11:20][--a------] C:\WINDOWS\tasks\Google Software Updater.job
[26/03/2010 00:15][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[30/03/2010 11:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[11/04/2009|15:39] C:\Program Files\Adobe
[02/10/2006|20:26] C:\Program Files\Alwil Software
[22/01/2010|11:00] C:\Program Files\American Conquest Demo
[16/09/2005|10:22] C:\Program Files\Apoint2K
[26/12/2008|16:01] C:\Program Files\Apple Software Update
[09/09/2006|09:10] C:\Program Files\ATI Technologies
[22/01/2010|09:08] C:\Program Files\BitDefender
[28/11/2009|15:38] C:\Program Files\Bonjour
[16/09/2005|08:35] C:\Program Files\ComPlus Applications
[16/09/2006|14:44] C:\Program Files\Copain T L TOON
[18/02/2007|20:54] C:\Program Files\directx
[26/10/2006|15:26] C:\Program Files\DivX
[20/02/2008|19:05] C:\Program Files\EA GAMES
[23/03/2010|20:55] C:\Program Files\eMule
[09/02/2010|22:16] C:\Program Files\Fichiers communs
[22/01/2010|11:06] C:\Program Files\Gamenext
[08/09/2009|20:03] C:\Program Files\GameSpy Arcade
[10/10/2006|09:42] C:\Program Files\Gltrade
[09/02/2008|20:58] C:\Program Files\Google
[17/05/2007|16:05] C:\Program Files\HachetteEducation
[05/04/2007|19:58] C:\Program Files\Hemming
[15/06/2009|13:43] C:\Program Files\Hewlett-Packard
[04/08/2008|18:52] C:\Program Files\HP
[22/01/2010|10:30] C:\Program Files\IncrediMail
[25/03/2007|19:34] C:\Program Files\Infogrames
[22/01/2010|20:06] C:\Program Files\InstallShield Installation Information
[09/09/2006|09:10] C:\Program Files\Intel
[22/01/2010|20:14] C:\Program Files\Internet Explorer
[09/09/2006|09:22] C:\Program Files\InterVideo
[28/11/2009|18:04] C:\Program Files\iPod
[28/11/2009|18:04] C:\Program Files\iTunes
[16/09/2005|08:49] C:\Program Files\Java
[04/12/2007|14:32] C:\Program Files\Lavalys
[24/11/2007|20:24] C:\Program Files\Lavasoft
[24/11/2007|20:08] C:\Program Files\Livre Album Fuji Photo
[16/09/2005|10:12] C:\Program Files\ltmoh
[04/06/2007|18:47] C:\Program Files\Macrogaming
[03/09/2008|17:02] C:\Program Files\MainSoft
[07/11/2007|17:36] C:\Program Files\Maxis
[16/08/2008|08:54] C:\Program Files\Messenger
[05/09/2008|20:07] C:\Program Files\Messenger Plus! Live
[07/11/2009|15:24] C:\Program Files\Microsoft
[09/05/2007|22:39] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[16/09/2005|08:38] C:\Program Files\microsoft frontpage
[08/11/2008|18:35] C:\Program Files\Microsoft Office
[21/01/2010|18:42] C:\Program Files\Microsoft Silverlight
[30/01/2008|16:20] C:\Program Files\Microsoft SQL Server Compact Edition
[07/11/2009|15:20] C:\Program Files\Microsoft Sync Framework
[09/09/2006|13:03] C:\Program Files\Microsoft Visual Studio
[19/09/2005|10:47] C:\Program Files\Microsoft Works
[16/09/2005|11:09] C:\Program Files\Microsoft.NET
[17/05/2007|20:17] C:\Program Files\Mindscape
[23/10/2006|15:46] C:\Program Files\MinitelADSL
[11/03/2010|19:52] C:\Program Files\Movie Maker
[30/03/2010|11:33] C:\Program Files\Mozilla Firefox
[09/11/2009|20:37] C:\Program Files\MSBuild
[08/11/2008|18:35] C:\Program Files\MSECache
[28/10/2006|23:01] C:\Program Files\MSN
[16/09/2005|08:34] C:\Program Files\MSN Gaming Zone
[16/09/2005|11:16] C:\Program Files\MSN Toolbar Suite
[14/10/2006|23:00] C:\Program Files\MSXML 4.0
[09/11/2009|20:30] C:\Program Files\MSXML 6.0
[16/09/2005|08:35] C:\Program Files\NetMeeting
[27/07/2007|14:44] C:\Program Files\Nokia
[09/09/2006|11:34] C:\Program Files\Offre Wanadoo
[16/09/2005|08:34] C:\Program Files\Online Services
[24/11/2007|20:08] C:\Program Files\Online_TV
[12/08/2009|22:54] C:\Program Files\Outlook Express
[30/03/2008|17:29] C:\Program Files\PhotoFiltre
[28/11/2009|18:02] C:\Program Files\QuickTime
[10/07/2007|13:46] C:\Program Files\Real
[16/09/2005|10:17] C:\Program Files\Realtek AC97
[09/11/2009|20:37] C:\Program Files\Reference Assemblies
[28/11/2009|16:19] C:\Program Files\Safari
[09/09/2006|11:17] C:\Program Files\SAGEM
[25/12/2007|12:19] C:\Program Files\Samsung
[24/06/2007|20:34] C:\Program Files\SdLL
[09/09/2006|11:16] C:\Program Files\Securitoo
[16/09/2005|08:36] C:\Program Files\Services en ligne
[24/11/2007|20:08] C:\Program Files\Share_Accelerator_MM
[16/09/2005|11:01] C:\Program Files\Sonic
[12/05/2007|11:13] C:\Program Files\SSI
[03/10/2006|01:32] C:\Program Files\Symantec
[09/09/2006|12:53] C:\Program Files\TClockEx
[24/01/2008|00:33] C:\Program Files\Toshiba
[07/03/2008|19:19] C:\Program Files\Trend Micro
[22/01/2010|10:51] C:\Program Files\Ubi Soft
[16/09/2005|08:57] C:\Program Files\Uninstall Information
[26/12/2009|01:05] C:\Program Files\VideoLAN
[24/11/2007|20:08] C:\Program Files\Web Hottest Videos Personal Player
[07/11/2009|15:24] C:\Program Files\Windows Live
[23/05/2009|11:44] C:\Program Files\Windows Live Safety Center
[07/11/2009|15:16] C:\Program Files\Windows Live SkyDrive
[04/07/2007|19:09] C:\Program Files\Windows Live Toolbar
[02/12/2007|15:06] C:\Program Files\Windows Media Connect 2
[21/01/2010|22:35] C:\Program Files\Windows Media Player
[16/09/2005|08:34] C:\Program Files\Windows NT
[16/09/2005|08:36] C:\Program Files\WindowsUpdate
[21/01/2010|22:20] C:\Program Files\x3Codec
[16/09/2005|08:38] C:\Program Files\xerox
[31/03/2007|11:44] C:\Program Files\Yahoo!
[22/10/2007|22:02] C:\Program Files\Zapu
[30/03/2010|10:36] C:\Program Files\ZHPDiag
[04/10/2007|18:42] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[11/04/2009|15:39] C:\Program Files\Fichiers communs\Adobe
[28/11/2009|18:03] C:\Program Files\Fichiers communs\Apple
[24/01/2010|19:51] C:\Program Files\Fichiers communs\BitDefender
[09/09/2006|13:03] C:\Program Files\Fichiers communs\Designer
[04/08/2008|17:43] C:\Program Files\Fichiers communs\Hewlett-Packard
[04/08/2008|18:01] C:\Program Files\Fichiers communs\HP
[16/09/2005|10:26] C:\Program Files\Fichiers communs\InstallShield
[16/09/2005|08:49] C:\Program Files\Fichiers communs\Java
[22/01/2010|09:08] C:\Program Files\Fichiers communs\Microsoft Shared
[16/09/2005|08:35] C:\Program Files\Fichiers communs\MSSoap
[27/07/2007|14:39] C:\Program Files\Fichiers communs\Nokia
[22/01/2010|11:05] C:\Program Files\Fichiers communs\Oberon Media
[16/09/2005|10:30] C:\Program Files\Fichiers communs\ODBC
[27/07/2007|14:39] C:\Program Files\Fichiers communs\PCSuite
[09/02/2010|22:16] C:\Program Files\Fichiers communs\Real
[16/09/2005|08:35] C:\Program Files\Fichiers communs\Services
[16/09/2005|10:30] C:\Program Files\Fichiers communs\SpeechEngines
[02/10/2006|20:47] C:\Program Files\Fichiers communs\Symantec Shared
[13/06/2007|16:52] C:\Program Files\Fichiers communs\System
[07/11/2009|00:57] C:\Program Files\Fichiers communs\Windows Live
[07/12/2007|19:35] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[24/11/2007|20:23] C:\Program Files\Fichiers communs\Wise Installation Wizard
[09/02/2010|22:16] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 62 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-30 12:02:55
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 879

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:9][D:2]-> C:\DOCUME~1\Manon\LOCALS~1\Temp
[F:3585][D:0]-> C:\DOCUME~1\Manon\Cookies
[F:11572][D:44]-> C:\DOCUME~1\Manon\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 30/03/2010|11:31 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 30/03/2010|12:04 - Option : [2]

--------------------\\ Fin du rapport a 12:04:22

---------------------------------------------------------------------------------

Voili voilou, je passe au ZHPDiag !!