Décodage rapport hijack

Salut !!!

vas les supprimer en mode sans échec stp

et mon pc est tjr aussi lent

rien a faire il ne veux rien savoir les dossiers ne veulent pas étre suprimés

vas supprimer le dossier de tes programmes.

ensuite fais une recherche en tapant McAfee, supprime tout ce qu il trouve, vide la corbeille et redémarre le pc.

mcafee entreprise sofware detected: cannot continue please contact mcaffee technical suport
voila et tout sarréte.et la fenétre noire disparer

Voici pour désinstaller McAfee :

1. Téléchargez l'outil de suppression sur http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe
2. Cliquez sur Enregistrer et enregistrez le fichier dans un dossier de votre ordinateur.
3. Allez au dossier où est enregistré le fichier.
4. Double-cliquez sur MCPR.exe.
5. Cliquez sur Exécuter. Une fenêtre de commande apparaît, puis se referme automatiquement. Attendez que la seconde fenêtre de commande s'affiche. (ne double-cliquez pas une seconde fois sur MCPR.exe.) Le programme va lancer le nettoyage.
6. Attendez la fin du processus, qui peut prendre quelques minutes. Le message suivant apparaîtra dans la fenêtre de commande :

L'ordinateur doit être redémarré pour conclure la désinstallation. Souhaitez-vous redémarrer maintenant ? [o.n]
7. Tapez O (ou Y si l'interface vous propose [y.n] comme choix) sur votre clavier.
8. Attendez que votre ordinateur redémarre.

ha daprés tn dérier msg les mise ajour son indipansables alor je vé les faire.

je sai qe je vé te soulé éxcuse moi mais ya qe toi qi peu méder mon pc est tjr ossi lent qan je navig sur le nét cé normal mai qan je veu ouvrir windows expl ou firefox ou ou msn sa pran du temps

mcafee ne veux pa se désinstaler il me di qe la clé ne souvre pa é qe je ny est pa accé comman le suprimer et comman le désactivé parsq arriv mém pa a le désactivé aides moi stp.et dans ajou et sup des logiciel g plin de mise ajour critic ésq je doi les enlver en sachan qe achaq foi il fo redémarer le pc.et qan gé télécharger windows expl7 on me demande de fair des mise a jour ésq ce né pa risqer en sachan qe je né pa la vértion orriginal de windows xp gé peur qe microsofte me détécte et il yora la fenétre de conte a rebour a chaq démarage qe je détéste.

je suis entrin de reinstaler windows internet explorer7

oui tu dois garder internet explorer meme si tu ne te sert que de firefox...Tu as besoin d internet explorer pour les mises à jour de windows.

la défragmentation n est pas compliqué...il suffit de sélectionner le disque que tu veux défragmenter et c est parti ;-)

est ce que tu as encore des problemes ??

les deux quoi?? internet explorer et firefox ??

Salut !!!

tu peux aller désinstaller McAfee dans ajout/suppression de programmes..Et ensuite fais une recherche en tapant McAfee et supprime ce qu il trouve...Ensuite vides ta corbeille et redémarre ton pc.

En gratuit, je conseille toujours antivir..C est le meilleur antivirus gratuit que tu pourras trouver..

est ce que tu as encore des problemes ??

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BSMediaBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O2 - BHO: UrlHelper Class - {6D023EBF-70B8-45A6-9ED5-556515FA0FE4} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll

puis tu cliques sur fix checked.

vas aussi faire la mise à niveau d internet explorer : https://www.androidworld.fr/

Je vois que tu as 2 antivirus : antivir et McAfee...Lequel utilises-tu ??

rapport clean:

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 21/09/2008 a 14:37:08,40

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

celui de hijack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:46:45, on 21/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\tsnp325.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\soft\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: UrlHelper Class - {6D023EBF-70B8-45A6-9ED5-556515FA0FE4} - C:\Program Files\BearShare Applications\BearShare MediaBar\BearShareIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare Applications\BearShare MediaBar\BSMediaBar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [tsnpstd325] C:\WINDOWS\tsnp325.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O9 - Extra 'Tools' menuitem: &Messenger Addon - {FB5F1911-F110-11d2-BB9E-00C04F795683} - http://messenger.ipfox.com (file missing)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u7-windows-i586-jc.cab&AuthParam=1580978829_3fac487ff39b191ded7866fc4973d48d&ext=.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD959A47-43C5-44DF-98B2-078307545854}: NameServer = 41.221.20.4 208.67.222.222
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe

tu n as pas un rapport enregistré sur le disque C: ??

▶ redémarrer en mode sans échec..

▶ ouvrir clean

▶ choisir option 2

▶ si un rapport s ouvre, l enregistrer sur ton bureau

▶ ensuite redémarre en mode normal et poste le rapport dans la réponse

et ensuite refais un nouveau rapport hijackthis stp

je lé fais mais qan il términe lanalyse il me demande dapuié sur une touch et d'envoyer un dossier ou une archive winrar a une adrésse je lé fai et ya pa de rapor di moi qoi fair stp ésq jouvr larchiv qi est dan c: gé pa férmé la fenétre noir de clean mai ya rien

ok maintenant fais une recherche avec clean stp

voila le rapport de lopsd :

--------------------\\ Lop S&D 4.2.4-4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.66GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : soft ( Administrator )
BOOT : Normal boot
Antivirus : McAfee VirusScan Enterprise 8.5.0.781 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 28 Go Free : 11 Go
D:\ (Local Disk) - FAT32 - Total : 9 Go Free : 8 Go
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
Option : [2] ( 21/09/2008|13:34 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags\Internet stop.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags\pure bias.exe
Supprime! - C:\DOCUME~1\soft\APPLIC~1\burnbo~1\bvvwxbme.exe
Supprime! - C:\DOCUME~1\soft\APPLIC~1\burnbo~1\tlxjwayi.exe
Supprime! - C:\DOCUME~1\soft\Cookies\soft@advertising[2].txt
Supprime! - C:\WINDOWS\Tasks\AB444B0991B7C7B5.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Admin Inter 1 Mags
Supprime! - C:\DOCUME~1\soft\APPLIC~1\burnbo~1
Supprime! - C:\Program Files\burnbo~1
Supprime! - C:\Program Files\Circle Developement
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[10/08/2008|11:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[14/09/2008|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[11/05/2008|23:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[14/09/2008|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[10/04/2008|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[20/06/2008|18:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[21/06/2008|22:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[12/04/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[12/04/2008|22:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[14/08/2008|12:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[08/04/2008|02:49] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[19/04/2008|22:57] C:\DOCUME~1\LOCALS~1\APPLIC~1\MessengerLog6
[29/07/2008|22:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/04/2008|02:49] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[08/07/2008|15:05] C:\DOCUME~1\soft\APPLIC~1\Adobe
[07/06/2008|12:33] C:\DOCUME~1\soft\APPLIC~1\AdobeUM
[20/09/2008|07:21] C:\DOCUME~1\soft\APPLIC~1\BearShare
[12/05/2008|07:35] C:\DOCUME~1\soft\APPLIC~1\Google
[11/04/2008|15:19] C:\DOCUME~1\soft\APPLIC~1\Help
[08/04/2008|02:55] C:\DOCUME~1\soft\APPLIC~1\Identities
[11/04/2008|13:18] C:\DOCUME~1\soft\APPLIC~1\Macromedia
[14/09/2008|13:54] C:\DOCUME~1\soft\APPLIC~1\Malwarebytes
[14/05/2008|15:18] C:\DOCUME~1\soft\APPLIC~1\Media Player Classic
[14/09/2008|16:21] C:\DOCUME~1\soft\APPLIC~1\MessengerLog6
[12/04/2008|22:54] C:\DOCUME~1\soft\APPLIC~1\Microsoft
[14/09/2008|13:38] C:\DOCUME~1\soft\APPLIC~1\Mozilla
[11/04/2008|21:36] C:\DOCUME~1\soft\APPLIC~1\MSNInstaller
[03/08/2008|19:46] C:\DOCUME~1\soft\APPLIC~1\Sun
[21/09/2008|12:39] C:\DOCUME~1\soft\APPLIC~1\uTorrent
[04/08/2008|12:30] C:\DOCUME~1\soft\APPLIC~1\WinRAR
[14/08/2008|12:57] C:\DOCUME~1\soft\APPLIC~1\Yahoo!

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[19/09/2008 20:39][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[19/09/2008 19:24][--a------] C:\WINDOWS\tasks\Norton Security Scan.job
[21/09/2008 12:44][--ah-----] C:\WINDOWS\tasks\SA.DAT
[07/09/2002 02:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[10/04/2008|21:26] C:\Program Files\Adobe
[10/08/2008|11:48] C:\Program Files\Apple Software Update
[14/09/2008|14:09] C:\Program Files\Avira
[10/04/2008|21:17] C:\Program Files\AvRack
[18/06/2008|11:09] C:\Program Files\BearShare Applications
[14/09/2008|17:21] C:\Program Files\CCleaner
[08/04/2008|02:45] C:\Program Files\ComPlus Applications
[24/06/2008|20:12] C:\Program Files\DigitalPeers
[14/09/2008|16:19] C:\Program Files\DivX
[15/08/2008|14:15] C:\Program Files\Fichiers communs
[14/09/2008|17:34] C:\Program Files\Free Window Registry Repair
[13/05/2008|13:25] C:\Program Files\Google
[01/08/2008|18:10] C:\Program Files\InstallShield Installation Information
[10/04/2008|21:12] C:\Program Files\Intel
[13/08/2008|09:33] C:\Program Files\Internet Explorer
[03/08/2008|19:44] C:\Program Files\Java
[14/05/2008|15:15] C:\Program Files\K-Lite Codec Pack
[14/09/2008|13:54] C:\Program Files\Malwarebytes' Anti-Malware
[10/04/2008|21:28] C:\Program Files\McAfee
[13/08/2008|09:38] C:\Program Files\Messenger
[06/09/2008|22:52] C:\Program Files\Messenger Plus! Live
[08/04/2008|02:49] C:\Program Files\microsoft frontpage
[09/04/2008|10:53] C:\Program Files\Microsoft Office
[09/04/2008|10:53] C:\Program Files\Microsoft Visual Studio
[25/06/2008|04:06] C:\Program Files\Microsoft Works
[09/04/2008|10:54] C:\Program Files\Microsoft.NET
[08/04/2008|02:46] C:\Program Files\Movie Maker
[21/09/2008|13:13] C:\Program Files\Mozilla Firefox
[15/04/2008|17:17] C:\Program Files\MSN
[08/04/2008|02:44] C:\Program Files\MSN Gaming Zone
[07/08/2008|19:05] C:\Program Files\MSXML 4.0
[08/04/2008|02:46] C:\Program Files\NetMeeting
[19/09/2008|18:00] C:\Program Files\Norton Security Scan
[08/04/2008|02:45] C:\Program Files\Online Services
[15/04/2008|09:28] C:\Program Files\Outlook Express
[10/04/2008|21:17] C:\Program Files\Realtek AC97
[10/04/2008|21:17] C:\Program Files\Realtek Sound Manager
[08/04/2008|02:47] C:\Program Files\Services en ligne
[03/08/2008|19:46] C:\Program Files\Sun
[08/04/2008|02:55] C:\Program Files\Uninstall Information
[30/07/2008|16:31] C:\Program Files\uTorrent
[12/04/2008|22:53] C:\Program Files\Windows Live
[15/04/2008|09:28] C:\Program Files\Windows Media Player
[08/04/2008|02:44] C:\Program Files\Windows NT
[08/04/2008|02:47] C:\Program Files\WindowsUpdate
[04/08/2008|12:28] C:\Program Files\WinRAR
[08/04/2008|02:49] C:\Program Files\xerox
[14/08/2008|12:57] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[10/04/2008|21:28] C:\Program Files\Fichiers communs\Cisco Systems
[09/04/2008|10:53] C:\Program Files\Fichiers communs\DESIGNER
[10/04/2008|21:16] C:\Program Files\Fichiers communs\InstallShield
[03/08/2008|19:33] C:\Program Files\Fichiers communs\Java
[10/04/2008|21:27] C:\Program Files\Fichiers communs\McAfee
[07/08/2008|09:49] C:\Program Files\Fichiers communs\Microsoft Shared
[08/04/2008|02:46] C:\Program Files\Fichiers communs\MSSoap
[08/04/2008|04:30] C:\Program Files\Fichiers communs\ODBC
[08/04/2008|02:46] C:\Program Files\Fichiers communs\Services
[05/07/2008|09:33] C:\Program Files\Fichiers communs\snp325
[05/07/2008|09:25] C:\Program Files\Fichiers communs\snpstd
[08/04/2008|04:30] C:\Program Files\Fichiers communs\SpeechEngines
[19/09/2008|18:04] C:\Program Files\Fichiers communs\Symantec Shared
[15/04/2008|09:28] C:\Program Files\Fichiers communs\System
[12/04/2008|14:37] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 37 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-21 13:36:35
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 3

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:46][D:3]-> C:\DOCUME~1\soft\LOCALS~1\Temp
[F:66][D:0]-> C:\DOCUME~1\soft\Cookies
[F:1886][D:8]-> C:\DOCUME~1\soft\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 21/09/2008|13:11 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 21/09/2008|13:38 - Option : [2]

--------------------\\ Fin du rapport a 13:38:14

ok maintenant :

▶ Relance Lop S&D

▶ Choisis cette fois-ci l'option 2 (Suppression)

▶ Ne ferme pas la fenêtre lors de la suppression !

▶ Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

ensuite :

▶ Télécharge et enregistre Clean:

(c est le numéro 9 en bas de la page) : https://www.androidworld.fr/

▶ Ne double-clique pas directement sur le fichier clean.zip !! Pour cela, fais un clic droit puis dans le menu déroulant, choisis décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.

▶ Double-clique sur le nouveau dossier clean

▶ Dans la liste, tu dois avoir clean.cmd (le .cmd peut ne pas être présent chez toi).

▶ Double-clique sur clean.cmd.

▶ Un menu s'ouvre... Choisis l'option 1 en tappant sur la touche 1 de ton clavier.

▶ Appuies sur la touche entrée pour valider.

▶ Une fois l analyse terminée.. un rapport va s'ouvrir sur le bloc-note.

▶ copier/coller le rapport dans la nouvelle réponse.