Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

fenetre cid

bostok

Par bostok
dans Analyses et éradication malwares

 Partager

Messages recommandés

bostok Junior Member

bostok

Posté(e)
Posté(e)

Bonsoir,

 

Et bien je crois que j'ai le même pbm que bcp d'autres. Betement j'avais cru que juste en desinstallant msn cela irait mieux mais pas du tout ! donc voilà rapport, et merci pour votre aide

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:24:39, on 11/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe

C:\WINDOWS\system32\IcoSauve.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\PROGRA~1\WINZIP\winzip32.exe

C:\Documents and Settings\amd\Local Settings\Temp\wz4bdf\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [uVS10 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe

O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe

O4 - HKLM\..\Run: [stupid creative poll axis] C:\Documents and Settings\All Users\Application Data\Memo save stupid creative\Itch 16.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"

O4 - HKCU\..\Run: [bold burn] C:\DOCUME~1\amd\APPLIC~1\BIRDMU~1\DATEPLUS.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE RÉSEAU')

O4 - Startup: IcoSauve.lnk = C:\WINDOWS\system32\IcoSauve.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1203936122779

O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://www.tele2mail.com/static/apps/utils/AccountHelper.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

 

--

End of file - 10358 bytes

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonsoir,

 

Cet outil est conçu pour traiter les infections de type "Lop , Cid, Trojan Swizzor" , il peut indiquer des Fichiers / Dossiers légitimes !

 

Désactiver les protections résidentes ( Antivirus, etc...), vous les réactiverez ensuite,

http://eric.71.mespages.googlepages.com/LopSD.exe Télécharger Lop S&D de Eric71

sur le bureau,

 

* Double-cliquer dessus pour lancer l'installation

* Puis double-cliquer sur le raccourci Lop S&D présent sur le bureau

* Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)

* Patienter jusqu'à la fin du scan

* Poster le rapport généré (C:\lopR.txt)

 

( Si le Bureau ne réapparait pas presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider )

 

Relancer Lop S&D

 

* Choisir l'Option 2 (Suppression)

* Ne fermez pas la fenêtre lors de la suppression !

* Poster le rapport généré (C:\lopR.txt)

 

 

(Si le Bureau ne réapparaît pas presser Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , taper explorer.exe et valider)

bostok Junior Member

bostok

Posté(e)
  • Auteur
Posté(e)

voilà le nouveau rapport : --------------------\\ Lop S&D 4.2.2-6 XP/Vista

 

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : amd ] [ "C:\Lop SD" ] [ Selection : 1 ]

[ 11/08/2008 | 19:36:14,32 ] [ PC : AMD3000 ]

[ MAJ : 09-08-2008 | 21:15 ]

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[16/02/2008|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems

[03/08/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[16/02/2008|18:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead

[16/02/2008|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[19/02/2008|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI

[29/04/2008|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative

[16/02/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink

[16/02/2008|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[07/04/2008|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat

[13/03/2008|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[16/02/2008|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield

[07/06/2008|10:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt

[23/07/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative

[08/04/2008|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[29/04/2008|22:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[16/02/2008|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero

[29/02/2008|13:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache

[07/04/2008|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype

[16/02/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc

[16/02/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software

[16/02/2008|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems

[05/03/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

 

[16/02/2008|19:28] C:\DOCUME~1\amd\APPLIC~1\ACD Systems

[03/08/2008|20:07] C:\DOCUME~1\amd\APPLIC~1\Adobe

[09/03/2008|11:28] C:\DOCUME~1\amd\APPLIC~1\Ahead

[16/02/2008|18:01] C:\DOCUME~1\amd\APPLIC~1\aignes

[24/02/2008|13:14] C:\DOCUME~1\amd\APPLIC~1\Apple Computer

[19/02/2008|19:15] C:\DOCUME~1\amd\APPLIC~1\ATI

[04/03/2008|18:56] C:\DOCUME~1\amd\APPLIC~1\Audacity

[23/07/2008|20:22] C:\DOCUME~1\amd\APPLIC~1\Bird Multi User

[06/06/2008|19:55] C:\DOCUME~1\amd\APPLIC~1\Creative

[09/04/2008|17:06] C:\DOCUME~1\amd\APPLIC~1\CyberLink

[16/02/2008|18:07] C:\DOCUME~1\amd\APPLIC~1\desktop.ini

[13/03/2008|18:46] C:\DOCUME~1\amd\APPLIC~1\Google

[16/02/2008|18:01] C:\DOCUME~1\amd\APPLIC~1\gtopala

[30/03/2008|20:55] C:\DOCUME~1\amd\APPLIC~1\Help

[16/02/2008|17:39] C:\DOCUME~1\amd\APPLIC~1\Identities

[30/05/2008|14:49] C:\DOCUME~1\amd\APPLIC~1\LimeWire

[16/02/2008|17:49] C:\DOCUME~1\amd\APPLIC~1\Macromedia

[22/04/2008|10:33] C:\DOCUME~1\amd\APPLIC~1\Microsoft

[13/03/2008|18:41] C:\DOCUME~1\amd\APPLIC~1\Real

[14/03/2008|20:20] C:\DOCUME~1\amd\APPLIC~1\Samsung

[11/08/2008|19:23] C:\DOCUME~1\amd\APPLIC~1\Skype

[11/08/2008|13:42] C:\DOCUME~1\amd\APPLIC~1\skypePM

[16/02/2008|17:49] C:\DOCUME~1\amd\APPLIC~1\Sun

[16/02/2008|18:47] C:\DOCUME~1\amd\APPLIC~1\TuneUp Software

[27/02/2008|21:10] C:\DOCUME~1\amd\APPLIC~1\Ulead Systems

[10/05/2008|11:33] C:\DOCUME~1\amd\APPLIC~1\WinRAR

 

[16/02/2008|18:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[16/02/2008|17:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

[16/02/2008|17:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[16/02/2008|17:24] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[11/08/2008 19:00][--ah-----] C:\WINDOWS\tasks\AFB5E695918A9815.job

[11/08/2008 19:21][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job

[08/08/2008 17:17][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job

[11/08/2008 12:06][--ah-----] C:\WINDOWS\tasks\SA.DAT

[06/09/2002 22:59][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

( AFB5E695918A9815.job )=( c:\docume~1\amd\applic~1\birdmu~1\Holesectextra.exe )

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[16/02/2008|19:14] C:\Program Files\ACD Systems

[03/08/2008|20:11] C:\Program Files\Adobe

[30/03/2008|20:46] C:\Program Files\Agfa

[07/04/2008|18:21] C:\Program Files\AGFAnet

[07/04/2008|18:21] C:\Program Files\AGFAnet(2)

[22/03/2008|23:10] C:\Program Files\Ankama Games

[29/04/2008|21:57] C:\Program Files\Anti-Leech

[19/02/2008|19:13] C:\Program Files\ATI Technologies

[04/03/2008|19:33] C:\Program Files\Audacity

[29/04/2008|17:57] C:\Program Files\Audible

[02/03/2008|20:31] C:\Program Files\AVIConverter

[23/07/2008|20:19] C:\Program Files\Bird Multi User

[27/02/2008|18:42] C:\Program Files\Canon

[24/06/2008|18:00] C:\Program Files\Circle Developement

[16/02/2008|17:17] C:\Program Files\ComPlus Applications

[09/07/2008|16:17] C:\Program Files\Counter-Strike 1.6

[29/04/2008|17:56] C:\Program Files\Creative

[29/04/2008|17:55] C:\Program Files\Creative Installation Information

[16/02/2008|19:17] C:\Program Files\CyberLink

[16/02/2008|18:43] C:\Program Files\DivX

[25/06/2008|20:45] C:\Program Files\Dofus

[05/08/2008|11:49] C:\Program Files\DofusArena2

[08/04/2008|22:57] C:\Program Files\ESET

[03/08/2008|19:47] C:\Program Files\Fichiers communs

[13/03/2008|18:39] C:\Program Files\Google

[16/02/2008|18:42] C:\Program Files\Illustrate

[01/06/2008|12:01] C:\Program Files\InstallShield Installation Information

[16/02/2008|17:41] C:\Program Files\Internet Explorer

[16/02/2008|17:49] C:\Program Files\Java

[16/02/2008|17:27] C:\Program Files\JEUX

[01/06/2008|11:54] C:\Program Files\KONAMI

[15/07/2008|09:57] C:\Program Files\Messenger Plus! Live

[16/02/2008|19:16] C:\Program Files\Microsoft Digital Image 2006

[16/02/2008|17:20] C:\Program Files\microsoft frontpage

[16/02/2008|19:33] C:\Program Files\Microsoft Office

[05/03/2008|21:00] C:\Program Files\Microsoft SQL Server Compact Edition

[12/03/2008|20:28] C:\Program Files\Microsoft Works

[16/02/2008|19:33] C:\Program Files\Microsoft.NET

[16/02/2008|17:18] C:\Program Files\Movie Maker

[05/03/2008|20:59] C:\Program Files\MsgPlusLive-450.exe

[16/02/2008|17:17] C:\Program Files\MSN Gaming Zone

[16/02/2008|17:39] C:\Program Files\MSXML 4.0

[16/02/2008|18:55] C:\Program Files\Nero

[16/02/2008|17:18] C:\Program Files\NetMeeting

[08/06/2008|22:04] C:\Program Files\NoteWorthy Composer

[16/02/2008|18:08] C:\Program Files\NVIDIA Corporation

[01/04/2008|19:14] C:\Program Files\Objectif Tarot

[16/02/2008|17:18] C:\Program Files\Outlook Express

[16/02/2008|19:19] C:\Program Files\PHOTORECOVERY

[16/02/2008|19:54] C:\Program Files\PopCap Games

[16/02/2008|19:22] C:\Program Files\QuickTime

[13/03/2008|18:39] C:\Program Files\Real

[16/02/2008|18:04] C:\Program Files\Realtek AC97

[16/02/2008|20:00] C:\Program Files\RegCleaner

[14/03/2008|20:17] C:\Program Files\Samsung

[19/02/2008|20:03] C:\Program Files\SereneScreen

[07/04/2008|19:22] C:\Program Files\Skype

[16/02/2008|18:50] C:\Program Files\SlySoft

[16/02/2008|19:23] C:\Program Files\SmartSound Software

[16/02/2008|18:47] C:\Program Files\TuneUp Utilities 2008

[16/02/2008|19:21] C:\Program Files\Ulead Systems

[16/02/2008|17:17] C:\Program Files\Uninstall Information

[16/02/2008|17:27] C:\Program Files\UTILS

[28/05/2008|19:29] C:\Program Files\Warcraft III

[16/02/2008|18:41] C:\Program Files\Winamp

[05/03/2008|21:01] C:\Program Files\Windows Live

[05/03/2008|20:59] C:\Program Files\Windows Live Favorites

[23/06/2008|19:10] C:\Program Files\Windows Live Safety Center

[05/03/2008|20:59] C:\Program Files\Windows Live Toolbar

[16/02/2008|19:22] C:\Program Files\Windows Media Components

[16/02/2008|17:48] C:\Program Files\Windows Media Connect 2

[16/02/2008|17:48] C:\Program Files\Windows Media Player

[16/02/2008|17:16] C:\Program Files\Windows NT

[16/02/2008|17:19] C:\Program Files\WindowsUpdate

[16/02/2008|18:59] C:\Program Files\WinRAR

[16/02/2008|19:00] C:\Program Files\WinZip

[16/02/2008|17:48] C:\Program Files\WMV9_VCM

[16/02/2008|17:27] C:\Program Files\WSTARTUP

[16/02/2008|17:20] C:\Program Files\xerox

[16/02/2008|18:43] C:\Program Files\XviD

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[16/02/2008|19:14] C:\Program Files\Fichiers communs\ACD Systems

[03/08/2008|20:11] C:\Program Files\Fichiers communs\Adobe

[03/08/2008|19:47] C:\Program Files\Fichiers communs\Adobe Systems Shared

[07/04/2008|18:21] C:\Program Files\Fichiers communs\Agfa

[07/04/2008|18:21] C:\Program Files\Fichiers communs\Agfa(2)

[16/02/2008|18:56] C:\Program Files\Fichiers communs\Ahead

[29/04/2008|17:39] C:\Program Files\Fichiers communs\Creative

[16/02/2008|19:33] C:\Program Files\Fichiers communs\DESIGNER

[07/04/2008|18:21] C:\Program Files\Fichiers communs\FotoWire

[16/02/2008|19:21] C:\Program Files\Fichiers communs\InstallShield

[16/02/2008|17:49] C:\Program Files\Fichiers communs\Java

[12/03/2008|20:53] C:\Program Files\Fichiers communs\Microsoft Shared

[16/02/2008|17:18] C:\Program Files\Fichiers communs\MSSoap

[16/02/2008|18:08] C:\Program Files\Fichiers communs\NVIDIA Shared

[16/02/2008|18:08] C:\Program Files\Fichiers communs\ODBC

[13/03/2008|18:39] C:\Program Files\Fichiers communs\Real

[16/02/2008|17:18] C:\Program Files\Fichiers communs\Services

[07/04/2008|19:22] C:\Program Files\Fichiers communs\Skype

[16/02/2008|18:08] C:\Program Files\Fichiers communs\SpeechEngines

[16/02/2008|17:18] C:\Program Files\Fichiers communs\System

[16/02/2008|19:21] C:\Program Files\Fichiers communs\Ulead Systems

[05/03/2008|20:58] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[16/02/2008|18:46] C:\Program Files\Fichiers communs\Wise Installation Wizard

[13/03/2008|18:39] C:\Program Files\Fichiers communs\xing shared

 

--------------------\\ Process

 

( 43 Processus )

 

IEXPLORE.EXE ~ [440]

IEXPLORE.EXE ~ [456]

IEXPLORE.EXE ~ [3060]

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative\Itch 16.exe

C:\DOCUME~1\amd\APPLIC~1\birdmu~1

C:\DOCUME~1\amd\APPLIC~1\birdmu~1\cwbjtssf.exe

C:\DOCUME~1\amd\APPLIC~1\birdmu~1\DATEPLUS.exe

C:\DOCUME~1\amd\APPLIC~1\birdmu~1\Hole sect extra.exe

C:\DOCUME~1\amd\APPLIC~1\birdmu~1\ifpxuavc.exe

C:\DOCUME~1\amd\APPLIC~1\birdmu~1\ipwsezmk.exe

C:\DOCUME~1\amd\APPLIC~1\birdmu~1\nhlmgmkv.exe

C:\DOCUME~1\amd\APPLIC~1\birdmu~1\wmaviewacefrag.exe

C:\Program Files\birdmu~1

C:\Program Files\Circle Developement

C:\Program Files\Circle Developement\Uninstall.exe

C:\DOCUME~1\amd\Cookies\amd@advertising[2].txt

C:\DOCUME~1\amd\Cookies\amd@adopt.euroclick[1].txt

C:\DOCUME~1\amd\Cookies\amd@partypoker[2].txt

C:\WINDOWS\Tasks\AFB5E695918A9815.job

 

--------------------\\ Verification du Registre

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Bold burn"="C:\\DOCUME~1\\amd\\APPLIC~1\\BIRDMU~1\\DATEPLUS.exe"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"stupid creative poll axis"="C:\\Documents and Settings\\All Users\\Application Data\\Memo save stupid creative\\Itch 16.exe"

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-11 19:36:53

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 387

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

[F:354][D:145]-> C:\DOCUME~1\amd\LOCALS~1\Temp

[F:53][D:0]-> C:\DOCUME~1\amd\Cookies

[F:934][D:10]-> C:\DOCUME~1\amd\LOCALS~1\TEMPOR~1\content.IE5

 

--------------------\\ Fin du rapport a 19:37:28,40

bostok Junior Member

bostok

Posté(e)
  • Auteur
Posté(e)

Voilà le suivant

 

--------------------\\ Lop S&D 4.2.2-6 XP/Vista

 

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]

[ USER : amd ] [ "C:\Lop SD" ] [ Selection : 2 ]

[ 11/08/2008 | 19:45:12,65 ] [ PC : AMD3000 ]

[ MAJ : 09-08-2008 | 21:15 ]

 

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

 

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative\Itch 16.exe

Supprime! - C:\DOCUME~1\amd\APPLIC~1\birdmu~1\cwbjtssf.exe

Supprime! - C:\DOCUME~1\amd\APPLIC~1\birdmu~1\DATEPLUS.exe

Supprime! - C:\DOCUME~1\amd\APPLIC~1\birdmu~1\Hole sect extra.exe

Supprime! - C:\DOCUME~1\amd\APPLIC~1\birdmu~1\ifpxuavc.exe

Supprime! - C:\DOCUME~1\amd\APPLIC~1\birdmu~1\ipwsezmk.exe

Supprime! - C:\DOCUME~1\amd\APPLIC~1\birdmu~1\nhlmgmkv.exe

Supprime! - C:\DOCUME~1\amd\APPLIC~1\birdmu~1\wmaviewacefrag.exe

Supprime! - C:\Program Files\Circle Developement\Uninstall.exe

Supprime! - C:\DOCUME~1\amd\Cookies\amd@advertising[2].txt

Supprime! - C:\DOCUME~1\amd\Cookies\amd@adopt.euroclick[1].txt

Supprime! - C:\DOCUME~1\amd\Cookies\amd@partypoker[2].txt

Supprime! - C:\WINDOWS\Tasks\AFB5E695918A9815.job

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative

Supprime! - C:\DOCUME~1\amd\APPLIC~1\birdmu~1

Supprime! - C:\Program Files\birdmu~1

Supprime! - C:\Program Files\Circle Developement

 

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[16/02/2008|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems

[03/08/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[16/02/2008|18:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead

[16/02/2008|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[19/02/2008|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI

[29/04/2008|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative

[16/02/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink

[16/02/2008|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini

[07/04/2008|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat

[13/03/2008|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[16/02/2008|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield

[07/06/2008|10:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LauncherAccess.dt

[08/04/2008|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[29/04/2008|22:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[16/02/2008|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero

[29/02/2008|13:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache

[07/04/2008|19:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype

[16/02/2008|19:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc

[16/02/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software

[16/02/2008|19:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems

[05/03/2008|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

 

[16/02/2008|19:28] C:\DOCUME~1\amd\APPLIC~1\ACD Systems

[03/08/2008|20:07] C:\DOCUME~1\amd\APPLIC~1\Adobe

[09/03/2008|11:28] C:\DOCUME~1\amd\APPLIC~1\Ahead

[16/02/2008|18:01] C:\DOCUME~1\amd\APPLIC~1\aignes

[24/02/2008|13:14] C:\DOCUME~1\amd\APPLIC~1\Apple Computer

[19/02/2008|19:15] C:\DOCUME~1\amd\APPLIC~1\ATI

[04/03/2008|18:56] C:\DOCUME~1\amd\APPLIC~1\Audacity

[06/06/2008|19:55] C:\DOCUME~1\amd\APPLIC~1\Creative

[09/04/2008|17:06] C:\DOCUME~1\amd\APPLIC~1\CyberLink

[16/02/2008|18:07] C:\DOCUME~1\amd\APPLIC~1\desktop.ini

[13/03/2008|18:46] C:\DOCUME~1\amd\APPLIC~1\Google

[16/02/2008|18:01] C:\DOCUME~1\amd\APPLIC~1\gtopala

[30/03/2008|20:55] C:\DOCUME~1\amd\APPLIC~1\Help

[16/02/2008|17:39] C:\DOCUME~1\amd\APPLIC~1\Identities

[30/05/2008|14:49] C:\DOCUME~1\amd\APPLIC~1\LimeWire

[16/02/2008|17:49] C:\DOCUME~1\amd\APPLIC~1\Macromedia

[22/04/2008|10:33] C:\DOCUME~1\amd\APPLIC~1\Microsoft

[13/03/2008|18:41] C:\DOCUME~1\amd\APPLIC~1\Real

[14/03/2008|20:20] C:\DOCUME~1\amd\APPLIC~1\Samsung

[11/08/2008|19:23] C:\DOCUME~1\amd\APPLIC~1\Skype

[11/08/2008|16:02] C:\DOCUME~1\amd\APPLIC~1\skypePM

[16/02/2008|17:49] C:\DOCUME~1\amd\APPLIC~1\Sun

[16/02/2008|18:47] C:\DOCUME~1\amd\APPLIC~1\TuneUp Software

[27/02/2008|21:10] C:\DOCUME~1\amd\APPLIC~1\Ulead Systems

[10/05/2008|11:33] C:\DOCUME~1\amd\APPLIC~1\WinRAR

 

[16/02/2008|18:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini

[16/02/2008|17:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

 

[16/02/2008|17:24] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[16/02/2008|17:24] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[11/08/2008 19:21][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job

[08/08/2008 17:17][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job

[11/08/2008 12:06][--ah-----] C:\WINDOWS\tasks\SA.DAT

[06/09/2002 22:59][-r-h-----] C:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[16/02/2008|19:14] C:\Program Files\ACD Systems

[03/08/2008|20:11] C:\Program Files\Adobe

[30/03/2008|20:46] C:\Program Files\Agfa

[07/04/2008|18:21] C:\Program Files\AGFAnet

[07/04/2008|18:21] C:\Program Files\AGFAnet(2)

[22/03/2008|23:10] C:\Program Files\Ankama Games

[29/04/2008|21:57] C:\Program Files\Anti-Leech

[19/02/2008|19:13] C:\Program Files\ATI Technologies

[04/03/2008|19:33] C:\Program Files\Audacity

[29/04/2008|17:57] C:\Program Files\Audible

[02/03/2008|20:31] C:\Program Files\AVIConverter

[27/02/2008|18:42] C:\Program Files\Canon

[16/02/2008|17:17] C:\Program Files\ComPlus Applications

[09/07/2008|16:17] C:\Program Files\Counter-Strike 1.6

[29/04/2008|17:56] C:\Program Files\Creative

[29/04/2008|17:55] C:\Program Files\Creative Installation Information

[16/02/2008|19:17] C:\Program Files\CyberLink

[16/02/2008|18:43] C:\Program Files\DivX

[25/06/2008|20:45] C:\Program Files\Dofus

[05/08/2008|11:49] C:\Program Files\DofusArena2

[08/04/2008|22:57] C:\Program Files\ESET

[03/08/2008|19:47] C:\Program Files\Fichiers communs

[13/03/2008|18:39] C:\Program Files\Google

[16/02/2008|18:42] C:\Program Files\Illustrate

[01/06/2008|12:01] C:\Program Files\InstallShield Installation Information

[16/02/2008|17:41] C:\Program Files\Internet Explorer

[16/02/2008|17:49] C:\Program Files\Java

[16/02/2008|17:27] C:\Program Files\JEUX

[01/06/2008|11:54] C:\Program Files\KONAMI

[15/07/2008|09:57] C:\Program Files\Messenger Plus! Live

[16/02/2008|19:16] C:\Program Files\Microsoft Digital Image 2006

[16/02/2008|17:20] C:\Program Files\microsoft frontpage

[16/02/2008|19:33] C:\Program Files\Microsoft Office

[05/03/2008|21:00] C:\Program Files\Microsoft SQL Server Compact Edition

[12/03/2008|20:28] C:\Program Files\Microsoft Works

[16/02/2008|19:33] C:\Program Files\Microsoft.NET

[16/02/2008|17:18] C:\Program Files\Movie Maker

[05/03/2008|20:59] C:\Program Files\MsgPlusLive-450.exe

[16/02/2008|17:17] C:\Program Files\MSN Gaming Zone

[16/02/2008|17:39] C:\Program Files\MSXML 4.0

[16/02/2008|18:55] C:\Program Files\Nero

[16/02/2008|17:18] C:\Program Files\NetMeeting

[08/06/2008|22:04] C:\Program Files\NoteWorthy Composer

[16/02/2008|18:08] C:\Program Files\NVIDIA Corporation

[01/04/2008|19:14] C:\Program Files\Objectif Tarot

[16/02/2008|17:18] C:\Program Files\Outlook Express

[16/02/2008|19:19] C:\Program Files\PHOTORECOVERY

[16/02/2008|19:54] C:\Program Files\PopCap Games

[16/02/2008|19:22] C:\Program Files\QuickTime

[13/03/2008|18:39] C:\Program Files\Real

[16/02/2008|18:04] C:\Program Files\Realtek AC97

[16/02/2008|20:00] C:\Program Files\RegCleaner

[14/03/2008|20:17] C:\Program Files\Samsung

[19/02/2008|20:03] C:\Program Files\SereneScreen

[07/04/2008|19:22] C:\Program Files\Skype

[16/02/2008|18:50] C:\Program Files\SlySoft

[16/02/2008|19:23] C:\Program Files\SmartSound Software

[16/02/2008|18:47] C:\Program Files\TuneUp Utilities 2008

[16/02/2008|19:21] C:\Program Files\Ulead Systems

[16/02/2008|17:17] C:\Program Files\Uninstall Information

[16/02/2008|17:27] C:\Program Files\UTILS

[28/05/2008|19:29] C:\Program Files\Warcraft III

[16/02/2008|18:41] C:\Program Files\Winamp

[05/03/2008|21:01] C:\Program Files\Windows Live

[05/03/2008|20:59] C:\Program Files\Windows Live Favorites

[23/06/2008|19:10] C:\Program Files\Windows Live Safety Center

[05/03/2008|20:59] C:\Program Files\Windows Live Toolbar

[16/02/2008|19:22] C:\Program Files\Windows Media Components

[16/02/2008|17:48] C:\Program Files\Windows Media Connect 2

[16/02/2008|17:48] C:\Program Files\Windows Media Player

[16/02/2008|17:16] C:\Program Files\Windows NT

[16/02/2008|17:19] C:\Program Files\WindowsUpdate

[16/02/2008|18:59] C:\Program Files\WinRAR

[16/02/2008|19:00] C:\Program Files\WinZip

[16/02/2008|17:48] C:\Program Files\WMV9_VCM

[16/02/2008|17:27] C:\Program Files\WSTARTUP

[16/02/2008|17:20] C:\Program Files\xerox

[16/02/2008|18:43] C:\Program Files\XviD

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[16/02/2008|19:14] C:\Program Files\Fichiers communs\ACD Systems

[03/08/2008|20:11] C:\Program Files\Fichiers communs\Adobe

[03/08/2008|19:47] C:\Program Files\Fichiers communs\Adobe Systems Shared

[07/04/2008|18:21] C:\Program Files\Fichiers communs\Agfa

[07/04/2008|18:21] C:\Program Files\Fichiers communs\Agfa(2)

[16/02/2008|18:56] C:\Program Files\Fichiers communs\Ahead

[29/04/2008|17:39] C:\Program Files\Fichiers communs\Creative

[16/02/2008|19:33] C:\Program Files\Fichiers communs\DESIGNER

[07/04/2008|18:21] C:\Program Files\Fichiers communs\FotoWire

[16/02/2008|19:21] C:\Program Files\Fichiers communs\InstallShield

[16/02/2008|17:49] C:\Program Files\Fichiers communs\Java

[12/03/2008|20:53] C:\Program Files\Fichiers communs\Microsoft Shared

[16/02/2008|17:18] C:\Program Files\Fichiers communs\MSSoap

[16/02/2008|18:08] C:\Program Files\Fichiers communs\NVIDIA Shared

[16/02/2008|18:08] C:\Program Files\Fichiers communs\ODBC

[13/03/2008|18:39] C:\Program Files\Fichiers communs\Real

[16/02/2008|17:18] C:\Program Files\Fichiers communs\Services

[07/04/2008|19:22] C:\Program Files\Fichiers communs\Skype

[16/02/2008|18:08] C:\Program Files\Fichiers communs\SpeechEngines

[16/02/2008|17:18] C:\Program Files\Fichiers communs\System

[16/02/2008|19:21] C:\Program Files\Fichiers communs\Ulead Systems

[05/03/2008|20:58] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[16/02/2008|18:46] C:\Program Files\Fichiers communs\Wise Installation Wizard

[13/03/2008|18:39] C:\Program Files\Fichiers communs\xing shared

 

--------------------\\ Process

 

( 40 Processus )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-08-11 19:45:53

Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 387

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

[F:354][D:145]-> C:\DOCUME~1\amd\LOCALS~1\Temp

[F:53][D:0]-> C:\DOCUME~1\amd\Cookies

[F:1166][D:10]-> C:\DOCUME~1\amd\LOCALS~1\TEMPOR~1\content.IE5

 

--------------------\\ Fin du rapport a 19:46:19,81

pear Devil Member !

pear

Posté(e)
Posté(e)

C'est très bien !

 

Nettoyage compléméntaire:

 

Téléchargez Malwarebytes' Anti-Malware (MBAM)

 

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

 

et vérification:

 

Télécharger Antivir

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

 

Paramètres conseillés

Clic droit sur le parapluie->Configure

Cliquer Expert mode->Scan:

Cocher: All files

Additionnal Settings:tout cocher

Clic sur scan +

Action for concerning files:

Cocher

copie file to quarantine before action

Primary action...................: repair => au cas ou ce serait un fichier système corrompu

Secondary action.................: delete => s'il y a détection, autant supprimer. une sauvegarde sera dans la quarantaine

 

Désactivez votre antivirus actuel

Redémarrez en mode sans échec.

Lancez le scan

Postez le rapport

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...