Pc envahit par spyware secure

Résolu
fraggle559 -  
Bonjour,
Depuis une semaine environ, je perds le contrôle de mon ordi : pubs qui s'ouvrent seules,(Quelle, Casino en ligne, Poker et bien sur XXX, super avec les enfants devant!! Sur le forum, vous décrivez bien mon problème, aidez-moi à le résoudre. Mais expliquez-moi pas à pas car je suis plutôt néofite. J'ai essayé en faisant une recherche des dossiers contenants spywware secure dans les fichiers cachés, il y en avait 9 et je les ai supprimés mais ça ne marche pas bien sûr. Spyboot ne le trouve pas non plus. Et en plus, mon ordi, vient ce matin de faire une mise à jour et m'a annoncé qu'il avait téléchargé un fichier important jour la sécurité de l'ordi. Peut il avoir finit de chargez spyware que je refuse systématiquement à mon insu ?
L'ordi rame aussi à la mise en route. J'ai trois fenêtres ouvertes depuis que je vous écris, je crois que ça empire.
Aidez-moi SVP
Merci.
Configuration: Windows XP familliale
Internet Explorer 6.0 il me semble

175 réponses

Résumé de la discussion

Un ordinateur sous Windows XP affiche des publicités qui s’ouvrent seules, le système rame au démarrage et plusieurs fenêtres restent ouvertes, ce qui suggère une infection spyware/adware. La tentative de suppression locale, y compris la recherche et la suppression de dossiers suspects et l’usage de Spybot, n’a pas résolu le problème et une mise à jour récente a été installée. Les solutions recommandées impliquent des outils spécialisés comme Navilog et LopSD, ainsi que ComboFix et l’installation d’un antivirus en mode avancé (Antivir/Avira) pour traquer les rootkits. Des guides préconisent aussi d’analyser des fichiers via VirusTotal et de compiler un rapport de diagnostic pour orienter le nettoyage.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    T´as franchement un problème sherred, arrête la désinfection même avant d´avoir commencer, vaut mieux pour les personnes que tu croiseras en face de toi...
    7
    1. sherred
      non j'ai pas de probleme, et je te trouve insultant

      j'ai ma methode et elle fonctionne,

      Avant de commencer la désinfection, il est impératif de s'assurer avoir appliqué les mesures préventives

      je connais Spyware Secure mais sans doute le probleme est il plus large

      quand a mon experience j'ai 28 ans d'informatique , et pas ce genre de lecon a recevoir

      merci
      0
    2. dabigben
      @sherredoué ça m'enerve les gens qui te de mande de te taire juste passkil ne sont pas d'accord!!!

      un forum est fait pour exposer différents avis quoi

      arrettez de jouer "la police des forum" car c'est vous qui polluez plus qu'autre chose!!!
      0
    3. g!rly Contributeur
      @dabigbenLe forum virus/securité est surtout fait pour désinfecter les internautes dans les plus brefs délais...
      0
  2. asseforlife
    salut, ca veux dire quoi néophyte?
    0
    2. jrmlpz
      Salut,

      Télécharge AVG Antispyware.
      Installe le.

      A la fin de l'installation, le programme se lance.

      Mets à jour la base virale: Dans la fenêtre principale, clique sur le lien Mise à jour.

      Une fois la mise à jour terminée, va dans le menu Analyse, choisis l'onglet Paramètres. Sous Comment réagir, clique sur Actions recommandées et choisis Quarantaine. <-- Important sous peine d'être obligé de relancer le scan)

      Dans le menu Analyse/Onglet Analyser, choisis Analyse complète du système.

      A la fin du scan, clique sur le bouton Appliquer toutes les actions (<-- Important sous peine d'être obligé de recommencer le scan) pour mettre en quarantaine les objets trouvés par l'analyse.
      Clique enfin sur Enregistrer le rapport puis, sur Enregistrer le rapport sous.
      Enregistre le rapport de scan dans le répertoire Mes Documents de façon à le retrouver facilement et poste le dans ta prochaine réponse.
      0
      2. dabigben
        la premiere chose a eviter, c'est les sites XXX, warez torrent et toutes ces conneries car, on le sait tous, ces merdes ne viennent pas de nulle part; ensuite, je te conseille un bon firewall; Tout ça peut sembler logique pour certain mais pour d'autres, non. Alors je le dis, koi; Sinon je ne connais rien qui nettoie vraiment bien les ordis infectés; Bon courage!
        0
        1. g!rly Contributeur
          salut,

          y faut arrêter de dire des conneries, ça ne sert a rien de répondre dans ce cas la, je parle pour toi assforlife et sherred...

          il y a un fix concu pour cette infection; y faudrait peut être s´informer avant de dire, (je reitere) > des conneries...

          fraggle559,

          Fais un clic droit sur ce lien :
          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
          Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
          Ensuite double clique sur navilog1.exe pour lancer l'installation.
          Une fois l'installation terminée, le fix s'exécutera automatiquement.
          (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

          Laisse-toi guider. Au menu principal, choisis 1 et valides.
          (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

          Patiente jusqu'au message :
          *** Analyse Termine le ..... ***
          Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
          Copie-colle l'intégralité dans une réponse. Referme le blocnote.
          Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

          Post le rapport généré ici stp

          @+
          6
          1. dabigben
            c'est sur il existe toujours des solution pour nettoyer ce genre de truc mais va savoir ce qui est arriv2 sur le pc en meme temps

            ce pc n'etait pas protégé, c'est sur, maintenant si un programme visible apparait, 10 invisibles n'aparaissent pas
            0
          2. fraggle559
            Merci pour ta réponse rapide et pour tes explications. Dommage que certains soient peu sérieux dans leurs réponses.
            J'aimerais savoir si ce virus sert à voler les références bancaires ou autre car j'ai fait une commande hier sur internet. Les sites sécurisés le sont-ils contre ces virus ?
            Que dois-je faire maintenant pour me débarrasser de tout ça ??
            Merci.

            Search Navipromo version 3.6.0 commencé le 10/07/2008 à 9:21:42,58

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "oki"

            Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 6.0.2900.2180
            Système de fichiers : NTFS

            Recherche executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans "C:\WINDOWS" ***

            *** Recherche dossiers dans "C:\Program Files" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\oki\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\oki\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\oki\menudm~1\progra~1" ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            !! Fichier(s)/processus caché(s) différent(s) !!
            !! Résultat Catchme non pris en compte par Navilog1 !!

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans "C:\WINDOWS\system32" *

            Fichiers trouvés :

            cwmweye.exe trouvé !

            * Recherche dans "C:\Documents and Settings\oki\locals~1\applic~1" *

            *** Recherche fichiers ***

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans "C:\WINDOWS\system32" :

            cwmweye.dat trouvé !
            hhculvkh.dat trouvé !

            * Dans "C:\Documents and Settings\oki\locals~1\applic~1" :

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 10/07/2008 à 9:31:38,23 ***
            0
          3. g!rly Contributeur
            @fraggle559OK, très bien fraggle559,

            Non spyware secure veut seulement que tu l´achète, il ne va pas aller fouiner tes codes bancaire...

            Cela étant dit il serait prudent de faire les mises a jour de ton explorateur pour effectuer des transactions sur le net...

            On fera ça après s´être débarrassé de ta saleté...

            La suite :

            Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
            Au menu principal, choisis 2 et valide.

            Le fix va t'informer qu'il va alors redémarrer ton PC
            Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
            Appuie sur une touche comme demandé.
            (si ton Pc ne redémarre pas automatiquement, fais le toi même)
            Au redémarrage de ton PC, choisis ta session habituelle.

            Patiente jusqu'au message :
            *** Nettoyage Termine le ..... ***
            Le blocnote va s'ouvrir.
            Sauvegarde le rapport de manière à le retrouver
            Referme le blocnote. Ton bureau va réapparaitre

            PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
            Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
            Tape explorer et valide. Celà te fera apparaitre ton bureau.

            Post le rapport généré

            Puis

            Télécharge HijackThis ici :

            -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

            Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

            -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

            Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

            -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

            Post le rapport généré ici stp...

            Donc post les deux rapports stp

            ps : post les rapports à la suite de la conversation; n´appuie pas sur le bouton répondre a g!rly, sinon on va finir dans la marge...

            @+
            0
        2. sherred
          A TU UN ANTI VIRUS ? et si oui lequel ?
          0
          1. g!rly Contributeur
            ohlaaa faut pas s´énerver...
            moi j´voie la désinfection plutôt dans ce sens > on enlève d´abord l´infection qui pose problème a l´internaute en suite on avise...
            28 ans d´informatique ? très bien je te laisse continuer alors...
            bon courage`
            4
            1. sherred
              bien, on peut avoir des façons différentes, sans proférer des insultes

              mais n'oublions notre sujet

              je suis d'accord bien sur avec le patch que tu propose , a executer absolument

              mais j'aimerais savoir quelle sont ses moyen de protection "anti virus,spyware, ect.."

              pour ceux qui ne connaissent pas Spyware Secure un "logiciel escroc" a qui il ne faut surtout pas donner suite aux messages qu'il envoie

              je conseille de charger https://www.clubic.com/telecharger-fiche34515-avg-anti-rootkit.html
              0
            2. ^^Marie^^
              @sherredOublie le un peu AVG, dans peu de temps il sera ""out""

              A++
              0
          2. ^^Marie^^
            Slt

            28 ans d´informatique

            Et moi 30 dans la cuisine ;;))
            avec la Reine d'Angleterre

            Trollesque ce topik...

            fraggle559, je te plainds ;;))

            Si tu veux être vite soulagé je te conseille fortement de faire ce que g!rly te dis.... poste 6

            6
            1. dabigben
              marie, c'est toujours la meme : toujours en train de critiquer mais je ne vois aucune idées naitre...
              0
            2. jrmlpz
              @dabigbenAh, je ne suis pas le seul a me faire insulter!
              0
            3. g!rly Contributeur
              @dabigbencomment tu causes à ma copine toi ?!
              0
            4. ^^Marie^^
              @dabigbenT'as raison, tu dois manquer de lecture ;;))

              0
            5. sherred
              oui je peux te donner mon adresse professionelle

              si tu veux verifier

              mais comme je vois l'ambiance ici

              merci a tous et bonne journée
              0
          3. g!rly Contributeur
            Merci Marie^^ pour ton grain de sel > la soupe est meilleure comme ça ;-)
            0
            2. g!rly Contributeur
              Salut jerome ;-)
              C´est la cata sur le forum !
              0
              1. jlpjlp Contributeur sécurité
                non sympa c'est amusant! tu es en forme

                et puis ton deuxieme amour jrmplz est fulgurant!
                0
                1. jrmlpz
                  Quel rapport avec moi ici?

                  C'est une chasse à l'homme?
                  0
                2. dabigben
                  @jrmlpzle probleme c'est qu'il yen a toujours un ki pense avoir la reponse "absolue" et qui se met a critiquer;

                  l'autre problème c'est qu'on est tous des humains et que quand les critiques commencent, on veut tous avoir le dernier mot

                  moi je dis, dans ce cas, expose tes idées et laisse les autres exposer les leurs

                  Meme s'ils disent des conneries, intervenir pour leur faire savoir qu'ils polluent est une pollution en soi

                  alors je redis : si le type n'en arrive pas a conseiller d'utiliser son pc sans ventilo, laissez le parler
                  -1
                3. ^^Marie^^
                  @dabigbenle probleme c'est qu'il yen a toujours un ki pense avoir la reponse "absolue" et qui se met a critiquer;
                  Quelle réponse absolue sachant les heures de travail qu'il faut pour désinfecter un PC !
                  Tu connais un peu les outils qui ont été crées pour la désinfection de tel virus ou autre ???
                  Ta méthode est le formatage ......... Tu crois que les internautes qui viennent ici, veulent s'entendre parler de formatage ???
                  Que préconises-tu pour la désinfection ???
                  Sais-tu au moins de quoi tu parles ??
                  Si tu rencontres Mebroot ou Virut, tu vas faire quoi ??
                  Par contre risque aussi que leurs potes egdaccess/navipromo/instant access/Magic.control Agent, se la ramennent, alors là .... Tu vas leur préparer quoi comme soupe ??? Un formatage aussi ???

                  Tu veux apprendre la désinfection ?? Pas de soucis, mais faut lire avant, et peut-être que dans 2/3 mois tu auras compris qq véroles........

                  moi je dis, dans ce cas, expose tes idées et laisse les autres exposer les leurs
                  Pas de soucis, mais faut que ""l'élève"" soit à l'écoute.... Si c'est pour répéter 36 000 fois la mm connerie, sur qu'il va se faire gicler....

                  Clikez sur les speudos un peu, et essayez d'être à l'écoute ...................

                  Faire du « pignon fixe », c’est comme faire de la marche à pied… mais sur un vélo !

                  0
                4. dabigben
                  @^^Marie^^j'avoue que je n'y connais pas grand chose en virus (mea culpa) mais sur mon pc yen a pas un seul, quand a cette critique elle se trouvait etre plus "generale" que liée a ces histoires de virus
                  0
                5. jrmlpz
                  @dabigbenC'est surtout que nous on se sent un peu agresser par vos remarques
                  0
              2. fraggle559
                Je reviens après une pause. J'ai des soucis pour télécharger le HijackThis, j'ai enregistré sur le bureau mais je n'ai pas l'option (comme dans le tutoriel d'exécution) extraire tout, est ce que je fais clic gauche et exécuter ?
                En attendant, j'ai posté lebloc note du nettoyage avec Navilog1.
                J'attends tes instructions car je ne voudrais pas tout planter.

                Clean Navipromo version 3.6.0 commencé le 10/07/2008 à 10:12:44,03

                Outil exécuté depuis C:\Program Files\navilog1
                Session actuelle : "oki"

                Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 6.0.2900.2180
                Système de fichiers : NTFS

                Mode suppression automatique
                avec prise en charge résultats Catchme et GNS

                Nettoyage exécuté au redémarrage de l'ordinateur

                *** fsbl1.txt non trouvé ***
                (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                * Suppression dans "C:\WINDOWS\System32" *

                cwmweye.exe trouvé !
                Copie cwmweye.exe réalisée avec succès !
                cwmweye.exe supprimé !

                cwmweye.dat trouvé !
                Copie cwmweye.dat réalisée avec succès !
                cwmweye.dat supprimé !

                cwmweye_nav.dat trouvé !
                Copie cwmweye_nav.dat réalisée avec succès !
                cwmweye_nav.dat supprimé !

                cwmweye_navps.dat trouvé !
                Copie cwmweye_navps.dat réalisée avec succès !
                cwmweye_navps.dat supprimé !

                C:\WINDOWS\prefetch\cwmweye*.pf trouvé !
                Copie C:\WINDOWS\prefetch\cwmweye*.pf réalisée avec succès !
                C:\WINDOWS\prefetch\cwmweye*.pf supprimé !

                * Suppression dans "C:\Documents and Settings\oki\locals~1\applic~1" *

                *** Suppression dossiers dans "C:\WINDOWS" ***

                *** Suppression dossiers dans "C:\Program Files" ***

                *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\oki\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\oki\locals~1\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\oki\menudm~1\progra~1" ***

                *** Suppression fichiers ***

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\WINDOWS\Temp effectué !
                Nettoyage contenu C:\Documents and Settings\oki\locals~1\Temp effectué !

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                2)Recherche, création sauvegardes et suppression Heuristique :

                * Dans "C:\WINDOWS\system32" *

                hhculvkh.dat trouvé !
                Copie hhculvkh.dat réalisée avec succès !
                hhculvkh.dat supprimé !

                hhculvkh_nav.dat trouvé !
                Copie hhculvkh_nav.dat réalisée avec succès !
                hhculvkh_nav.dat supprimé !

                hhculvkh_navps.dat trouvé !
                Copie hhculvkh_navps.dat réalisée avec succès !
                hhculvkh_navps.dat supprimé !

                * Dans "C:\Documents and Settings\oki\locals~1\applic~1" *

                *** Sauvegarde du Registre vers dossier Safebackup ***

                sauvegarde du Registre réalisée avec succès !

                *** Nettoyage Registre ***

                Nettoyage Registre Ok

                *** Certificats ***

                Certificat Egroup supprimé !
                Certificat Electronic-Group supprimé !
                Certificat OOO-Favorit supprimé !
                Certificat Sunny-Day-Design-Ltdt absent !

                *** Nettoyage terminé le 10/07/2008 à 10:20:30,83 ***
                0
                1. g!rly Contributeur
                  salut,

                  moi j´suis encore la ;-)

                  oui fais click droit exécuter...

                  le tutorial date de l´ancienne version...

                  @+
                  1
                  1. fraggle559
                    Clean Navipromo version 3.6.0 commencé le 10/07/2008 à 10:12:44,03

                    Outil exécuté depuis C:\Program Files\navilog1
                    Session actuelle : "oki"

                    Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

                    Microsoft Windows XP [version 5.1.2600]
                    Internet Explorer : 6.0.2900.2180
                    Système de fichiers : NTFS

                    Mode suppression automatique
                    avec prise en charge résultats Catchme et GNS

                    Nettoyage exécuté au redémarrage de l'ordinateur

                    *** fsbl1.txt non trouvé ***
                    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                    * Suppression dans "C:\WINDOWS\System32" *

                    cwmweye.exe trouvé !
                    Copie cwmweye.exe réalisée avec succès !
                    cwmweye.exe supprimé !

                    cwmweye.dat trouvé !
                    Copie cwmweye.dat réalisée avec succès !
                    cwmweye.dat supprimé !

                    cwmweye_nav.dat trouvé !
                    Copie cwmweye_nav.dat réalisée avec succès !
                    cwmweye_nav.dat supprimé !

                    cwmweye_navps.dat trouvé !
                    Copie cwmweye_navps.dat réalisée avec succès !
                    cwmweye_navps.dat supprimé !

                    C:\WINDOWS\prefetch\cwmweye*.pf trouvé !
                    Copie C:\WINDOWS\prefetch\cwmweye*.pf réalisée avec succès !
                    C:\WINDOWS\prefetch\cwmweye*.pf supprimé !

                    * Suppression dans "C:\Documents and Settings\oki\locals~1\applic~1" *

                    *** Suppression dossiers dans "C:\WINDOWS" ***

                    *** Suppression dossiers dans "C:\Program Files" ***

                    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                    *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\oki\applic~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\oki\locals~1\applic~1" ***

                    *** Suppression dossiers dans "C:\Documents and Settings\oki\menudm~1\progra~1" ***

                    *** Suppression fichiers ***

                    *** Suppression fichiers temporaires ***

                    Nettoyage contenu C:\WINDOWS\Temp effectué !
                    Nettoyage contenu C:\Documents and Settings\oki\locals~1\Temp effectué !

                    *** Traitement Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                    2)Recherche, création sauvegardes et suppression Heuristique :

                    * Dans "C:\WINDOWS\system32" *

                    hhculvkh.dat trouvé !
                    Copie hhculvkh.dat réalisée avec succès !
                    hhculvkh.dat supprimé !

                    hhculvkh_nav.dat trouvé !
                    Copie hhculvkh_nav.dat réalisée avec succès !
                    hhculvkh_nav.dat supprimé !

                    hhculvkh_navps.dat trouvé !
                    Copie hhculvkh_navps.dat réalisée avec succès !
                    hhculvkh_navps.dat supprimé !

                    * Dans "C:\Documents and Settings\oki\locals~1\applic~1" *

                    *** Sauvegarde du Registre vers dossier Safebackup ***

                    sauvegarde du Registre réalisée avec succès !

                    *** Nettoyage Registre ***

                    Nettoyage Registre Ok

                    *** Certificats ***

                    Certificat Egroup supprimé !
                    Certificat Electronic-Group supprimé !
                    Certificat OOO-Favorit supprimé !
                    Certificat Sunny-Day-Design-Ltdt absent !

                    *** Nettoyage terminé le 10/07/2008 à 10:20:30,83 ***

                    Voici le deuxième rapport généré par HijackThis
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 14:45:22, on 10/07/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\DNA\btdna.exe
                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    C:\PROGRA~1\Systran\4_0\Premium\SYSTRA~1.EXE
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fmsger%2ftabs%2f_pictos%2fcoca%2fPictoCoke02.png%3f
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
                    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [BabyGoCP] C:\Program Files\FreeAngel\FreeAngel.exe
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                    O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?3617ca77a53243bda984698932292292
                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?3617ca77a53243bda984698932292292
                    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
                    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
                    O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - https://www.f-secure.com/en/home/support
                    O18 - Filter hijack: text/html - (no CLSID) - (no file)
                    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O24 - Desktop Component 0: (no name) - http://stb.msn.com/i/A0/341C7D6F9E1AA0A0BD4CC19ABC2DE9.jpg
                    0
                    1. g!rly Contributeur
                      oui bien joué,

                      tu es conscient que surfer sans protection c´est mortel ?

                      instale cet antivirus :

                      Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                      ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                      https://www.avira.com/en/prime

                      Reglages :

                      une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
                      ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
                      dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
                      et coche tes disques...
                      puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
                      coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
                      puis sur la droite coche les case suivantes :
                      scan boot sectors of selected drives
                      scan master boot sectors
                      scan memory
                      search foe rootkit before scan
                      decoche :
                      ignore off line files
                      toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

                      puis

                      tu as une autre infection visible dans le rapport :

                      Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
                      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

                      [*]Double-clique sur Lop S&D.exe pour lancer l'installation,
                      [*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
                      [*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
                      Le scan prend moins d'une minute.
                      [*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
                      [*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt

                      @+
                      2
                      1. fraggle559
                        Oui, je sais.
                        J'avais essayé Avast mais l'ordinateur devenait inutilisable car pas plus rapide qu'un escargot. Il est limité. De plus, on m'avait dit que l'on pouvait s'en passer. Je n'ai effectivement que Spyboot et jusque là, pas de soucis. Je fais quoi de HijackThis et de Navilog1, je les laisse sur le bureau, je les réutilise de temps en temps ou je les désinstalle et laisse seulement l'antivirus.

                        Je suppose que je dois t'envoyer aussi le résultat du scan de mespages.google

                        à +
                        0
                        1. g!rly Contributeur
                          re,

                          si tu n´instale pas d´antivirus, ça ne sert a rien de continuer, car l´infection est inévitable...

                          tu as une infection lop, c´est pour cela que je t´ai demandé le rapport de lopsd...

                          @+
                          0
                          1. fraggle559
                            -----------------------[ Lop S&D 4.2.2-1 XP/Vista ]---------------------

                            [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
                            [ USER : oki ] [ "C:\Lop SD" ] [ Selection : 1 ]
                            [ 10/07/2008 | 15:33:14,46 ] [ PC : MAISON-E7CP9FNM ]
                            [ MAJ : 09-07-2008 | 21:02 ]

                            -------------[ Listing des dossiers dans Application Data ]------------

                            [16/05/2008|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                            [05/02/2007|18:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
                            [07/05/2006|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                            [21/10/2006|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
                            [19/05/2006|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
                            [06/05/2006|16:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
                            [21/02/2007|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                            [09/07/2008|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
                            [30/04/2008|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt
                            [09/07/2008|15:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
                            [21/10/2006|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
                            [13/08/2006|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                            [14/08/2006|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
                            [17/10/2006|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
                            [13/11/2007|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
                            [26/05/2006|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
                            [29/05/2008|18:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
                            [20/01/2007|17:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                            [26/05/2006|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
                            [19/05/2006|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
                            [26/08/2006|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                            [13/08/2006|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

                            [06/05/2006|16:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
                            [06/05/2006|15:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                            [01/02/2007|18:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                            [06/05/2006|15:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                            [16/05/2008|09:46] C:\DOCUME~1\oki\APPLIC~1\Adobe
                            [16/05/2008|12:48] C:\DOCUME~1\oki\APPLIC~1\AdobeUM
                            [08/04/2008|14:24] C:\DOCUME~1\oki\APPLIC~1\Ahead
                            [07/05/2006|19:15] C:\DOCUME~1\oki\APPLIC~1\Apple Computer
                            [19/05/2006|14:24] C:\DOCUME~1\oki\APPLIC~1\ArcSoft
                            [29/02/2008|12:10] C:\DOCUME~1\oki\APPLIC~1\BitTorrent
                            [28/06/2008|15:02] C:\DOCUME~1\oki\APPLIC~1\Canon
                            [06/05/2006|16:05] C:\DOCUME~1\oki\APPLIC~1\desktop.ini
                            [25/12/2006|18:47] C:\DOCUME~1\oki\APPLIC~1\DivX
                            [10/07/2008|15:31] C:\DOCUME~1\oki\APPLIC~1\DNA
                            [14/09/2006|17:19] C:\DOCUME~1\oki\APPLIC~1\Google
                            [09/05/2006|16:21] C:\DOCUME~1\oki\APPLIC~1\Help
                            [06/05/2006|15:28] C:\DOCUME~1\oki\APPLIC~1\Identities
                            [20/02/2007|16:46] C:\DOCUME~1\oki\APPLIC~1\Leadertech
                            [13/08/2006|14:56] C:\DOCUME~1\oki\APPLIC~1\Macromedia
                            [19/04/2008|14:07] C:\DOCUME~1\oki\APPLIC~1\Media Player Classic
                            [20/02/2007|18:34] C:\DOCUME~1\oki\APPLIC~1\Microsoft
                            [06/05/2006|17:31] C:\DOCUME~1\oki\APPLIC~1\Microsoft Web Folders
                            [25/12/2006|18:39] C:\DOCUME~1\oki\APPLIC~1\Mozilla
                            [18/10/2007|08:00] C:\DOCUME~1\oki\APPLIC~1\MSN6
                            [13/08/2006|14:56] C:\DOCUME~1\oki\APPLIC~1\PlayFirst
                            [02/09/2007|18:21] C:\DOCUME~1\oki\APPLIC~1\Samsung
                            [19/05/2006|13:54] C:\DOCUME~1\oki\APPLIC~1\ScanSoft
                            [09/06/2007|16:34] C:\DOCUME~1\oki\APPLIC~1\Snapfish
                            [23/10/2006|16:01] C:\DOCUME~1\oki\APPLIC~1\update.log
                            [27/07/2007|23:44] C:\DOCUME~1\oki\APPLIC~1\vlc
                            [19/01/2007|16:45] C:\DOCUME~1\oki\APPLIC~1\WinAntiSpyware 2006
                            [22/02/2007|18:37] C:\DOCUME~1\oki\APPLIC~1\WinssCookie.txt

                            ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

                            [10/07/2008 15:18][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
                            [10/07/2008 10:16][--ah-----] C:\WINDOWS\tasks\SA.DAT
                            [24/04/2003 21:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                            ---------------[ Listing des dossiers dans C:\Program Files ]--------------

                            [08/04/2008|14:26] C:\Program Files\20080804_142405_oki
                            [08/04/2008|14:28] C:\Program Files\20080804_142405_oki.nbi
                            [20/02/2007|16:48] C:\Program Files\Adobe
                            [09/02/2007|13:05] C:\Program Files\Ahead
                            [23/10/2006|17:04] C:\Program Files\Alwil Software
                            [19/05/2006|13:50] C:\Program Files\ArcSoft
                            [04/12/2007|18:51] C:\Program Files\Boonty
                            [04/12/2007|18:49] C:\Program Files\BoontyGames
                            [28/06/2008|14:55] C:\Program Files\Canon
                            [23/10/2006|16:01] C:\Program Files\Common Files
                            [06/05/2006|15:15] C:\Program Files\ComPlus Applications
                            [07/05/2006|17:15] C:\Program Files\CosmoSoftware
                            [02/01/2007|17:18] C:\Program Files\Dial-Messenger
                            [28/01/2008|19:05] C:\Program Files\DivX
                            [29/02/2008|12:09] C:\Program Files\DNA
                            [06/07/2008|13:55] C:\Program Files\eMule
                            [09/07/2008|15:04] C:\Program Files\Fichiers communs
                            [29/07/2007|10:25] C:\Program Files\Free.fr
                            [12/12/2007|11:11] C:\Program Files\FreeAngel
                            [13/09/2007|15:49] C:\Program Files\Google
                            [28/06/2008|14:47] C:\Program Files\InstallShield Installation Information
                            [12/06/2008|03:05] C:\Program Files\Internet Explorer
                            [19/04/2008|12:54] C:\Program Files\K-Lite Codec Pack
                            [04/12/2007|17:04] C:\Program Files\Mes Jeux T‚l‚charg‚s
                            [23/07/2006|11:20] C:\Program Files\Messenger
                            [07/05/2006|23:25] C:\Program Files\Microids
                            [06/05/2006|17:30] C:\Program Files\microsoft frontpage
                            [06/05/2006|17:31] C:\Program Files\Microsoft Office
                            [06/05/2006|17:34] C:\Program Files\Microsoft Visual Studio
                            [07/05/2006|21:34] C:\Program Files\Movie Maker
                            [20/02/2007|17:52] C:\Program Files\Mozilla Firefox
                            [06/05/2006|15:13] C:\Program Files\MSN
                            [07/02/2007|01:49] C:\Program Files\MSN Games
                            [06/05/2006|15:13] C:\Program Files\MSN Gaming Zone
                            [07/02/2007|01:16] C:\Program Files\MSN Messenger
                            [18/11/2006|02:28] C:\Program Files\MSXML 4.0
                            [10/07/2008|10:20] C:\Program Files\Navilog1
                            [07/03/2007|16:32] C:\Program Files\Need2Find
                            [06/05/2006|16:00] C:\Program Files\NetMeeting
                            [13/06/2007|09:59] C:\Program Files\Outlook Express
                            [21/04/2008|16:59] C:\Program Files\PokerStars
                            [24/12/2006|15:30] C:\Program Files\PopCap Games
                            [07/05/2006|17:41] C:\Program Files\QuickTime
                            [29/08/2007|12:54] C:\Program Files\Samsung
                            [19/05/2006|13:53] C:\Program Files\ScanSoft
                            [17/09/2006|11:33] C:\Program Files\Sega
                            [06/05/2006|17:13] C:\Program Files\SereneScreen
                            [06/05/2006|15:17] C:\Program Files\Services en ligne
                            [17/09/2007|14:17] C:\Program Files\Spybot - Search & Destroy
                            [06/05/2006|20:19] C:\Program Files\Systran
                            [10/07/2008|14:43] C:\Program Files\Trend Micro
                            [06/05/2006|22:59] C:\Program Files\TryMedia
                            [24/05/2006|09:05] C:\Program Files\Ulead Systems
                            [06/05/2006|15:28] C:\Program Files\Uninstall Information
                            [24/02/2008|16:26] C:\Program Files\VideoLAN
                            [07/02/2007|01:18] C:\Program Files\Windows Live Safety Center
                            [01/12/2007|22:49] C:\Program Files\Windows Live Toolbar
                            [05/08/2007|16:47] C:\Program Files\Windows Media Connect 2
                            [05/08/2007|16:47] C:\Program Files\Windows Media Player
                            [06/05/2006|16:00] C:\Program Files\Windows NT
                            [06/05/2006|15:13] C:\Program Files\WindowsUpdate
                            [25/05/2006|15:03] C:\Program Files\WinRAR
                            [06/05/2006|15:20] C:\Program Files\xerox
                            [07/05/2006|16:47] C:\Program Files\Xing

                            ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

                            [20/02/2007|16:28] C:\Program Files\Fichiers communs\Adobe
                            [09/02/2007|12:59] C:\Program Files\Fichiers communs\Ahead
                            [21/10/2006|17:08] C:\Program Files\Fichiers communs\BOONTY Shared
                            [06/05/2006|17:34] C:\Program Files\Fichiers communs\Designer
                            [17/09/2007|15:51] C:\Program Files\Fichiers communs\DriveCleaner 2006 Free
                            [07/05/2006|23:22] C:\Program Files\Fichiers communs\InstallShield
                            [13/08/2006|18:39] C:\Program Files\Fichiers communs\Microsoft Shared
                            [06/05/2006|15:16] C:\Program Files\Fichiers communs\MSSoap
                            [05/02/2007|18:34] C:\Program Files\Fichiers communs\Nero
                            [06/05/2006|16:06] C:\Program Files\Fichiers communs\ODBC
                            [19/05/2006|13:54] C:\Program Files\Fichiers communs\ScanSoft Shared
                            [06/05/2006|15:16] C:\Program Files\Fichiers communs\Services
                            [06/05/2006|16:06] C:\Program Files\Fichiers communs\SpeechEngines
                            [13/06/2007|09:59] C:\Program Files\Fichiers communs\System

                            ---------------------------[ Process ]--------------------------

                            ... 30

                            iexplore.exe ~ [1032]

                            ----------------------[ Recherche avec S_Lop ]---------------------

                            Aucun fichier / dossier Lop trouvé !

                            -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

                            Aucun fichier / dossier Lop trouvé !

                            ----------------------[ Verification du Registre ]----------------------

                            ..... OK !

                            --------------------[ Verification du fichier Hosts ]---------------------

                            Fichier Hosts PROPRE

                            ----------------[ Recherche de fichiers avec Catchme ]-----------------

                            catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-07-10 15:36:07
                            Windows 5.1.2600 Service Pack 2 NTFS
                            scanning hidden processes ...
                            scanning hidden files ...
                            scan completed successfully
                            hidden processes: 0
                            hidden files: 0

                            --------------------[ Recherche d'autres infections ]---------------------

                            Aucune autre infection trouvée !

                            [F:26][D:2]-> C:\DOCUME~1\oki\LOCALS~1\Temp
                            [F:154][D:0]-> C:\DOCUME~1\oki\Cookies
                            [F:7323][D:22]-> C:\DOCUME~1\oki\LOCALS~1\TEMPOR~1\content.IE5

                            --------------------[ Fin du rapport a 15:38:14,85 ]----------------------

                            Voila, çà c'est fait. Je vais télécharger l'antivirus.
                            merci pour ton aide et ta patience. Je n'ai pas l'habitude de manipuler l'ordi comme ça. Je me borne aux réglages simples et primaires.
                            0
                            • 1
                            • 2
                            • 3
                            • 4
                            • 5
                            • 6
                            • 7
                            • 8
                            • 9

                            Discussions similaires

                            suite au message "secure boot violation" impossible d'accéder à window
                            Walloute

                            9 réponses