Adwer.win.32.virtumonde.bhu

Résolu
curagio -  
Bonsoir, je vous contactes car je suis vite depasser par l'infomatique. moi c'est le batiment, lol
jai essayé plusieur anti virus finalement je suis sur avast, j'ai plusieur anti spyware, j'ai avg anti spyware ,, spybot s&d, et a-squared free 3.0 je fais regulierement des scan mes programes ne trouve rien mai aujourdh'ui, a-squared free 3.0 matrouver 128 infection virtumonde pouvez vous m'aider, je presise que je suis debutant et que je ne comprend pas l'anglais, j'ai asser de mal avec le français lol, je cole le raport si vous avez un peus de temps pour moi sa serais sympa merci Version - a-squared Free 3.0
Dernière mise à jour: 2007-12-12 13:21:02

Réglages Scan:

Objets: C:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 2007-12-14 18:37:55

C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP108\A0029574.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP110\A0033080.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0034151.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0034152.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0034153.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0034167.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035167.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035168.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035206.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035207.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035208.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035209.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035210.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035211.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035212.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035213.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035247.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0035259.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0036259.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0036301.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0036431.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP111\A0036432.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036491.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036492.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036493.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036494.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036495.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036496.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036497.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036498.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036499.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036500.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036501.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036502.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036503.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036504.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036505.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036506.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036507.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036508.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036509.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036510.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036511.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036512.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036513.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP114\A0036514.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP115\A0036666.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP115\A0036667.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036754.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036755.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036756.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036757.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036758.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036759.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036760.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036761.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP117\A0036762.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0037754.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0037755.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0037819.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0039819.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0039820.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0039821.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0040867.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0040883.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0040884.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0040885.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0040886.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0041883.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0041884.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0041885.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0041886.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0041929.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP118\A0041930.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0042929.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0042930.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0042931.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0043929.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0043930.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0043931.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0045930.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0045931.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0045932.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0045933.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0045934.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP119\A0046929.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP121\A0065180.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP126\A0067759.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070474.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070475.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070476.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070477.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070478.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070479.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070480.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070481.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070482.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070483.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070484.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070485.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070486.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070487.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070488.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070489.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070490.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070491.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070492.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070493.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070494.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070495.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070496.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070497.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070498.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070499.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070500.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070501.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070502.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070503.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070504.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070505.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070506.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070507.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070508.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070509.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070510.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070511.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070512.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070513.dll Détecter: Adware.Win32.Virtumonde.bhu
C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP129\A0070514.exe Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 187618
Traces: 0
Cookies: 0
Processus: 0

Trouver

Fichiers: 129
Traces: 0
Cookies: 0
Processus: 0
Clés de Registre: 0

Fin du Scan: 2007-12-14 20:34:44
Temps du Scan: 01:56:49
Configuration: Windows XP
Internet Explorer 6.0

185 réponses

Résumé de la discussion

Le diagnostic pointe des détections Adware.Win32.Virtumonde.bhu lors d'un balayage et dans de multiples DLL situées dans les points de restauration système. Le rapport liste des fichiers DLL sous System Volume Information et une entrée Riskware associée, témoignant d'une contamination persistante et d’infections Virtumonde. Les propositions d’action incluent la désinstallation de tous les logiciels installés, à l’exception de HijackThis pour repartir sur une base propre, puis l’emploi d’outils spécialisés comme VirtumundoBeGone pour le nettoyage. Des éléments problématiques tels que des entrées RunOnce et des BHO suspectes sont mentionnés, signalant la nécessité d’un nettoyage approfondi et d’une remise à jour des protections.

Bobot (l’IA à votre service)
  1. Le sioux Contributeur sécurité
    Hello Curagio

    Ce fut avec plaisir ;-)

    Partage avec ceux qui t entourent ce que tu as pu apprendre au décours de cette expérience, aide les a se sécuriser , a mettre leurs logiciels a jours et a mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
    C est tellement mieux un pc qui fonctionne bien ! ;)

    Salut bonne lecture et bon surf
    1
    2. curagio Auteur
      bonjour le sioux, un grand merci le pc tourne mieu, et les lien que tu ma donner sont tres instructif, je cloture donc cette cession en remercien, jfkpresident, carrosier13, et toi meme le sioux, a la prochaine... CURAGIO
      0
      1. Le sioux Contributeur sécurité
        Re

        J'ai oublié de te faire désinstaller pollloudpop puis jeter la pochette C:\Program Files\pollloudpop <-- Le dossier

        Puis tu peux jeter Lop.vbs et vider ta poubelle puis :

        =========================================================================

        -- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "nettoyeur" sans modération , reccoche seulement dans avancés "ne pas effacer fichiers...48h"
        un ptit complément d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
        (Attention toutefois a l'utilisation de la fonction erreur , sauvegarder les changements fait dans le registre par sécurité.)

        --Pour AVG AS --->
        Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
        *- pas de surveillance en temps réel,
        *- pas de mise à jour automatique en ligne.
        Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.

        =========================================================================

        => Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

        * Désactivation :
        Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        > Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

        * Activation :
        Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        > Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

        =========================================================================

        => Pour améliorer la sécurité de ton PC prend quelques instants pour lire

        Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

        https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf (téléchargeable en Pdf)

        =========================================================================

        => Pour sécuriser ta navigation

        -- Un programme incontournable : SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa liste Hosts )
        https://www.safer-networking.org/

        -démo d utilisation
        http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
        -Tuto :
        https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
        http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

        --Essaye le navigateur Firefox plus sur/sécurisé qu IE

        -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
        -Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

        Firefox n utilise pas le dangereux protocole ActiveX
        Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
        S'en protéger: http://assiste.com.free.fr/p/abc/c/anti_activex.html

        --Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

        =========================================================================

        => Afin d’éviter les failles de sécurité :

        * Mets a jour Windows régulièrement


        * Vérifie tes mises a jours des différents softs régulièrement         ici et mets a jour ce qui n’y est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
        -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
        -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

        * Mise a jour de la console Java :

        Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
        Après avoir installé la dernière version, désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
        via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation a son terme.
        Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .
        Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

        =========================================================================

        => Pour optimiser un peu ton PC

        Pense a lancer une petite défragmentation.
        Tuto : http://www.linternaute.com/hightech/nettoyagepc/nettoyagepc1.shtml

        * Gère tes services grâce a ces 2 liens
        http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

        * Utilise Zeb Utility
        une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
        Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
        Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

        =========================================================================

        => Dénonce ton infection pour faire condamner les auteurs.

        Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

        - Voir les règles du forum : https://malwarecomplaints.info/
        - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
        Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
        Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

        Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
        La tienne = LOP

        ---> https://malwarecomplaints.info/

        Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
        conforme au règle du forum (age, ville, département etc..)

        Indique aussi le nom du Forum qui t'a aidé CCM

        Tuto http://www.malekal.com/malwarecomplaints.html

        =========================================================================

        Voila bon courage et bonnes lectures
        0
        2. curagio Auteur
          bonjour, oui pareil un petit reveillon sympa en famille, voila le raport hijackthis Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 07:40:39, on 27/12/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
          C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/search?form=MO0035&q=open+hdr+file
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [PRONoMgr.exe] "c:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe"
          O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-21-117609710-299502267-839522115-500\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (User '?')
          O4 - HKUS\S-1-5-21-117609710-299502267-839522115-500\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
          O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} -
          O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} -
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Program Files\Intel\NCS\Sync\NetSvc.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe (file missing)
          O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          0
          1. Le sioux Contributeur sécurité
            Bonsoir

            Ouaips, un bon ptit réveillon en famille. Merci;) idem pour toi j espère.

            Regarde ici "comment fixer des lignes " http://pageperso.aol.fr/balltrap34/demohijack.htm

            1) Lance HijackThis.

            Je te conseille d'enregistrer toutes les lignes a fixer puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

            Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
            Clique sur Scan Only et coche les lignes suivantes :

            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
            O4 - HKUS\S-1-5-21-117609710-299502267-839522115-500\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - S-1-5-21-117609710-299502267-839522115-500 Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User '?')
            O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
            O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
            O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -

            Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

            Clique sur Fix Checked puis clique sur OK
            Puis ferme HijackThis.

            2) Rapport

            Fais redémarrer ton PC et poste un nouveau rapport HijackThis

            dis moi aussi comment se porte ton PC, on devrait pouvoir conclure ;-)

            @ suivre car il restera des conseils de sécurité a appliquer
            0
            1. curagio Auteur
              bonjour a tous j'espere que vous avez passez un bon reveillons, voila le raport hijackttis, la manipe sa a ete comme sur des roulettes, pour le fonctionement du pc sa a laire d'aller, on vera avec le temps, lol . Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 14:49:35, on 26/12/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\Program Files\a-squared Free\a2service.exe
              C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
              C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/search?form=MO0035&q=open+hdr+file
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O4 - HKLM\..\Run: [PRONoMgr.exe] "c:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe"
              O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
              O4 - HKUS\S-1-5-21-117609710-299502267-839522115-500\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - S-1-5-21-117609710-299502267-839522115-500 Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User '?')
              O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
              O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
              O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Program Files\Intel\NCS\Sync\NetSvc.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe (file missing)
              O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              0
              1. Le sioux Contributeur sécurité
                Re

                Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
                (Note: tu n'auras pas accès à Internet à partir du moment ou tu redémarreras en mode sans échec)
                Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
                Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

                1) Télécharge Ccleaner

                https://www.ccleaner.com/ccleaner/download
                Choisi de préférence la version SLIM-No Toolbar.
                Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
                Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                Pour les autres paramètres, laisse-le avec ses réglages par défaut.
                Ferme le programme pour l’instant.

                2) Création Lop.vbs

                Cree un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
                Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait)


                MsgBox "Cliquez sur ok pour supprimer l'infection Lop!"
                On Error Resume Next
                Set WshShell = CreateObject("Wscript.Shell")
                WshShell.RegDelete"HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com"
                WshShell.RegDelete"HCU\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com"
                WshShell.RegDelete"HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com"
                WshShell.RegDelete"HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com"
                WshShell.RegDelete"HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\audio dale"
                WshShell.RegDelete"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BIND SUPPORT SEEK FIRST"
                Set objFSO = CreateObject("Scripting.FileSystemObject")
                objFSO.DeleteFile("C:\WINDOWS\Tasks\AD1D0DAE91328276.job")
                objFSO.DeleteFolder("C:\Documents and Settings\All Users\Application Data\dumb pure bind support")
                objFSO.DeleteFolder("C:\Documents and Settings\Administrateur\Application Data\pollloudpop")


                Assure toi que le retour automatique à la ligne n'est pas activé

                Puis "fichier"/"enregistrer sous" :
                dans : ton bureau
                Nom du fichier : Lop.vbs
                Type de fichier : "tous les fichiers"
                clique sur "enregistrer" afin de le sauvegarder sur ton bureau
                Note: Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers".

                3) Redémarre en mode sans échec

                Regarde ici si besoin avant ici : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
                Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
                Sélectionner "Mode sans échec" et appuie sur [Entrée]
                Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

                Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

                4) Lop.vbs

                Double clique sur Lop.vbs :

                Un message apparait : MsgBox "Cliquez sur ok pour supprimer l'infection Lop!"

                Valide par ok

                Recommence une seconde fois, le meme message reapparait, confirme a nouveau par ok.

                Si une de tes protections réagit, autorise les changements.

                5) Suppression de fichiers inutiles avec CCleaner

                Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
                Puis dans le menu Nettoyeur
                Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
                Clique sur le bouton Lancer le nettoyage.
                Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

                6) Rapport HijackThis

                Redémarre en mode normal et poste un nouvel HijackThis.

                Et précise moi si tu constates des améliorations et si tu as rencontré des problèmes lors de la manip.

                @ suivre.
                0
                1. Le sioux Contributeur sécurité
                  Bonsoir Curagio

                  C'est bien Lop et c'est avec l'installation de Messenger Plus! Live le 21/12/2007 14:13 que tu t'es coltiner cela ... aurais tu accepter le sponsor a l'installation ?

                  Je te prepare une manip sous peu

                  ,@ toute
                  0
                  1. curagio Auteur
                    bonsoir le sioux, je vien de voir tes dernieres explications, j'esper que j'ai bien fai sa, Rapport lopxpMH2 version 2.0 fait à 16:04:00,46 le 23/12/2007
                    C:\Documents and Settings\Administrateur\Bureau\lopxpMH2

                    ******************************************
                    ## Répertoires Application Data

                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\Administrateur\Application Data

                    09/04/2007 22:18 <REP> .
                    09/04/2007 22:18 <REP> ..
                    27/09/2007 18:04 <REP> 7Wonders
                    13/04/2007 13:52 <REP> Adobe
                    21/12/2007 21:35 <REP> Ahead
                    12/09/2007 23:04 <REP> Alawar
                    10/12/2007 09:49 <REP> AVG7
                    21/12/2007 19:02 <REP> CasaPortale.de
                    13/05/2007 13:09 <REP> dvdcss
                    03/12/2007 19:12 <REP> Google
                    04/12/2007 22:51 <REP> Grisoft
                    13/12/2007 16:41 <REP> gtk-2.0
                    13/04/2007 23:02 <REP> Help
                    09/04/2007 22:18 <REP> Identities
                    16/09/2007 14:10 <REP> iWin
                    17/11/2007 13:15 <REP> LimeWire
                    16/11/2007 18:03 <REP> Macromedia
                    09/04/2007 22:18 <REP> Microsoft
                    12/04/2007 17:35 <REP> Mozilla
                    17/11/2007 13:53 <REP> OpenOffice.org2
                    21/12/2007 18:18 <REP> Opera
                    03/12/2007 19:06 <REP> PC Tools
                    04/12/2007 21:58 <REP> PCToolsFirewallPlus
                    12/04/2007 18:38 <REP> pollloudpop
                    19/11/2007 12:48 <REP> Sun
                    13/05/2007 13:08 <REP> vlc
                    06/12/2007 22:32 <REP> Weflirt
                    09/04/2007 22:18 62 desktop.ini
                    07/09/2007 16:55 5 190 froggy_scorebox
                    07/09/2007 16:55 1 599 pl_accounts.pl_acc
                    07/09/2007 16:55 556 Troll.options
                    4 fichier(s) 7 407 octets
                    27 Rép(s) 17 817 640 960 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

                    09/04/2007 22:18 <REP> .
                    09/04/2007 22:18 <REP> ..
                    25/09/2007 18:22 <REP> 7Wonders2
                    25/11/2007 14:05 <REP> Adobe
                    21/12/2007 21:40 <REP> Ahead
                    12/04/2007 18:07 <REP> Downloaded Installations
                    03/12/2007 19:12 <REP> Google
                    13/04/2007 23:02 <REP> Help
                    20/11/2007 16:23 <REP> Identities
                    09/04/2007 22:18 <REP> Microsoft
                    12/04/2007 17:35 <REP> Mozilla
                    24/05/2007 19:48 79 360 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
                    12/04/2007 18:11 14 304 GDIPFONTCACHEV1.DAT
                    09/04/2007 22:34 6 974 264 IconCache.db
                    3 fichier(s) 7 067 928 octets
                    11 Rép(s) 17 817 640 960 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\All Users\Application Data

                    09/04/2007 23:55 <REP> .
                    09/04/2007 23:55 <REP> ..
                    25/11/2007 13:50 <REP> Adobe
                    10/12/2007 09:48 <REP> avg7
                    18/12/2007 12:43 <REP> Avira
                    21/12/2007 14:14 <REP> dumb pure bind support
                    25/11/2007 13:54 <REP> FLEXnet
                    03/12/2007 19:06 <REP> Google
                    04/12/2007 22:51 <REP> Grisoft
                    25/11/2007 18:44 <REP> Lavasoft
                    21/12/2007 21:47 <REP> LightScribe
                    10/12/2007 22:19 <REP> MailFrontier
                    12/04/2007 18:25 <REP> Messenger Plus!
                    09/04/2007 23:55 <REP> Microsoft
                    29/11/2007 21:48 <REP> MumboJumbo
                    21/12/2007 21:31 <REP> Nero
                    12/04/2007 18:11 <REP> PC Drivers Headquarters
                    08/09/2007 15:33 <REP> Sandlot Games
                    09/12/2007 21:14 <REP> Spybot - Search & Destroy
                    25/11/2007 14:29 <REP> TEMP
                    14/12/2007 16:53 <REP> Windows Genuine Advantage
                    05/12/2007 12:55 3 120 118300.34
                    18/12/2007 12:44 305 addr_file.html
                    09/04/2007 23:56 62 desktop.ini
                    3 fichier(s) 3 487 octets
                    21 Rép(s) 17 817 636 864 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\Default User\Application Data

                    09/04/2007 23:55 <REP> .
                    09/04/2007 23:55 <REP> ..
                    09/04/2007 23:55 <REP> Microsoft
                    09/04/2007 23:56 62 desktop.ini
                    1 fichier(s) 62 octets
                    3 Rép(s) 17 817 636 864 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

                    09/04/2007 23:56 <REP> .
                    09/04/2007 23:56 <REP> ..
                    09/04/2007 22:04 <REP> Microsoft
                    0 fichier(s) 0 octets
                    3 Rép(s) 17 817 636 864 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\LocalService\Application Data

                    09/04/2007 22:18 <REP> .
                    09/04/2007 22:18 <REP> ..
                    10/12/2007 09:49 <REP> AVG7
                    09/04/2007 22:18 <REP> Microsoft
                    0 fichier(s) 0 octets
                    4 Rép(s) 17 817 636 864 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

                    09/04/2007 22:18 <REP> .
                    09/04/2007 22:18 <REP> ..
                    09/04/2007 22:18 <REP> Microsoft
                    0 fichier(s) 0 octets
                    3 Rép(s) 17 817 636 864 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\NetworkService\Application Data

                    09/04/2007 22:18 <REP> .
                    09/04/2007 22:18 <REP> ..
                    09/04/2007 22:18 <REP> Microsoft
                    0 fichier(s) 0 octets
                    3 Rép(s) 17 817 636 864 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

                    09/04/2007 22:18 <REP> .
                    09/04/2007 22:18 <REP> ..
                    09/04/2007 22:18 <REP> Microsoft
                    0 fichier(s) 0 octets
                    3 Rép(s) 17 817 636 864 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

                    09/04/2007 22:17 <REP> .
                    09/04/2007 22:17 <REP> ..
                    09/04/2007 22:17 <REP> Microsoft
                    09/04/2007 22:17 62 desktop.ini
                    1 fichier(s) 62 octets
                    3 Rép(s) 17 817 636 864 octets libres
                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

                    09/04/2007 22:17 <REP> .
                    09/04/2007 22:17 <REP> ..
                    09/04/2007 22:17 <REP> Microsoft
                    0 fichier(s) 0 octets
                    3 Rép(s) 17 817 636 864 octets libres

                    ******************************************
                    Recherche des taches planifiées dans C:\WINDOWS\tasks

                    C:\WINDOWS\Tasks\AD1D0DAE91328276.job
                    ”n?Ø‚ÊH«Ï˜ÂLÕ°F ä <
                    s "ˆ!× . 5 c : \ d o c u m e ~ 1 \ a d m i n i ~ 1 \ a p p l i c ~ 1 \ p o l l l o ~ 1 \ B a s e 0 1 4 . e x e A d m i n i s t r a t e u r € 0 Ì   <
                    ******************************************
                    ## Répertoires de C:\Program Files

                    Le volume dans le lecteur C n'a pas de nom.
                    Le numéro de série du volume est C445-DD89

                    Répertoire de C:\Program Files

                    22/12/2007 21:37 <REP> .
                    22/12/2007 21:37 <REP> ..
                    12/09/2007 22:16 <REP> Action Ball Deluxe
                    06/09/2007 16:49 <REP> Adventure Inlay
                    12/12/2007 12:44 <REP> AnmSMP
                    22/08/2007 16:10 <REP> Aqua Pearls
                    12/09/2007 22:17 <REP> Aquatic of Sherwood
                    22/08/2007 12:24 <REP> Arctic Quest
                    07/09/2007 20:19 <REP> Around The World
                    17/12/2007 21:22 <REP> a-squared Free
                    11/12/2007 20:56 <REP> Atlantis Quest
                    18/12/2007 12:43 <REP> Avira
                    07/09/2007 16:14 <REP> Bejeweled 2 Deluxe
                    07/09/2007 16:48 <REP> Best Gift
                    29/11/2007 20:15 <REP> Bunny Bounce Deluxe
                    14/12/2007 17:04 <REP> CCleaner
                    22/12/2007 12:58 <REP> Circle Developement
                    12/12/2007 19:57 <REP> denouvel
                    11/12/2007 22:33 <REP> Elf Bowling The Last Insult
                    23/12/2007 15:27 <REP> eMule
                    06/12/2007 10:34 <REP> Enigma Software Group
                    21/12/2007 21:36 <REP> Fichiers communs
                    13/12/2007 16:36 <REP> GIMP-2.0
                    03/12/2007 19:06 <REP> Google
                    15/12/2007 21:34 <REP> Grisoft
                    07/09/2007 16:12 <REP> Hamsterball
                    29/11/2007 21:28 <REP> Holiday Gift
                    30/11/2007 11:46 <REP> Incrediball - The Seven Sapphires
                    12/04/2007 17:14 <REP> Intel
                    12/12/2007 15:42 <REP> Internet Explorer
                    17/12/2007 15:52 <REP> Java
                    13/04/2007 13:47 <REP> Kodak
                    10/12/2007 12:25 <REP> Lavasoft
                    18/09/2007 15:51 <REP> Magic Ball 2 New Worlds
                    18/12/2007 14:55 <REP> Mahjong Holidays 2005
                    25/11/2007 15:20 <REP> Maxis
                    20/06/2007 10:03 <REP> Megaware
                    21/12/2007 14:13 <REP> Messenger Plus! Live
                    13/04/2007 12:51 <REP> Micro Application
                    09/04/2007 22:05 <REP> microsoft frontpage
                    29/11/2007 20:15 <REP> Mirror Magic
                    09/04/2007 22:05 <REP> movie maker
                    22/12/2007 21:33 <REP> Mozilla Firefox
                    09/04/2007 22:05 <REP> msn gaming zone
                    21/12/2007 14:13 <REP> MSN Messenger
                    21/12/2007 21:31 <REP> Nero
                    09/04/2007 22:02 <REP> NetMeeting
                    17/11/2007 13:52 <REP> OpenOffice.org 2.3
                    10/12/2007 23:32 <REP> Outlook Express
                    11/12/2007 22:13 <REP> PhotoFiltre Studio
                    21/12/2007 14:13 <REP> pollloudpop
                    12/04/2007 18:22 <REP> Real
                    22/08/2007 12:12 <REP> ReflexiveArcade
                    08/09/2007 15:23 <REP> Rotate Mania Deluxe
                    09/04/2007 22:02 <REP> Services en ligne
                    07/09/2007 16:26 <REP> Sky Bubbles Deluxe
                    10/12/2007 12:09 <REP> Softwin
                    15/09/2007 20:46 <REP> Spin & Play
                    09/12/2007 21:14 <REP> Spybot - Search & Destroy
                    25/10/2007 16:01 <REP> Strike Ball 2
                    09/12/2007 20:57 <REP> Sunbelt Software
                    22/12/2007 21:43 <REP> Trend Micro
                    13/05/2007 13:07 <REP> VideoLAN
                    21/12/2007 14:13 <REP> Windows Live
                    03/12/2007 15:43 <REP> Windows Live Safety Center
                    10/12/2007 23:32 <REP> Windows Media Player
                    09/04/2007 22:00 <REP> Windows NT
                    09/04/2007 22:23 <REP> WinRAR
                    09/04/2007 22:05 <REP> xerox
                    24/10/2007 15:49 <REP> Yumsters
                    10/12/2007 22:16 <REP> Zone Labs
                    0 fichier(s) 0 octets
                    71 Rép(s) 17 817 632 768 octets libres

                    ******************************************
                    ## Popups autorisées

                    * Internet Explorer

                    ! REG.EXE VERSION 3.0

                    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
                    PopupMgr REG_SZ yes
                    pageperso.aol.fr REG_BINARY
                    host-domain-lookup.com REG_SZ
                    www.host-domain-lookup.com REG_SZ
                    mysearchnow.com REG_SZ
                    www.mysearchnow.com REG_SZ

                    * Mozilla Firefox (1 autorisé 2 interdit)

                    ---------- C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\8I64UQAS.DEFAULT\HOSTPERM.1

                    ******************************************
                    ## Registre

                    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
                    Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

                    * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    BIND SUPPORT SEEK FIRST REG_SZ C:\Documents and Settings\All Users\Application Data\dumb pure bind support\file locks.exe

                    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    audio dale REG_SZ C:\DOCUME~1\ADMINI~1\APPLIC~1\POLLLO~1\setup for rect.exe

                    ******************************************
                    ## Zones de sécurité

                    * HKCU Domains (4)

                    * P3P History (5)

                    ******************************************
                    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

                    *************** Fin du rapport ****************
                    J'attend la suite, merci
                    0
                    1. Le sioux Contributeur sécurité
                      Bonsoir Curagio

                      Un nouvelle ligne responsable de tes pubs est apparues dans ton nouveau rapport HijackThis :

                      O4 - HKLM\..\Run: [BIND SUPPORT SEEK FIRST] C:\Documents and Settings\All Users\Application Data\dumb pure bind support\file locks.exe

                      C'est une trace typique d'infection LOP, on va t'en débarrasser, mais il me faut tout d'abord un autre rapport pour "cerner" l'infection :

                      Télécharge lopxpMH2 de Lazzzy

                      http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.

                      Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH (.bat)

                      Poste le contenu du rapport qui va s'ouvrir.

                      @ +
                      0
                      1. curagio Auteur
                        re je resoit des pub meme sur cette page? sa decone sec . voila le raport Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 21:43:51, on 22/12/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\a-squared Free\a2service.exe
                        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
                        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                        C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                        C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                        C:\Program Files\Nero\Nero 7\Nero ShowTime\ShowTime.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/search?form=MO0035&q=open+hdr+file
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O4 - HKLM\..\Run: [PRONoMgr.exe] "c:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe"
                        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [BIND SUPPORT SEEK FIRST] C:\Documents and Settings\All Users\Application Data\dumb pure bind support\file locks.exe
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O4 - HKCU\..\Run: [audio dale] C:\DOCUME~1\ADMINI~1\APPLIC~1\POLLLO~1\setup for rect.exe
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
                        O4 - HKUS\S-1-5-21-117609710-299502267-839522115-500\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User '?')
                        O4 - HKUS\S-1-5-21-117609710-299502267-839522115-500\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" (User '?')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - S-1-5-21-117609710-299502267-839522115-500 Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User '?')
                        O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                        O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
                        O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
                        O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Program Files\Intel\NCS\Sync\NetSvc.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                        O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe (file missing)
                        O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
                        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                        0
                        1. curagio Auteur
                          voila navilog suprimer, et hijacktis telecharger il faudra attendre pour le lancer car j'ai limewire qui telecharge
                          0
                          1. Le sioux Contributeur sécurité
                            Re

                            Bizarre ...

                            1) Supprime Navilog1 du PC

                            - Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer"

                            Supprime également le dossier C:\Program Files\Navilog1

                            2) HijackThis

                            Télécharge hijackthis sur ton bureau.


                            Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

                            Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître par " I agree" .

                            Puis clique sur "Do a system scan and save a logfile"

                            Ferme HijackThis et fait un copier-coller du rapport en entier et poste le ici en réponse.

                            Note : le rapport se trouve dans c:\Program Files\Trend Micro\HijackThis

                            @ ce soir.
                            0
                            2. curagio Auteur
                              Search Navipromo version 3.3.8 commencé le 22/12/2007 à 14:25:34,75

                              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                              !!! Postez ce rapport sur le forum pour le faire analyser !!!
                              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                              Outil exécuté depuis C:\Program Files\navilog1
                              Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

                              Microsoft Windows XP [version 5.1.2600]
                              Internet Explorer : 6.0.2900.2180
                              Système de fichiers : NTFS

                              Executé en mode normal

                              *** Recherche Programmes installés ***

                              *** Recherche dossiers dans C:\WINDOWS ***

                              *** Recherche dossiers dans C:\Program Files ***

                              *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                              *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\application data" ***

                              *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                              pour + d'infos : http://www.gmer.net

                              Aucun Fichier trouvé

                              *** Recherche avec GenericNaviSearch ***
                              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                              !!! A vérifier impérativement avant toute suppression manuelle !!!

                              * Recherche dans C:\WINDOWS\system32 *

                              * Recherche dans "C:\Documents and Settings\Administrateur\local settings\application data" *

                              *** Recherche fichiers ***

                              *** Recherche clés spécifiques dans le Registre ***

                              *** Module de Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Recherche nouveaux fichiers Instant Access :

                              2)Recherche Heuristique :

                              * Dans C:\WINDOWS\system32 :

                              * Dans "C:\Documents and Settings\Administrateur\local settings\application data" :

                              3)Recherche Certificats :

                              Certificat Egroup absent !

                              4)Recherche fichiers connus :

                              *** Analyse terminée le 22/12/2007 à 14:30:32,00 ***
                              VOILA CHEF
                              0
                              1. Le sioux Contributeur sécurité
                                Re

                                C est bizarre ... ? on va vérifier un truc ;)

                                Navilog d'Il Mafioso option1

                                Télécharge Navilog1 depuis-ce lien :

                                http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                                Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                                Ensuite double clique sur navilog1.exe pour lancer l'installation.
                                Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau .

                                Au menu principal, Fais le choix 1
                                Laisse toi guider et patiente.
                                Patiente jusqu'au message :
                                *** Analyse Termine le ..... ***
                                Appuies sur une touche le bloc note va s'ouvrir.

                                Copie-colle l'intégralité du rapport dans une réponse.
                                Referme le bloc note.

                                Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

                                @ +
                                0
                                1. curagio Auteur
                                  depuis bitdefender j'ai des pub intempestive sa a raport avec les activX?
                                  0
                                  1. curagio Auteur
                                    BitDefender Online Scanner

                                    Rapport d'analyse généré à: Sat, Dec 22, 2007 - 13:58:43

                                    Voie d'analyse: A:\;C:\;D:\;

                                    Statistiques

                                    Temps
                                    01:09:34

                                    Fichiers
                                    239123

                                    Directoires
                                    4492

                                    Secteurs de boot
                                    2

                                    Archives
                                    785

                                    Paquets programmes
                                    5964

                                    Résultats

                                    Virus identifiés
                                    1

                                    Fichiers infectés
                                    24

                                    Fichiers suspects
                                    2

                                    Avertissements
                                    0

                                    Désinfectés
                                    0

                                    Fichiers effacés
                                    25

                                    Info sur les moteurs

                                    Définition virus
                                    883927

                                    Version des moteurs
                                    AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                                    Analyse des plugins
                                    14

                                    Archive des plugins
                                    38

                                    Unpack des plugins
                                    7

                                    E-mail plugins
                                    6

                                    Système plugins
                                    1

                                    Paramètres d'analyse

                                    Première action
                                    Désinfecté

                                    Seconde Action
                                    Supprimé

                                    Heuristique
                                    Oui

                                    Acceptez les avertissements
                                    Oui

                                    Extensions analysées
                                    *;

                                    Excludez les extensions

                                    Analyse d'emails
                                    Oui

                                    Analyse des Archives
                                    Oui

                                    Analyser paquets programmes
                                    Oui

                                    Analyse des fichiers
                                    Oui

                                    Analyse de boot
                                    Oui

                                    Fichier analysé
                                    Statut

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\Base 01 4.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\Base 01 4.exe
                                    Echec de la désinfection

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\Base 01 4.exe
                                    Supprimé

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\DartLiesJunkDate.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\DartLiesJunkDate.exe
                                    Echec de la désinfection

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\DartLiesJunkDate.exe
                                    Supprimé

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\setup for rect.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\setup for rect.exe
                                    Echec de la désinfection

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\setup for rect.exe
                                    Supprimé

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\vtahgrix.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\vtahgrix.exe
                                    Echec de la désinfection

                                    C:\Documents and Settings\Administrateur\Application Data\pollloudpop\vtahgrix.exe
                                    Supprimé

                                    C:\Documents and Settings\Administrateur\Local Settings\Temp\bis9.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\Documents and Settings\Administrateur\Local Settings\Temp\bis9.exe
                                    Echec de la désinfection

                                    C:\Documents and Settings\Administrateur\Local Settings\Temp\bis9.exe
                                    Supprimé

                                    C:\Documents and Settings\All Users\Application Data\dumb pure bind support\file locks.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\Documents and Settings\All Users\Application Data\dumb pure bind support\file locks.exe
                                    Echec de la désinfection

                                    C:\Documents and Settings\All Users\Application Data\dumb pure bind support\file locks.exe
                                    Echec de la suppression

                                    C:\Program Files\Circle Developement\Uninstall.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\Program Files\Circle Developement\Uninstall.exe
                                    Echec de la désinfection

                                    C:\Program Files\Circle Developement\Uninstall.exe
                                    Supprimé

                                    C:\Program Files\Softwin\BitDefender Free Edition\Suspect\services.exe
                                    Suspecté de: BehavesLike:Win32.Malware

                                    C:\Program Files\Softwin\BitDefender Free Edition\Suspect\services.exe
                                    Echec de la désinfection

                                    C:\Program Files\Softwin\BitDefender Free Edition\Suspect\services.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019028.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019028.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019028.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019044.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019044.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019044.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019252.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019252.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019252.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019253.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019253.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019253.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019254.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019254.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019254.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019255.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019255.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019255.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019259.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019259.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019259.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019266.exe
                                    Suspecté de: BehavesLike:Win32.Malware

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019266.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP10\A0019266.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP4\A0014840.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP4\A0014840.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP4\A0014840.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP5\A0014860.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP5\A0014860.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP5\A0014860.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP5\A0014868.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP5\A0014868.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP5\A0014868.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP6\A0014916.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP6\A0014916.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP6\A0014916.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP6\A0014924.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP6\A0014924.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP6\A0014924.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP7\A0015924.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP7\A0015924.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP7\A0015924.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP7\A0016924.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP7\A0016924.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP7\A0016924.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0017924.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0017924.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0017924.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0018924.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0018924.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0018924.exe
                                    Supprimé

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0019004.exe
                                    Infecté par: Trojan.Obfus.6.Gen

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0019004.exe
                                    Echec de la désinfection

                                    C:\System Volume Information\_restore{690DC724-5A5C-449F-8AE0-4A527973BE00}\RP8\A0019004.exe
                                    Supprimé

                                    voila je fais la suite
                                    0
                                    1. Le sioux Contributeur sécurité
                                      Bonjour

                                      Yes, je suis un nocturne ;)

                                      Toolcleaner n'a pas supprimé ce que j'attendais;

                                      Lance OTMoveIt et clique sur le bouton CLEANUP
                                      (ceci supprime toutes les traces des logiciels que nous avons utilisé qui traitent des infections spécifiques et qui sont mis à jour régulièrement, ainsi que OTMoveIt lui même)

                                      Puis dans le popup "Cleanup list download successful. Begin cleanup process ?, accepte par Yes.

                                      Un redémarrage du PC sera nécessaire.

                                      --> Regarde dans ta poubelle un rapport s'y trouve poste moi le puisvide ta poubelle.

                                      @ +
                                      0
                                      • 1
                                      • 2
                                      • 3
                                      • 4
                                      • 5
                                      • 6
                                      • 7
                                      • 8
                                      • 9
                                      • 10

                                      Discussions similaires

                                      À quoi correspond 32x32 US en taille française pour un jean ?
                                      Alison1958

                                      1 réponse
                                      svp 32Gb est il egal a 32Go??
                                      William Fernand

                                      3 réponses
                                      Quelle est la différence entre les GO et GB ?
                                      badour

                                      37 réponses
                                      32 GO, est-ce suffisant ?
                                      Alexia14

                                      2 réponses
                                      Problème de décodeur TV Bouygues Telecom
                                      Massi119

                                      188 réponses