Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Help, virus Win32:SkiMorph [Cryp] !

Fidiou

Par Fidiou
dans Analyses et éradication malwares

 Partager

Messages recommandés

Fidiou Junior Member

Fidiou

Posté(e)
  • Auteur
Posté(e)

Re salut, je pensais pas que quand je téléchargé des brushes pour photoshop c'était des crack! Enfin, voilà le deuxième rapport:

 

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : AMD Athlon 64 Processor 3500+ )

BIOS : Phoenix - Award BIOS v6.00PG

USER : Compaq_Propriétaire ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 100831-1] 4.8.1368 (Activated)

C:\ (Local Disk) - NTFS - Total:180 Go (Free:10 Go)

D:\ (Local Disk) - FAT32 - Total:5 Go (Free:2 Go)

E:\ (CD or DVD) - CDFS - Total:3 Go (Free:0 Go)

F:\ (USB)

H:\ (USB)

I:\ (USB)

J:\ (USB)

 

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [2] ( 30/09/2010|22:16 )

 

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

 

Supprime! - C:\DOCUME~1\COMPAQ~1\APPLIC~1\BitDownload\Data

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@advertstream[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@d2.advertserve[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@imagevenue.advertserve[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@adultfriendfinder[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@advertising[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@booking.db.advertising[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@bigpoint[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@fr.darkorbit.bigpoint[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@fr.deepolis.bigpoint[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@fr.seafight.bigpoint[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@seafight.bigpoint[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@banner.cotedazurpalace[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@cotedazurpalace[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@adopt.euroclick[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@fr.pacificpoker[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@pacificpoker[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@partygaming.122.2o7[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@partypoker[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@partypoker[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@banner.32vegas[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@serve.32vegas[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@vegas-millions[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@www.32vegas[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@2xmoinscher[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@cc.2xmoinscher[1].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@888poker[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@888[2].txt

Supprime! - C:\DOCUME~1\COMPAQ~1\APPLIC~1\Bitdownload

Supprime! - C:\Program Files\Adverts

-

[ Fichier Hosts ] .. Restaure!

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[13/11/2008|21:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

[29/01/2010|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[28/01/2010|21:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ALM

[06/12/2009|21:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[13/05/2007|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[09/11/2008|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk

[01/06/2008|23:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU

[24/06/2009|13:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Boss Media

[17/06/2008|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother

[11/10/2006|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink

[16/02/2009|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dillie-O Digital

[19/04/2009|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier

[09/09/2007|12:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Empyre Group

[29/10/2009|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet

[31/03/2010|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeTest

[06/10/2008|12:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[28/12/2007|15:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations

[03/01/2005|06:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield

[10/09/2007|18:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak

[23/09/2010|19:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes

[01/02/2010|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee

[19/04/2009|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Megaupload

[07/03/2010|00:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!

[30/01/2009|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Micro Application

[06/06/2010|05:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[16/09/2010|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help

[17/10/2007|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia

[22/09/2010|18:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS

[24/03/2010|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA Corporation

[11/03/2007|03:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage

[04/12/2006|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite

[03/01/2005|05:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[22/11/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive

[10/05/2010|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sun

[27/01/2008|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[24/02/2008|02:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\T6

[11/05/2008|15:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks

[14/12/2006|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL

[17/02/2009|05:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Video Converter Studio

[01/10/2006|02:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[14/09/2007|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

[06/11/2009|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller

[14/03/2008|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

 

[18/04/2010|16:14] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe

[23/06/2009|16:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM

[15/10/2006|13:29] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Ahead

[13/11/2008|22:07] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Apple Computer

[21/01/2010|22:38] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ATI

[13/01/2009|03:20] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Autodesk

[01/06/2008|23:04] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AVS4YOU

[26/11/2009|01:25] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Azureus

[15/11/2009|19:22] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Bamboo Explore

[22/11/2009|02:20] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Bamboo Scribe

[18/04/2010|16:14] C:\DOCUME~1\COMPAQ~1\APPLIC~1\com.adobe.ExMan

[26/03/2008|16:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ConvertTemp

[11/10/2006|20:57] C:\DOCUME~1\COMPAQ~1\APPLIC~1\CyberLink

[24/08/2008|17:22] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Datalayer

[12/08/2007|19:52] C:\DOCUME~1\COMPAQ~1\APPLIC~1\DivX

[24/01/2010|16:46] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Download Manager

[19/04/2009|22:15] C:\DOCUME~1\COMPAQ~1\APPLIC~1\EmailNotifier

[23/12/2006|14:29] C:\DOCUME~1\COMPAQ~1\APPLIC~1\EPSON

[17/12/2009|21:36] C:\DOCUME~1\COMPAQ~1\APPLIC~1\FFSJ

[06/10/2008|12:06] C:\DOCUME~1\COMPAQ~1\APPLIC~1\FileZilla

[13/08/2009|20:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\FotoWire

[10/08/2008|07:00] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google

[27/05/2009|17:45] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Graphisoft

[01/10/2006|01:57] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HPQ

[25/11/2004|05:26] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities

[11/06/2008|13:58] C:\DOCUME~1\COMPAQ~1\APPLIC~1\InstallShield

[07/10/2006|16:13] C:\DOCUME~1\COMPAQ~1\APPLIC~1\InterVideo

[01/10/2006|11:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Jasc Software Inc

[07/04/2007|11:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech

[11/06/2008|14:22] C:\DOCUME~1\COMPAQ~1\APPLIC~1\LG Electronics

[01/10/2006|00:07] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia

[23/09/2010|19:12] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Malwarebytes

[19/04/2009|22:15] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Megaupload

[28/10/2008|14:00] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft

[26/08/2008|10:26] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mozilla

[24/06/2007|19:53] C:\DOCUME~1\COMPAQ~1\APPLIC~1\NCH Swift Sound

[04/12/2006|17:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Nokia

[06/09/2007|20:22] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Notepad++

[02/10/2006|18:57] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Nullriver

[04/12/2006|17:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\PC Suite

[01/10/2006|14:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Real

[10/03/2010|23:12] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Samsung

[02/07/2009|22:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Screenshot Sender

[30/10/2007|22:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SecuROM

[07/04/2007|11:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic

[22/11/2008|21:44] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sports Interactive

[07/10/2006|02:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun

[18/11/2006|19:43] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec

[24/03/2010|23:11] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SystemRequirementsLab

[25/08/2008|16:53] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SYSTRAN

[05/10/2006|17:40] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Template

[22/09/2010|17:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Temporary

[22/04/2007|19:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TransRender

[16/02/2008|18:37] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TVU networks

[27/05/2008|22:13] C:\DOCUME~1\COMPAQ~1\APPLIC~1\vlc

[19/11/2008|13:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\VoipBuster

[15/11/2009|18:55] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Wacom

[15/11/2009|18:56] C:\DOCUME~1\COMPAQ~1\APPLIC~1\wacomid-desktop-launcher.DCFD4B89A63EE70BC162777F06D4B93B6397AEC7.1

[30/09/2010|19:28] C:\DOCUME~1\COMPAQ~1\APPLIC~1\WTablet

[14/11/2009|23:38] C:\DOCUME~1\COMPAQ~1\APPLIC~1\WTouch

 

[25/11/2004|05:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[15/11/2009|18:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia

[16/03/2008|04:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[03/01/2005|06:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

[03/01/2005|06:18] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

 

[10/02/2010|19:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee

[01/01/2008|19:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[24/09/2009|20:25] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

[06/10/2006|21:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec

[10/06/2010|04:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\WTablet

 

[03/01/2005|05:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[30/09/2010 21:23][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-3922666444-2157879779-492519215-1008UA.job

[30/09/2010 01:23][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-3922666444-2157879779-492519215-1008Core.job

[28/09/2010 10:01][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[30/09/2010 21:26][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job

[30/09/2010 19:28][--ah-----] C:\WINDOWS\tasks\SA.DAT

[05/08/2004 20:00][-rah-c---] C:\WINDOWS\tasks\desktop.ini

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[01/09/2010|16:18] C:\Program Files\7-Zip

[04/11/2007|19:29] C:\Program Files\ABBYY FineReader 6.0 Sprint

[28/01/2010|21:46] C:\Program Files\Adobe

[27/03/2010|18:11] C:\Program Files\Adobe CS4

[29/10/2009|11:07] C:\Program Files\Adobe Media Player

[22/09/2010|23:26] C:\Program Files\Ad-Remover

[30/09/2006|21:26] C:\Program Files\Ahead

[02/01/2007|07:04] C:\Program Files\Alcohol Soft

[09/02/2008|14:49] C:\Program Files\Alwil Software

[24/08/2008|06:47] C:\Program Files\Anuman Interactive

[13/11/2008|21:21] C:\Program Files\Apple Software Update

[27/05/2009|16:20] C:\Program Files\ArchiCAD 10 nath

[30/10/2008|01:17] C:\Program Files\AutoCAD 2008

[30/10/2008|00:20] C:\Program Files\Autodesk

[06/02/2007|19:34] C:\Program Files\AviSynth 2.5

[06/10/2008|12:01] C:\Program Files\AVS4YOU

[18/09/2008|18:04] C:\Program Files\Azureus

[15/11/2009|18:55] C:\Program Files\Bamboo Dock

[15/11/2009|19:21] C:\Program Files\Bamboo Explore

[15/11/2009|19:24] C:\Program Files\Bamboo Scribe

[23/09/2010|17:15] C:\Program Files\Betclic Poker.fr

[17/06/2008|11:23] C:\Program Files\Brother

[24/11/2004|03:37] C:\Program Files\ComPlus Applications

[01/10/2006|15:53] C:\Program Files\CSO-DAX COMPILATOR

[11/10/2006|21:27] C:\Program Files\CyberLink

[04/12/2006|17:39] C:\Program Files\DIFX

[03/02/2009|03:18] C:\Program Files\Dillie-O Digital

[07/04/2009|16:26] C:\Program Files\DivX

[10/03/2010|22:55] C:\Program Files\Dofus

[20/11/2009|08:03] C:\Program Files\Driver-Soft

[18/10/2007|21:33] C:\Program Files\EdenSoftware

[06/03/2007|18:12] C:\Program Files\Elaborate Bytes

[09/09/2007|12:47] C:\Program Files\Empyre Group

[15/10/2009|05:58] C:\Program Files\eMule

[10/03/2007|10:25] C:\Program Files\Enterbrain

[24/07/2010|20:20] C:\Program Files\epson

[16/10/2006|19:37] C:\Program Files\Escntl

[30/04/2007|20:05] C:\Program Files\ffdshow

[24/01/2010|16:47] C:\Program Files\Fichiers communs

[11/06/2007|22:56] C:\Program Files\Free

[16/09/2007|23:16] C:\Program Files\Free iPod Video Converter

[11/10/2006|21:14] C:\Program Files\Free(2).fr

[27/05/2008|22:13] C:\Program Files\Freeplayer

[07/10/2008|13:07] C:\Program Files\Google

[06/10/2008|12:08] C:\Program Files\GrabIt

[29/12/2009|23:22] C:\Program Files\HandyBits

[03/01/2005|06:14] C:\Program Files\Hewlett-Packard

[10/12/2009|00:22] C:\Program Files\HomePlayer

[03/01/2005|06:04] C:\Program Files\Hp

[02/12/2006|17:45] C:\Program Files\Illustrate

[10/03/2010|23:13] C:\Program Files\InstallShield Installation Information

[13/08/2010|03:11] C:\Program Files\Internet Explorer

[03/01/2005|06:04] C:\Program Files\InterVideo

[13/11/2008|21:29] C:\Program Files\iPod

[13/11/2008|21:30] C:\Program Files\iTunes

[01/10/2006|11:27] C:\Program Files\Jasc Software Inc

[08/09/2010|17:33] C:\Program Files\Java

[09/05/2009|04:59] C:\Program Files\K-Lite Codec Pack

[25/12/2006|18:05] C:\Program Files\KONAMI

[07/12/2006|22:52] C:\Program Files\Konvertor

[15/03/2010|20:40] C:\Program Files\Lavalys

[23/01/2009|18:42] C:\Program Files\Lexmark 2600 Series

[23/01/2009|18:01] C:\Program Files\Lexmark Toolbar

[11/06/2008|14:01] C:\Program Files\LG Electronics

[11/06/2008|14:00] C:\Program Files\LG PC Suite 2

[19/03/2010|18:15] C:\Program Files\LibUSB-Win32-0.1.10.1

[10/10/2008|13:34] C:\Program Files\LimeWire

[13/08/2009|20:40] C:\Program Files\Logitech

[17/07/2007|17:55] C:\Program Files\M3 GAME Manager

[23/09/2010|19:12] C:\Program Files\Malwarebytes' Anti-Malware

[02/01/2010|17:30] C:\Program Files\Megaupload

[28/01/2010|08:21] C:\Program Files\Messenger

[07/03/2010|00:18] C:\Program Files\Messenger Plus! Live

[07/10/2006|16:39] C:\Program Files\MessengerPlus! 3

[07/04/2009|16:21] C:\Program Files\MeuhMeuhTV

[06/11/2009|12:23] C:\Program Files\Microsoft

[25/01/2007|08:35] C:\Program Files\Microsoft ActiveSync

[18/11/2007|04:28] C:\Program Files\Microsoft CAPICOM 2.1.0.2

[25/11/2004|05:27] C:\Program Files\microsoft frontpage

[07/03/2007|13:29] C:\Program Files\Microsoft Office

[30/09/2010|17:20] C:\Program Files\Microsoft Silverlight

[14/03/2008|21:28] C:\Program Files\Microsoft SQL Server Compact Edition

[25/01/2007|08:34] C:\Program Files\Microsoft Visual Studio

[07/03/2007|13:22] C:\Program Files\Microsoft Visual Studio 8

[13/10/2009|03:11] C:\Program Files\Microsoft Works

[07/03/2007|13:28] C:\Program Files\Microsoft.NET

[08/02/2010|18:43] C:\Program Files\MicroStar

[10/04/2009|21:31] C:\Program Files\MicroStar(2)

[07/10/2006|12:07] C:\Program Files\Mirage-Team Decoder Pack

[24/06/2007|20:09] C:\Program Files\mIRC

[13/08/2010|03:05] C:\Program Files\Movie Maker

[18/09/2010|17:21] C:\Program Files\Mozilla Firefox

[02/12/2006|17:21] C:\Program Files\MP3 WAV Converter

[11/11/2007|01:20] C:\Program Files\MSBuild

[27/01/2010|23:36] C:\Program Files\msn

[25/11/2004|05:27] C:\Program Files\MSN Gaming Zone

[19/09/2007|19:29] C:\Program Files\MSN Messenger

[18/11/2007|04:07] C:\Program Files\MSXML 4.0

[18/11/2007|04:27] C:\Program Files\MSXML 6.0

[07/04/2009|16:26] C:\Program Files\NCH Swift Sound

[27/01/2010|23:28] C:\Program Files\NetMeeting

[07/04/2009|16:19] C:\Program Files\Nokia

[22/09/2010|18:44] C:\Program Files\NOS

[31/08/2007|11:31] C:\Program Files\Notepad++

[28/12/2007|15:50] C:\Program Files\NSS

[24/03/2010|23:26] C:\Program Files\NVIDIA Corporation

[25/11/2004|05:27] C:\Program Files\Online Services

[13/05/2010|04:42] C:\Program Files\Outlook Express

[07/10/2007|15:11] C:\Program Files\PC-Doctor 5 for Windows

[01/10/2006|20:57] C:\Program Files\Pinnacle

[08/12/2009|14:39] C:\Program Files\PokerStars.NET

[03/02/2007|17:28] C:\Program Files\PSP Brew

[07/10/2007|15:11] C:\Program Files\pspvideo9

[18/10/2007|01:37] C:\Program Files\PSPWare

[13/11/2008|21:25] C:\Program Files\QuickTime

[03/01/2005|06:01] C:\Program Files\Real

[04/10/2008|22:00] C:\Program Files\Red Kawa

[11/11/2007|01:15] C:\Program Files\Reference Assemblies

[16/12/2006|22:56] C:\Program Files\Samsung

[03/01/2005|06:15] C:\Program Files\Services en ligne

[19/03/2010|18:04] C:\Program Files\SixaxisDriver

[10/08/2007|22:55] C:\Program Files\SlySoft

[09/05/2009|04:56] C:\Program Files\Sonic

[29/08/2009|14:41] C:\Program Files\SopCast

[09/10/2008|17:32] C:\Program Files\Sun

[27/01/2008|21:32] C:\Program Files\Symantec

[24/03/2010|23:13] C:\Program Files\SystemRequirementsLab

[17/06/2008|10:45] C:\Program Files\SYSTRAN

[14/11/2009|23:53] C:\Program Files\Tablet

[01/10/2006|00:03] C:\Program Files\TGTSoft

[22/10/2008|14:41] C:\Program Files\themexp

[24/09/2010|14:38] C:\Program Files\trend micro

[16/02/2008|18:40] C:\Program Files\TVAnts

[11/05/2008|15:06] C:\Program Files\TVUPlayer

[24/11/2004|03:37] C:\Program Files\Uninstall Information

[22/10/2008|14:42] C:\Program Files\vdownloader

[01/10/2006|02:17] C:\Program Files\VideoLAN

[12/08/2007|16:14] C:\Program Files\VirtualDub

[15/09/2007|11:44] C:\Program Files\VoipBuster.com

[09/06/2007|14:28] C:\Program Files\Warcraft III

[05/06/2010|16:55] C:\Program Files\WinamaxPoker

[28/09/2008|00:57] C:\Program Files\WinAVI MP4 Converter

[06/10/2006|22:22] C:\Program Files\WinAVI Video Converter

[06/11/2009|12:22] C:\Program Files\Windows Live

[01/08/2009|23:41] C:\Program Files\Windows Live Safety Center

[06/11/2009|12:17] C:\Program Files\Windows Live SkyDrive

[07/10/2007|15:11] C:\Program Files\Windows Live Toolbar

[15/12/2007|17:34] C:\Program Files\Windows Media Connect 2

[27/01/2010|23:28] C:\Program Files\Windows Media Player

[27/01/2010|23:28] C:\Program Files\Windows NT

[24/11/2004|03:37] C:\Program Files\WindowsUpdate

[09/05/2009|04:55] C:\Program Files\Winnydows

[05/10/2006|09:49] C:\Program Files\WinRAR

[14/11/2009|23:53] C:\Program Files\WTouch

[25/11/2004|05:28] C:\Program Files\xerox

[30/03/2010|18:12] C:\Program Files\Yu-Gi-Oh Virtual Battle 5

[30/10/2007|22:38] C:\Program Files\Zero G Registry

[29/09/2010|20:27] C:\Program Files\Zoom Player

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[27/03/2010|19:02] C:\Program Files\Fichiers communs\Adobe

[15/11/2009|18:58] C:\Program Files\Fichiers communs\Adobe AIR

[30/09/2006|21:26] C:\Program Files\Fichiers communs\Ahead

[30/09/2010|21:28] C:\Program Files\Fichiers communs\Akamai

[13/11/2008|21:24] C:\Program Files\Fichiers communs\Apple

[30/10/2008|01:17] C:\Program Files\Fichiers communs\Autodesk Shared

[01/06/2008|23:03] C:\Program Files\Fichiers communs\AVSMedia

[30/10/2008|00:19] C:\Program Files\Fichiers communs\Designer

[13/08/2009|20:30] C:\Program Files\Fichiers communs\FotoWire

[17/06/2008|11:22] C:\Program Files\Fichiers communs\InstallShield

[01/10/2006|11:27] C:\Program Files\Fichiers communs\Jasc Software Inc

[08/09/2010|17:34] C:\Program Files\Fichiers communs\Java

[25/01/2007|08:33] C:\Program Files\Fichiers communs\L&H

[11/10/2006|21:23] C:\Program Files\Fichiers communs\Logitech

[29/10/2009|10:43] C:\Program Files\Fichiers communs\Macrovision Shared

[13/10/2009|03:13] C:\Program Files\Fichiers communs\Microsoft Shared

[25/11/2004|05:26] C:\Program Files\Fichiers communs\MSSoap

[09/08/2007|05:30] C:\Program Files\Fichiers communs\Nullsoft

[25/11/2004|05:26] C:\Program Files\Fichiers communs\ODBC

[06/09/2008|22:31] C:\Program Files\Fichiers communs\Real

[03/01/2005|06:03] C:\Program Files\Fichiers communs\Roxio Shared

[01/02/2005|10:01] C:\Program Files\Fichiers communs\Services

[03/01/2005|06:02] C:\Program Files\Fichiers communs\Sonic Shared

[25/11/2004|05:26] C:\Program Files\Fichiers communs\SpeechEngines

[17/05/2007|00:48] C:\Program Files\Fichiers communs\SWF Studio

[27/01/2008|21:34] C:\Program Files\Fichiers communs\Symantec Shared

[27/01/2010|23:28] C:\Program Files\Fichiers communs\System

[30/05/2007|14:47] C:\Program Files\Fichiers communs\Teknum Systems

[03/01/2005|06:03] C:\Program Files\Fichiers communs\TiVo Shared

[06/11/2009|12:10] C:\Program Files\Fichiers communs\Windows Live

[14/03/2008|21:19] C:\Program Files\Fichiers communs\WindowsLiveInstaller

[06/09/2008|22:32] C:\Program Files\Fichiers communs\xing shared

 

--------------------\\ Process

 

( 77 Processes )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2010-09-30 22:17:37

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 253

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\COMPAQ~1\Application Data\Azureus\torrents\Football_Manager_2009_Crack_Patch_(Multi_language)-_Demonoid.com_-_5870895.6322 [mininova].torrent

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\crack01.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\crack02.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\crack03.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\crack04.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\crack05.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\crack06.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay001.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay002.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay003.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay004.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay005.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay006.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay007.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay008.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\CrackDecay009.jpg

C:\DOCUME~1\COMPAQ~1\Bureau\brushes\crackeffect_preview.png

C:\DOCUME~1\COMPAQ~1\Bureau\Master collection CS4\CS4 KeyGen.exe

C:\DOCUME~1\COMPAQ~1\Bureau\Nouveau dossier\CS4 KeyGen.exe

C:\DOCUME~1\COMPAQ~1\Bureau\son wave\programme de base\Alcohol 120% v1.9.2.1705 Multilanguage + serial (OK)\crack

C:\DOCUME~1\COMPAQ~1\Bureau\son wave\programme de base\Alcohol 120% v1.9.2.1705 Multilanguage + serial (OK)\crack\serial.txt

C:\DOCUME~1\COMPAQ~1\Bureau\tout pour la psp\mp3willy\Kanye West-Late Registration-2005-Rns\Kanye_West-Late_Registration-2005-RNS\08-kanye_west-crack_music_(feat_the_game).mp3

C:\DOCUME~1\COMPAQ~1\Mes documents\Ma musique\DJ Khaled - Listennn... The Album - 2006\VA-Terror_Squad_Presents_DJ_Khaled-Listennn_(The_Album)-2006-GT4-(HHKingz.com)\-(HHKingz.com)--ITS THAT CRACK SON.nfo

C:\DOCUME~1\COMPAQ~1\Mes documents\Ma musique\Kanye West-Late Registration-2005-Rns\Kanye_West-Late_Registration-2005-RNS\08-kanye_west-crack_music_(feat_the_game).mp3

 

 

[F:56][D:6]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp

[F:1426][D:0]-> C:\DOCUME~1\COMPAQ~1\Cookies

[F:194][D:4]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 30/09/2010|19:53 - Option : [1]

2 - "C:\Lop SD\LopR_2.txt" - 30/09/2010|22:39 - Option : [2]

 

--------------------\\ Fin du rapport a 22:39:08

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ok,

 

On va envoyer la sulfateuse.

 

D'abord, lance OTM et clique sur Clean Up! Cela va désinstaller les outils spéciaux puis OTM se "suicidera".

 

Télécharge Virus Removal Tool de Kaspersky. Enregistre-le sur ton bureau

 

SCANNER avec Virus Removal Tool de Kaspersky.

 

Le scan va s'effectuer en Mode Sans Echec: comme tu n'auras pas accès à Internet, je te conseille d'imprimer cette procédure.



  • Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Comment démarrer Windows en mode sans échec : Astuces communes aux 2 systèmes XP et Vista
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur bipper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.
  • Connecte éventuellement tes clés USB et disques externes.
     
     
  • Lance l'exécutable intitulé "setup_9.0xxxxx" en double-cliquant dessus sous XP (Clic droit/exécuter en temps qu'administrateur sous Vista/7).
  • Réponds "Oui" à la question "Do you want to continue installation?"

 

L'outil devrait afficher la fenêtre suivante:

 

VRTaction.jpg

 

Cocher toutes les cases.

 

Au niveau de la ligne "On threat detection, choisir Disinfect, delete if cannot disinfect.

 

Clique alors sur SCAN.

 

L'analyse commence alors; à la première détection, l'outil te proposera d'abord de désinfecter "Disinfect" (Recommandé), clique sur cette option. Il agira alors automatiquement lors de chaque détection.

 

Coche alors la case: Apply to all (Très important!)

 

VRT2.jpg

 

Si le tool ne sait pas désinfecter, il proposera de supprimer "Delete" (recommandé) Accepte en cliquant dessus.

 

Il est possible qu'à la fin, il te signale qu'il n'a pas pu traîter certaines infections; dans ce cas, suis ses recommandations.

 

Clique sur Report: développe le menu montrant les détections et les actions effectuées:

 

VRT3.jpg

 

Fais un clic droit sur le contenu puis "Select All" puis clique sur Copy.

 

Ouvre le bloc notes et colles-y le contenu du presse-papier:

 

VRT4-report-1.jpg

 

Enregistre le fichier texte sur le bureau en le nommant Report-VRT

 

Clique alors sur Exit dans la fenêtre du Virus Removal Tool; à la question: "Application will be closed and uninstalled, clique sur Yes

 

VRT-dsinstall.jpg

 

 

*** Poste le rapport dans ta réponse stp ***

 

@++

  • 2 semaines après...
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Salut ;)

 

Nomdidiou! 200 pages de rapport! Je comprends que c'était nécessaire... :D

 

Tâche un peu de faire gaffe aux cracks et aussi aux packs de codecs, c'est dangereux!

Si tu persistes, tu prendras un abonnement ici.

 

Si tu veux des codecs: prends ce pack très complet: Free-Codecs.com :: Download K-Lite Mega Codec Pack 6.4.0 : The K-Lite Mega Codec Pack includes the K-Lite Codec Pack Full, QuickTime Alternative, Real Alternative support and Monkey's Audio DirectShow decoder.

 

Poste un new log RSIT stp.

 

@++

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

Je l'ai pas dit? Mince, voilà:

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

 

Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits

 

  • Double-clique sur RSIT.exe afin de lancer RSIT. Pour XP
     
    Important :
    * Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
     
    * Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
    Valide par Appliquer.
     
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

 

>>>Héberge les rapports ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner les liens pour que je puisse les consulter.

 

Pour l'instant, il vaut mieux procéder de la sorte pour ne pas planter le sujet du forum.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...