Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

faux antivir xp 08

midgo

Par midgo
dans Analyses et éradication malwares

 Partager

Messages recommandés

midgo Member

midgo

Posté(e)
Posté(e)

salut à tous,

 

je n'arrive pas à désinstaller antivir xp 08. quand je vais dans les programmes, y'a bien une icone pour désinstaller, je désinstalle donc, on me dit que ca y'est, c'est désinstallé, et le truc est toujours là. Aussi, antivir me dit que j'ai 739 virus alors que norton et ad aware n'en trouvent aucun ! en plus, toutes les trente secondes y'a une petite bulle (en bas à droite) "system information" qui apparait pour me dire de virer mes virus et quand je clique dessus je tombe sur un site payant. Qu'est ce que c'est que ces histoires ?

merci d'avance pour vos réponses tivir xp qui s'est installé sur mon ordi.

 

CA, C'EST LE MESSAGE QUE J'AI ENVOYE HIER. ON M'A REPONDU CA:

 

Bonsoir, c'est un faux antivirus, une infection à nettoyer autrement.

Iil va falloir t'inscrire sur Zebulon et poster une demande de désinfection dans la section

Sécurité > Analyse rapports HijackThis, Eradication malwares :

http://forum.zebulon.fr/analyse-rapports-h...lwares-f51.html

(inscription nécessaire pour poster)

 

 

j'ajouterai que depuis ce matin, norton me trouve un virus (downloader MisleadApp) toutes les trente secondes (400 quarantaines en une demie heure)

Vous me conseilleriez quoi?

merci d'avance

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Commençons par là:

 

*

Téléchargez Hijackthis de TrendMicro.

* Décompressez le dans un dossier à la racine du disque dur

Mais jamais dans un dossier temporaire

renommer ce dossier par exemple Karcher

Sous Vista,,il faut faire clic-droit >> "Exécuter en tant qu'Administrateur" sur Hijackthis.exe sinon HJT tourne mais ne fixe rien.

* Lancer le fichier Hijackthis.exe

* Cliquer sur Do a system scan and save a log file

* Copier-coller le rapport dans un nouveau message ici

midgo Member

midgo

Posté(e)
  • Auteur
Posté(e)

Voilà, je sais pas si j'ai fait la manip' exactement comme demandé mais autrement ca donne ça

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:16:05, on 25/07/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\Program Files\Symantec AntiVirus\DefWatch.exe

C:\WINDOWS\system32\DVDRAMSV.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C:\Program Files\Fichiers communs\Motive\McciCMService.exe

C:\Program Files\Symantec AntiVirus\Rtvscan.exe

C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Documents and Settings\All Users\Application Data\wpabsncl\odolwryd.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\ltmoh\Ltmoh.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

C:\WINDOWS\system32\ZoomingHook.exe

C:\WINDOWS\system32\TCtrlIOHook.exe

C:\WINDOWS\system32\TPSMain.exe

C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe

C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe

C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe

C:\Program Files\TOSHIBA\Tvs\TvsTray.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\TPSBattM.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe

C:\Program Files\Orange\LiveAssistant.exe

C:\Program Files\rhce9dj0ea69\rhce9dj0ea69.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

C:\Program Files\OrangeHSS\Launcher\Launcher.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Le Robert\Le Robert & Collins\rcwinHyper.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe

C:\Program Files\LaCie\Backup Software\LaCieBackup.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\system32\epytopyv.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINDOWS\system32\RAMASST.exe

C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\OrangeHSS\systray\systrayapp.exe

C:\Program Files\OrangeHSS\Deskboard\deskboard.exe

C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe

C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe

C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe

C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\OrangeHSS\browser\browser.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Documents and Settings\ben\Local Settings\Temporary Internet Files\Content.IE5\IBBOJQUN\HiJackThis[1].exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP

O4 - HKLM\..\Run: [sVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL

O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe

O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [smoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe

O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [vptray] C:\Program Files\Symantec AntiVirus\vptray.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient

O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe

O4 - HKLM\..\Run: [Orange_McciTrayApp] C:\Program Files\Orange\LiveAssistant.exe

O4 - HKLM\..\Run: [lphca9dj0ea69] C:\WINDOWS\system32\lphca9dj0ea69.exe

O4 - HKLM\..\Run: [sMrhce9dj0ea69] C:\Program Files\rhce9dj0ea69\rhce9dj0ea69.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [rcwinHyper] C:\Program Files\Le Robert\Le Robert & Collins\rcwinHyper.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [shproc] C:\WINDOWS\system32\epytopyv.exe

O4 - HKLM\..\Policies\Explorer\Run: [Mh1jfI1Guv] C:\Documents and Settings\All Users\Application Data\wpabsncl\odolwryd.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O15 - Trusted Zone: http://*.orange.fr

O15 - Trusted Zone: http://rw.search.ke.voila.fr

O15 - Trusted Zone: http://orange.weborama.fr

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O21 - SSODL: SrvSysDb - {45C3B4A0-5241-F29B-D141-069A9800FD3B} - C:\Program Files\rgfmuz\SrvSysDb.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: McciCMService - Motive Communications, Inc. - C:\Program Files\Fichiers communs\Motive\McciCMService.exe

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

 

--

End of file - 13741 bytes

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Cet outil est conçu pour traiter les infections de type "Lop , Cid, Trojan Swizzor" , il peut indiquer des Fichiers / Dossiers légitimes !

 

Désactiver les protections résidentes ( Antivirus, etc...), vous les réactiverez ensuite,

http://eric.71.mespages.googlepages.com/LopSD.exe Télécharger Lop S&D de Eric71

sur le bureau,

 

* Double-cliquer dessus pour lancer l'installation

* Puis double-cliquer sur le raccourci Lop S&D présent sur le bureau

* Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)

* Patienter jusqu'à la fin du scan

* Poster le rapport généré (C:\lopR.txt)

 

( Si le Bureau ne réapparait pas presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider )

 

Relancer Lop S&D

 

* Choisir l'Option 2 (Suppression)

* Ne fermez pas la fenêtre lors de la suppression !

* Poster le rapport généré (C:\lopR.txt)

 

 

(Si le Bureau ne réapparaît pas presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider)

 

Téléchargez Malwarebytes' Anti-Malware (MBAM)

 

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

midgo Member

midgo

Posté(e)
  • Auteur
Posté(e) (modifié)

ok, merci pour tous ces conseils, je vais faire tout ca mais le problème c'est que pour corser l'affaire, je suis en plein démenagement. C'est pour ca que je suis un peu long à répondre. désolé

 

par contre, il faut vraiment que je desactive mon antivirus avant de proceder aux analyses ?

Modifié par midgo
midgo Member

midgo

Posté(e)
  • Auteur
Posté(e)

etape numéro 1:

 

--------------------\\ Lop S&D 4.2.2-4 XP/Vista

 

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : ben ] [ "C:\Lop SD" ] [ Selection : 1 ]

[ 27/07/2008 | 22:59:23,87 ] [ PC : ORDIBEN ]

[ MAJ : 25-07-2008 | 17:45 ]

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[22/05/2008|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[24/12/2006|16:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[16/09/2005|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[05/11/2006|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[22/05/2006|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP

[22/05/2006|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log

[24/06/2008|22:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[26/07/2008|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[30/06/2007|13:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[20/04/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive

[25/12/2005|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Search Toolbar

[14/07/2007|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache

[16/09/2005|08:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[18/05/2008|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype

[22/05/2006|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic

[21/05/2008|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[08/02/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com

[25/12/2005|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[25/12/2005|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[30/05/2008|10:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[23/07/2008|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wpabsncl

 

[03/05/2008|11:22] C:\DOCUME~1\ben\APPLIC~1\Adobe

[22/05/2008|21:37] C:\DOCUME~1\ben\APPLIC~1\AdobeUM

[09/01/2006|02:50] C:\DOCUME~1\ben\APPLIC~1\Apple Computer

[16/09/2005|10:29] C:\DOCUME~1\ben\APPLIC~1\desktop.ini

[01/08/2007|02:04] C:\DOCUME~1\ben\APPLIC~1\foobar2000

[05/11/2006|14:23] C:\DOCUME~1\ben\APPLIC~1\Google

[02/12/2006|18:07] C:\DOCUME~1\ben\APPLIC~1\Help

[03/06/2007|19:27] C:\DOCUME~1\ben\APPLIC~1\HelpFilesUpdatePatch_HELPFILEREPLACE.log

[03/06/2007|19:27] C:\DOCUME~1\ben\APPLIC~1\HelpFilesUpdatePatch_PRINTHELPWRAPPER.log

[05/09/2006|18:59] C:\DOCUME~1\ben\APPLIC~1\HP

[16/09/2005|08:57] C:\DOCUME~1\ben\APPLIC~1\Identities

[26/12/2005|14:47] C:\DOCUME~1\ben\APPLIC~1\InterVideo

[23/03/2008|11:11] C:\DOCUME~1\ben\APPLIC~1\LaCie

[30/06/2007|13:21] C:\DOCUME~1\ben\APPLIC~1\Lavasoft

[25/12/2005|17:44] C:\DOCUME~1\ben\APPLIC~1\Macromedia

[26/07/2008|12:02] C:\DOCUME~1\ben\APPLIC~1\Malwarebytes

[11/03/2006|11:24] C:\DOCUME~1\ben\APPLIC~1\Microsoft

[11/03/2006|11:19] C:\DOCUME~1\ben\APPLIC~1\Microsoft Web Folders

[20/04/2008|11:45] C:\DOCUME~1\ben\APPLIC~1\Motive

[09/12/2007|20:09] C:\DOCUME~1\ben\APPLIC~1\Mozilla

[25/12/2005|19:55] C:\DOCUME~1\ben\APPLIC~1\MSN Search Toolbar

[25/12/2006|23:15] C:\DOCUME~1\ben\APPLIC~1\NCH Swift Sound

[03/06/2007|19:27] C:\DOCUME~1\ben\APPLIC~1\PatchUpdate_InstantShareJPG.log

[03/06/2007|19:25] C:\DOCUME~1\ben\APPLIC~1\PatchUpdate_IZClosingDiscError.log

[26/08/2006|10:07] C:\DOCUME~1\ben\APPLIC~1\Real

[23/07/2008|22:47] C:\DOCUME~1\ben\APPLIC~1\rhce9dj0ea69

[27/07/2008|22:57] C:\DOCUME~1\ben\APPLIC~1\Skype

[27/07/2008|22:25] C:\DOCUME~1\ben\APPLIC~1\skypePM

[16/09/2005|11:05] C:\DOCUME~1\ben\APPLIC~1\Sonic

[25/01/2006|23:55] C:\DOCUME~1\ben\APPLIC~1\Sun

[16/02/2008|21:30] C:\DOCUME~1\ben\APPLIC~1\SUPERAntiSpyware.com

[25/12/2005|17:46] C:\DOCUME~1\ben\APPLIC~1\Symantec

[25/12/2005|18:36] C:\DOCUME~1\ben\APPLIC~1\Template

[16/09/2005|11:02] C:\DOCUME~1\ben\APPLIC~1\toshiba

[03/06/2007|19:23] C:\DOCUME~1\ben\APPLIC~1\Update_HP_RedboxHprblog_HPSU.log

[28/07/2007|23:53] C:\DOCUME~1\ben\APPLIC~1\WinRAR

[25/12/2005|18:36] C:\DOCUME~1\ben\APPLIC~1\wklnhst.dat

 

[16/09/2005|10:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe

[16/09/2005|10:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[16/09/2005|08:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[19/09/2005|10:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[16/09/2005|11:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic

[16/09/2005|11:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[16/09/2005|11:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

 

[06/04/2007|21:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help

[02/12/2006|17:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[16/09/2005|08:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[20/06/2008 09:30][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[26/07/2008 12:00][--a------] C:\WINDOWS\tasks\HPpromotions journeysoftware.job

[25/07/2008 12:49][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job

[27/07/2008 22:21][--ah-----] C:\WINDOWS\tasks\SA.DAT

[05/08/2004 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[02/07/2007|18:40] C:\Program Files\Adobe

[23/07/2008|22:45] C:\Program Files\akl

[16/09/2005|10:22] C:\Program Files\Apoint2K

[24/12/2006|16:42] C:\Program Files\Apple Software Update

[25/12/2006|03:05] C:\Program Files\Caplio Software

[26/06/2007|14:44] C:\Program Files\Common Files

[16/09/2005|08:35] C:\Program Files\ComPlus Applications

[19/07/2006|21:08] C:\Program Files\DVD-RAM

[30/05/2008|10:36] C:\Program Files\Fichiers communs

[25/12/2006|14:56] C:\Program Files\foobar2000

[18/02/2007|17:56] C:\Program Files\Google

[22/05/2006|19:41] C:\Program Files\Hewlett-Packard

[22/05/2006|19:41] C:\Program Files\HP

[14/04/2006|21:05] C:\Program Files\Incomplete

[23/07/2008|22:45] C:\Program Files\Inet Delivery

[25/12/2006|03:06] C:\Program Files\InstallShield Installation Information

[25/12/2005|16:33] C:\Program Files\Intel

[10/06/2008|22:58] C:\Program Files\Internet Explorer

[25/12/2005|16:35] C:\Program Files\InterVideo

[16/07/2007|14:09] C:\Program Files\Inventel

[24/12/2006|16:46] C:\Program Files\iPod

[24/12/2006|16:46] C:\Program Files\iTunes

[16/09/2005|08:49] C:\Program Files\Java

[23/03/2008|11:11] C:\Program Files\LaCie

[24/06/2008|22:48] C:\Program Files\Lavasoft

[05/11/2006|12:51] C:\Program Files\Le Robert

[14/04/2006|20:45] C:\Program Files\LimeWire

[16/09/2005|10:12] C:\Program Files\ltmoh

[26/07/2008|12:02] C:\Program Files\Malwarebytes' Anti-Malware

[16/09/2005|08:52] C:\Program Files\Messenger

[12/05/2007|14:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[11/03/2006|11:19] C:\Program Files\microsoft frontpage

[11/03/2006|11:19] C:\Program Files\Microsoft Office

[26/06/2007|14:44] C:\Program Files\Microsoft R‚f‚rence

[19/09/2005|10:47] C:\Program Files\Microsoft Works

[16/09/2005|11:09] C:\Program Files\Microsoft.NET

[16/09/2005|08:35] C:\Program Files\Movie Maker

[07/01/2006|13:24] C:\Program Files\MSN

[16/09/2005|08:34] C:\Program Files\MSN Gaming Zone

[25/12/2005|19:54] C:\Program Files\MSN Toolbar Suite

[02/12/2006|16:19] C:\Program Files\MSXML 4.0

[25/12/2006|23:15] C:\Program Files\NCH Swift Sound

[16/09/2005|08:35] C:\Program Files\NetMeeting

[19/09/2005|09:45] C:\Program Files\Offre Wanadoo

[16/09/2005|08:34] C:\Program Files\Online Services

[20/04/2008|11:44] C:\Program Files\Orange

[20/04/2008|11:39] C:\Program Files\OrangeHSS

[13/06/2007|21:16] C:\Program Files\Outlook Express

[25/12/2006|03:06] C:\Program Files\PIXELA

[24/12/2006|16:44] C:\Program Files\QuickTime

[26/08/2006|10:00] C:\Program Files\Real

[16/09/2005|10:17] C:\Program Files\Realtek AC97

[23/07/2008|22:45] C:\Program Files\rgfmuz

[23/07/2008|22:47] C:\Program Files\rhce9dj0ea69

[29/08/2007|12:31] C:\Program Files\Securitoo

[16/09/2005|08:36] C:\Program Files\Services en ligne

[18/05/2008|13:02] C:\Program Files\Skype

[16/09/2005|11:01] C:\Program Files\Sonic

[21/05/2008|18:43] C:\Program Files\Spybot - Search & Destroy

[16/02/2008|21:31] C:\Program Files\SUPERAntiSpyware

[29/01/2006|18:09] C:\Program Files\Symantec

[02/12/2006|18:07] C:\Program Files\Symantec AntiVirus

[19/09/2005|09:51] C:\Program Files\Toshiba

[16/09/2005|08:57] C:\Program Files\Uninstall Information

[20/04/2008|02:54] C:\Program Files\Wanadoo

[30/05/2008|10:38] C:\Program Files\Windows Live

[02/12/2006|17:04] C:\Program Files\Windows Media Connect 2

[02/12/2006|17:04] C:\Program Files\Windows Media Player

[16/09/2005|08:34] C:\Program Files\Windows NT

[16/09/2005|08:36] C:\Program Files\WindowsUpdate

[28/07/2007|23:52] C:\Program Files\WinRAR

[16/09/2005|08:38] C:\Program Files\xerox

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[22/05/2008|21:40] C:\Program Files\Fichiers communs\Adobe

[11/03/2006|11:21] C:\Program Files\Fichiers communs\Designer

[20/04/2008|02:53] C:\Program Files\Fichiers communs\France Telecom

[22/05/2006|19:43] C:\Program Files\Fichiers communs\HP

[16/09/2005|10:26] C:\Program Files\Fichiers communs\InstallShield

[16/09/2005|08:49] C:\Program Files\Fichiers communs\Java

[15/06/2008|23:36] C:\Program Files\Fichiers communs\Microsoft Shared

[20/04/2008|11:43] C:\Program Files\Fichiers communs\Motive

[16/09/2005|08:35] C:\Program Files\Fichiers communs\MSSoap

[16/09/2005|10:30] C:\Program Files\Fichiers communs\ODBC

[26/08/2006|10:00] C:\Program Files\Fichiers communs\Real

[16/09/2005|08:35] C:\Program Files\Fichiers communs\Services

[18/05/2008|13:02] C:\Program Files\Fichiers communs\Skype

[22/05/2006|19:44] C:\Program Files\Fichiers communs\Sonic Shared

[16/09/2005|10:30] C:\Program Files\Fichiers communs\SpeechEngines

[15/04/2008|21:45] C:\Program Files\Fichiers communs\Symantec Shared

[13/06/2007|21:16] C:\Program Files\Fichiers communs\System

[30/05/2008|10:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[24/06/2008|22:48] C:\Program Files\Fichiers communs\Wise Installation Wizard

[26/08/2006|10:01] C:\Program Files\Fichiers communs\xing shared

 

--------------------\\ Process

 

( 84 Processus )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

C:\DOCUME~1\ben\Cookies\ben@advertstream[1].txt

C:\DOCUME~1\ben\Cookies\ben@advertstream[2].txt

C:\DOCUME~1\ben\Cookies\ben@ero-advertising[1].txt

C:\DOCUME~1\ben\Cookies\ben@banner.cotedazurpalace[2].txt

C:\DOCUME~1\ben\Cookies\ben@cotedazurpalace[1].txt

C:\DOCUME~1\ben\Cookies\ben@cotedazurpalace[3].txt

C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[1].txt

C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[3].txt

C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[4].txt

C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[5].txt

C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[6].txt

C:\DOCUME~1\ben\Cookies\ben@banner.32vegas[2].txt

C:\DOCUME~1\ben\Cookies\ben@2xmoinscher[1].txt

C:\DOCUME~1\ben\Cookies\ben@2xmoinscher[2].txt

C:\DOCUME~1\ben\Cookies\ben@2xmoinscher[4].txt

C:\DOCUME~1\ben\Cookies\ben@www.2xmoinscher[2].txt

C:\DOCUME~1\ben\Cookies\ben@www.2xmoinscher[3].txt

C:\DOCUME~1\ben\Cookies\ben@www.2xmoinscher[4].txt

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-27 23:00:36

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

[F:8129][D:876]-> C:\DOCUME~1\ben\LOCALS~1\Temp

[F:4290][D:0]-> C:\DOCUME~1\ben\Cookies

[F:17442][D:24]-> C:\DOCUME~1\ben\LOCALS~1\TEMPOR~1\content.IE5

 

--------------------\\ Fin du rapport a 23:04:28,96

midgo Member

midgo

Posté(e)
  • Auteur
Posté(e)

étape numéro 2

 

 

--------------------\\ Lop S&D 4.2.2-4 XP/Vista

 

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : ben ] [ "C:\Lop SD" ] [ Selection : 2 ]

[ 27/07/2008 | 23:26:55,43 ] [ PC : ORDIBEN ]

[ MAJ : 25-07-2008 | 17:45 ]

 

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

 

Supprime! - C:\DOCUME~1\ben\Cookies\ben@advertstream[1].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@advertstream[2].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@ero-advertising[1].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@banner.cotedazurpalace[2].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@cotedazurpalace[1].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@cotedazurpalace[3].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[1].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[3].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[4].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[5].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@adopt.euroclick[6].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@banner.32vegas[2].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@2xmoinscher[1].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@2xmoinscher[2].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@2xmoinscher[4].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@www.2xmoinscher[2].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@www.2xmoinscher[3].txt

Supprime! - C:\DOCUME~1\ben\Cookies\ben@www.2xmoinscher[4].txt

 

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[22/05/2008|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[24/12/2006|16:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[16/09/2005|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[05/11/2006|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[22/05/2006|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP

[22/05/2006|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log

[24/06/2008|22:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft

[26/07/2008|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[30/06/2007|13:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[20/04/2008|11:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive

[25/12/2005|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN Search Toolbar

[14/07/2007|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache

[16/09/2005|08:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[18/05/2008|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype

[22/05/2006|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic

[21/05/2008|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy

[08/02/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com

[25/12/2005|19:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[25/12/2005|18:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[30/05/2008|10:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[23/07/2008|22:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wpabsncl

 

[03/05/2008|11:22] C:\DOCUME~1\ben\APPLIC~1\Adobe

[22/05/2008|21:37] C:\DOCUME~1\ben\APPLIC~1\AdobeUM

[09/01/2006|02:50] C:\DOCUME~1\ben\APPLIC~1\Apple Computer

[16/09/2005|10:29] C:\DOCUME~1\ben\APPLIC~1\desktop.ini

[01/08/2007|02:04] C:\DOCUME~1\ben\APPLIC~1\foobar2000

[05/11/2006|14:23] C:\DOCUME~1\ben\APPLIC~1\Google

[02/12/2006|18:07] C:\DOCUME~1\ben\APPLIC~1\Help

[03/06/2007|19:27] C:\DOCUME~1\ben\APPLIC~1\HelpFilesUpdatePatch_HELPFILEREPLACE.log

[03/06/2007|19:27] C:\DOCUME~1\ben\APPLIC~1\HelpFilesUpdatePatch_PRINTHELPWRAPPER.log

[05/09/2006|18:59] C:\DOCUME~1\ben\APPLIC~1\HP

[16/09/2005|08:57] C:\DOCUME~1\ben\APPLIC~1\Identities

[26/12/2005|14:47] C:\DOCUME~1\ben\APPLIC~1\InterVideo

[23/03/2008|11:11] C:\DOCUME~1\ben\APPLIC~1\LaCie

[30/06/2007|13:21] C:\DOCUME~1\ben\APPLIC~1\Lavasoft

[25/12/2005|17:44] C:\DOCUME~1\ben\APPLIC~1\Macromedia

[26/07/2008|12:02] C:\DOCUME~1\ben\APPLIC~1\Malwarebytes

[11/03/2006|11:24] C:\DOCUME~1\ben\APPLIC~1\Microsoft

[11/03/2006|11:19] C:\DOCUME~1\ben\APPLIC~1\Microsoft Web Folders

[20/04/2008|11:45] C:\DOCUME~1\ben\APPLIC~1\Motive

[09/12/2007|20:09] C:\DOCUME~1\ben\APPLIC~1\Mozilla

[25/12/2005|19:55] C:\DOCUME~1\ben\APPLIC~1\MSN Search Toolbar

[25/12/2006|23:15] C:\DOCUME~1\ben\APPLIC~1\NCH Swift Sound

[03/06/2007|19:27] C:\DOCUME~1\ben\APPLIC~1\PatchUpdate_InstantShareJPG.log

[03/06/2007|19:25] C:\DOCUME~1\ben\APPLIC~1\PatchUpdate_IZClosingDiscError.log

[26/08/2006|10:07] C:\DOCUME~1\ben\APPLIC~1\Real

[23/07/2008|22:47] C:\DOCUME~1\ben\APPLIC~1\rhce9dj0ea69

[27/07/2008|23:22] C:\DOCUME~1\ben\APPLIC~1\Skype

[27/07/2008|22:25] C:\DOCUME~1\ben\APPLIC~1\skypePM

[16/09/2005|11:05] C:\DOCUME~1\ben\APPLIC~1\Sonic

[25/01/2006|23:55] C:\DOCUME~1\ben\APPLIC~1\Sun

[16/02/2008|21:30] C:\DOCUME~1\ben\APPLIC~1\SUPERAntiSpyware.com

[25/12/2005|17:46] C:\DOCUME~1\ben\APPLIC~1\Symantec

[25/12/2005|18:36] C:\DOCUME~1\ben\APPLIC~1\Template

[16/09/2005|11:02] C:\DOCUME~1\ben\APPLIC~1\toshiba

[03/06/2007|19:23] C:\DOCUME~1\ben\APPLIC~1\Update_HP_RedboxHprblog_HPSU.log

[28/07/2007|23:53] C:\DOCUME~1\ben\APPLIC~1\WinRAR

[25/12/2005|18:36] C:\DOCUME~1\ben\APPLIC~1\wklnhst.dat

 

[16/09/2005|10:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe

[16/09/2005|10:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[16/09/2005|08:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[19/09/2005|10:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[16/09/2005|11:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic

[16/09/2005|11:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[16/09/2005|11:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

 

[06/04/2007|21:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help

[02/12/2006|17:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[16/09/2005|08:41] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[20/06/2008 09:30][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[26/07/2008 12:00][--a------] C:\WINDOWS\tasks\HPpromotions journeysoftware.job

[25/07/2008 12:49][--a------] C:\WINDOWS\tasks\Symantec NetDetect.job

[27/07/2008 23:18][--ah-----] C:\WINDOWS\tasks\SA.DAT

[05/08/2004 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[02/07/2007|18:40] C:\Program Files\Adobe

[23/07/2008|22:45] C:\Program Files\akl

[16/09/2005|10:22] C:\Program Files\Apoint2K

[24/12/2006|16:42] C:\Program Files\Apple Software Update

[25/12/2006|03:05] C:\Program Files\Caplio Software

[26/06/2007|14:44] C:\Program Files\Common Files

[16/09/2005|08:35] C:\Program Files\ComPlus Applications

[19/07/2006|21:08] C:\Program Files\DVD-RAM

[30/05/2008|10:36] C:\Program Files\Fichiers communs

[25/12/2006|14:56] C:\Program Files\foobar2000

[18/02/2007|17:56] C:\Program Files\Google

[22/05/2006|19:41] C:\Program Files\Hewlett-Packard

[22/05/2006|19:41] C:\Program Files\HP

[14/04/2006|21:05] C:\Program Files\Incomplete

[23/07/2008|22:45] C:\Program Files\Inet Delivery

[25/12/2006|03:06] C:\Program Files\InstallShield Installation Information

[25/12/2005|16:33] C:\Program Files\Intel

[10/06/2008|22:58] C:\Program Files\Internet Explorer

[25/12/2005|16:35] C:\Program Files\InterVideo

[16/07/2007|14:09] C:\Program Files\Inventel

[24/12/2006|16:46] C:\Program Files\iPod

[24/12/2006|16:46] C:\Program Files\iTunes

[16/09/2005|08:49] C:\Program Files\Java

[23/03/2008|11:11] C:\Program Files\LaCie

[24/06/2008|22:48] C:\Program Files\Lavasoft

[05/11/2006|12:51] C:\Program Files\Le Robert

[14/04/2006|20:45] C:\Program Files\LimeWire

[16/09/2005|10:12] C:\Program Files\ltmoh

[26/07/2008|12:02] C:\Program Files\Malwarebytes' Anti-Malware

[16/09/2005|08:52] C:\Program Files\Messenger

[12/05/2007|14:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[11/03/2006|11:19] C:\Program Files\microsoft frontpage

[11/03/2006|11:19] C:\Program Files\Microsoft Office

[26/06/2007|14:44] C:\Program Files\Microsoft R‚f‚rence

[19/09/2005|10:47] C:\Program Files\Microsoft Works

[16/09/2005|11:09] C:\Program Files\Microsoft.NET

[16/09/2005|08:35] C:\Program Files\Movie Maker

[07/01/2006|13:24] C:\Program Files\MSN

[16/09/2005|08:34] C:\Program Files\MSN Gaming Zone

[25/12/2005|19:54] C:\Program Files\MSN Toolbar Suite

[02/12/2006|16:19] C:\Program Files\MSXML 4.0

[25/12/2006|23:15] C:\Program Files\NCH Swift Sound

[16/09/2005|08:35] C:\Program Files\NetMeeting

[19/09/2005|09:45] C:\Program Files\Offre Wanadoo

[16/09/2005|08:34] C:\Program Files\Online Services

[20/04/2008|11:44] C:\Program Files\Orange

[20/04/2008|11:39] C:\Program Files\OrangeHSS

[13/06/2007|21:16] C:\Program Files\Outlook Express

[25/12/2006|03:06] C:\Program Files\PIXELA

[24/12/2006|16:44] C:\Program Files\QuickTime

[26/08/2006|10:00] C:\Program Files\Real

[16/09/2005|10:17] C:\Program Files\Realtek AC97

[23/07/2008|22:45] C:\Program Files\rgfmuz

[23/07/2008|22:47] C:\Program Files\rhce9dj0ea69

[29/08/2007|12:31] C:\Program Files\Securitoo

[16/09/2005|08:36] C:\Program Files\Services en ligne

[18/05/2008|13:02] C:\Program Files\Skype

[16/09/2005|11:01] C:\Program Files\Sonic

[21/05/2008|18:43] C:\Program Files\Spybot - Search & Destroy

[16/02/2008|21:31] C:\Program Files\SUPERAntiSpyware

[29/01/2006|18:09] C:\Program Files\Symantec

[02/12/2006|18:07] C:\Program Files\Symantec AntiVirus

[19/09/2005|09:51] C:\Program Files\Toshiba

[16/09/2005|08:57] C:\Program Files\Uninstall Information

[20/04/2008|02:54] C:\Program Files\Wanadoo

[30/05/2008|10:38] C:\Program Files\Windows Live

[02/12/2006|17:04] C:\Program Files\Windows Media Connect 2

[02/12/2006|17:04] C:\Program Files\Windows Media Player

[16/09/2005|08:34] C:\Program Files\Windows NT

[16/09/2005|08:36] C:\Program Files\WindowsUpdate

[28/07/2007|23:52] C:\Program Files\WinRAR

[16/09/2005|08:38] C:\Program Files\xerox

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[22/05/2008|21:40] C:\Program Files\Fichiers communs\Adobe

[11/03/2006|11:21] C:\Program Files\Fichiers communs\Designer

[20/04/2008|02:53] C:\Program Files\Fichiers communs\France Telecom

[22/05/2006|19:43] C:\Program Files\Fichiers communs\HP

[16/09/2005|10:26] C:\Program Files\Fichiers communs\InstallShield

[16/09/2005|08:49] C:\Program Files\Fichiers communs\Java

[15/06/2008|23:36] C:\Program Files\Fichiers communs\Microsoft Shared

[20/04/2008|11:43] C:\Program Files\Fichiers communs\Motive

[16/09/2005|08:35] C:\Program Files\Fichiers communs\MSSoap

[16/09/2005|10:30] C:\Program Files\Fichiers communs\ODBC

[26/08/2006|10:00] C:\Program Files\Fichiers communs\Real

[16/09/2005|08:35] C:\Program Files\Fichiers communs\Services

[18/05/2008|13:02] C:\Program Files\Fichiers communs\Skype

[22/05/2006|19:44] C:\Program Files\Fichiers communs\Sonic Shared

[16/09/2005|10:30] C:\Program Files\Fichiers communs\SpeechEngines

[15/04/2008|21:45] C:\Program Files\Fichiers communs\Symantec Shared

[13/06/2007|21:16] C:\Program Files\Fichiers communs\System

[30/05/2008|10:36] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[24/06/2008|22:48] C:\Program Files\Fichiers communs\Wise Installation Wizard

[26/08/2006|10:01] C:\Program Files\Fichiers communs\xing shared

 

--------------------\\ Process

 

( 83 Processus )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-27 23:29:02

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

[F:8133][D:876]-> C:\DOCUME~1\ben\LOCALS~1\Temp

[F:4272][D:0]-> C:\DOCUME~1\ben\Cookies

[F:17508][D:24]-> C:\DOCUME~1\ben\LOCALS~1\TEMPOR~1\content.IE5

 

--------------------\\ Fin du rapport a 23:33:39,79

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...