[Résolu] Boite mail infectée

[l.epervier]

Bonjours tout le monde

 

J'ai un petit souci depuis quelques mois déjà, un virus a infecté ma boite mail et envoi des mails à tous mes contacts.

Je ne sais pas quoi faire pour m'en débarrasser, j'ai déjà fait plusieurs scans avec Malwarebyte's Antimalware et Avast, ils m'ont détecte plein de cochonnerie, mais visiblement pas celui qui me gène, car il continue encore de sévir.

Je pense que le virus n'est pas sur ma machine, mais sur le serveur de ma boite mail.

Si quelqu'un dans l'assistance sait comment m'en débarrasser je suis toute ouïe ... enfin toute vue ^^

 

voici pour info le genre de mail qu'il envoie à mes contact (je ne vous conseil pas de suivre les liens, risque de virus) :

 

Most Endorsed FREE Website Hosting Provider | Account Suspended

NoN eed ToGetOu tOfTh eHous eToW ork

 

ou encore

 

http://mahosynu.110mb.com/gucesaxa.html

Exp loitYou rCrea tiveMind Online

 

merci d'avance

 

cordialement l.epervier

Modifié le 27 mars 2011 par l.epervier

[Apollo]

Bonsoir,

 

Cela ressemble tout simplement à du spam... Moi-même j'ai déjà reçu des messages provenant de MON adresse mail avec ce genre de truc. Je le flanque dans les indésirables et picétou.

 

Tu devrais conseiller à tes amis et l'appliquer toi-même, l'installation de cet antispam gratuit et très performant; interface conviviale et aide très bien détaillée pour la configuration: Antispam: Spamhilator : Astuces logiciels de courrier - Messagerie instantanées

 

On va quand-même analyser ton pc.

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse

 

+++

[l.epervier]

Merci beaucoup Apollo

Voici le rapport : Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

Bonjour,

 

Il y aura quelques petites analyses à faire par sécurité

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur H

 

[*]Copie-colle les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\PopCap]    
[HKLM\Software\PopCap]     
O43 - CFD: 10/09/2010 - 21:19:36 - [14] ----D- C:\ProgramData\PopCap Games    
O51 - MPSK:{317f6558-1ee4-11e0-b607-001c2386b45f}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\NoLimit.exe (.not file.)     

 

• Tu cliques sur Tout sélectionner, puis clic-droit -> Copier
  Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller

 

[*]Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre

 

[*]Clique sur OK puis:

 

[*]Clique sur Tous puis sur Nettoyer

 

[*]Valide par Oui la désinstallation des programmes si demandé

 

[*]Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

 

[*]Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

@+++

[l.epervier]

Ok c'est fait merci

 

voici le rapport :

Rapport de ZHPFix 1.12.3257 par Nicolas Coolman, Update du 05/03/2011

Fichier d'export Registre :

Run by l.epervier at 07/03/2011 13:30:17

Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Clé(s) du Registre ==========

HKCU\Software\PopCap => Clé supprimée avec succès

HKLM\Software\PopCap => Clé supprimée avec succès

O51 - MPSK:{317f6558-1ee4-11e0-b607-001c2386b45f}\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\NoLimit.exe (.not file.) => Clé supprimée avec succès

 

========== Dossier(s) ==========

C:\ProgramData\PopCap Games => Supprimé et mis en quarantaine

 

 

========== Récapitulatif ==========

3 : Clé(s) du Registre

1 : Dossier(s)

 

 

End of the scan

[Apollo]

Re,

 

1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

Ad-Remover : Telechargement

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur Scanner.

 

 

Le rapport se trouve aussi sous C:\Ad-Report.

Copie/colle-le dans ta réponse stp.

 

-----------------------------------------------------------------------------------------------

 

2) Double-clique pour XP, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône Ad-R placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur Nettoyer.

 

Le bureau va disparaitre, c'est normal!

 

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

 

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

@++

[l.epervier]

Voici le premier rapport Ad-Remover :

 

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 01/03/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

 

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:38:25 le 07/03/2011, Mode normal

 

Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2 (X86)

l.epervier@BROCELIANDE (Dell Inc. Vostro 1700)

 

============== RECHERCHE ==============

 

 

Fichier trouvé: C:\Users\l.epervier\AppData\Local\iceghcdg.bat

 

Clé trouvée: HKLM\Software\Classes\TR.TRFactory

Clé trouvée: HKLM\Software\Classes\TR.TRFactory.1

Clé trouvée: HKLM\Software\Messenger Plus!\OpenCandy

 

 

============== SCAN ADDITIONNEL ==============

 

**** Google Chrome Version [9.0.597.107] ****

 

 

-- C:\Users\l.epervier\AppData\Local\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "Google" (Activé: true) (?)

Plugin - Pando Web Plugin (Activé: true) (C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll)

Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)

Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

Plugin - "Pando Web Plugin" (Activé: true)

Plugin - "Zylom Plugin" (Activé: true)

 

========================================

 

**** Internet Explorer Version [8.0.6001.19019] ****

 

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKCU_Main|Start Page - hxxp://www.orange.fr

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll) (x)

HKCU_SearchScopes\{AC854C16-CA1E-43f1-8513-0D2F36C726ED} - "Google" (hxxp://www.samenc.com/search/?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&rls=zjkLSos...)

HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 07/03/2011 13:38:50 (2669 Octet(s))

 

Fin à: 13:39:37, 07/03/2011

 

============== E.O.F ==============

 

Et voici le deuxième rapport :

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 01/03/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:41:38 le 07/03/2011, Mode normal

 

Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2 (X86)

l.epervier@BROCELIANDE (Dell Inc. Vostro 1700)

 

============== ACTION(S) ==============

 

 

Fichier supprimé: C:\Users\l.epervier\AppData\Local\iceghcdg.bat

 

(!) -- Fichiers temporaires supprimés.

 

 

Clé supprimée: HKLM\Software\Classes\TR.TRFactory

Clé supprimée: HKLM\Software\Classes\TR.TRFactory.1

Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy

 

 

============== SCAN ADDITIONNEL ==============

 

**** Google Chrome Version [9.0.597.107] ****

 

 

-- C:\Users\l.epervier\AppData\Local\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "Google" (Activé: true) (?)

Plugin - Pando Web Plugin (Activé: true) (C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll)

Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)

Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

Plugin - "Pando Web Plugin" (Activé: true)

Plugin - "Zylom Plugin" (Activé: true)

 

========================================

 

**** Internet Explorer Version [8.0.6001.19019] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll) (x)

HKCU_SearchScopes\{AC854C16-CA1E-43f1-8513-0D2F36C726ED} - "Google" (hxxp://www.samenc.com/search/?q={searchTerms}&ie=utf-8&oe=utf-8&aq=t&rls=zjkLSos...)

HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 07/03/2011 13:41:41 (2970 Octet(s))

C:\Ad-Report-SCAN[1].txt - 07/03/2011 13:38:50 (2807 Octet(s))

 

Fin à: 13:43:02, 07/03/2011

 

============== E.O.F ==============

Modifié le 7 mars 2011 par l.epervier

[Apollo]

N'édite pas pour ajouter un rapport sinon je n'ai pas de notification email.

 

Relance ad-remover et clique sur Désinstaller.

 

--------------

Je voudrais faire un contrôle car je vois Messenger Plus et ce bidule installe souvent une saleté si on ne refuse pas leurs propositions malhonnêtes lol.

 

Télécharge Lop S&D.exe sur ton Bureau.

http://eric.71.mespages.googlepages.com/LopSD.exe

 

Ou: http://eric71.geekstogo.com/tools/LopSD.exe

 

Double-clique dessus pour lancer l'installation

Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau

Sous Vista: Clic droit/exécuter en temps qu'administrateur ***

 

Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

 

(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

[l.epervier]

Ok

 

désinstallation faite, et recherche lancé avec Lop S&D

rapport :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

 

Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6002 ) Service Pack 2

X86-based PC ( Multiprocessor Free : Intel® Core2 Duo CPU T7100 @ 1.80GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07

USER : l.epervier ( Administrator )

BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:145 Go (Free:59 Go)

D:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)

E:\ (USB) - FAT - Total:1906 Mo (Free:1 Go)

F:\ (Local Disk) - NTFS - Total:232 Go (Free:77 Go)

G:\ (Local Disk) - FAT32 - Total:931 Go (Free:469 Go)

H:\ (USB) - FAT - Total:1907 Mo (Free:1 Go)

 

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( 07/03/2011|14:05 )

 

[ UAC => 0 ]

 

--------------------\\ Listing des dossiers dans Local

 

[06/03/2011|19:05] C:\Users\L37DE~1.EPE\AppData\Local\{2AC4C5B7-51A7-438D-8AA5-5EC28719C058}

[07/03/2011|09:35] C:\Users\L37DE~1.EPE\AppData\Local\{80F3BDAD-AF4D-4E7D-AE3B-663BFDDD73A5}

[06/10/2010|12:39] C:\Users\L37DE~1.EPE\AppData\Local\Adobe

[07/05/2010|16:00] C:\Users\L37DE~1.EPE\AppData\Local\Apple

[12/05/2010|19:46] C:\Users\L37DE~1.EPE\AppData\Local\Apple Computer

[06/07/2009|11:32] C:\Users\L37DE~1.EPE\AppData\Local\Application Data

[06/07/2009|12:19] C:\Users\L37DE~1.EPE\AppData\Local\Apps

[06/07/2009|12:46] C:\Users\L37DE~1.EPE\AppData\Local\d3d8caps.dat

[13/01/2011|17:51] C:\Users\L37DE~1.EPE\AppData\Local\d3d9caps.dat

[07/03/2011|13:00] C:\Users\L37DE~1.EPE\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[06/07/2009|12:47] C:\Users\L37DE~1.EPE\AppData\Local\Deployment

[28/02/2010|21:24] C:\Users\L37DE~1.EPE\AppData\Local\Downloaded Installations

[07/11/2010|14:24] C:\Users\L37DE~1.EPE\AppData\Local\ECSD

[07/06/2010|15:17] C:\Users\L37DE~1.EPE\AppData\Local\eMule

[27/09/2009|12:47] C:\Users\L37DE~1.EPE\AppData\Local\eSupport.com

[26/09/2009|22:20] C:\Users\L37DE~1.EPE\AppData\Local\Fallout3

[22/02/2011|20:23] C:\Users\L37DE~1.EPE\AppData\Local\FalloutNV

[22/02/2011|20:26] C:\Users\L37DE~1.EPE\AppData\Local\FOMM

[07/02/2011|21:53] C:\Users\L37DE~1.EPE\AppData\Local\GDIPFONTCACHEV1.DAT

[06/07/2009|12:13] C:\Users\L37DE~1.EPE\AppData\Local\Google

[06/07/2009|11:32] C:\Users\L37DE~1.EPE\AppData\Local\Historique

[06/03/2011|23:10] C:\Users\L37DE~1.EPE\AppData\Local\IconCache.db

[25/06/2009|17:44] C:\Users\L37DE~1.EPE\AppData\Local\ioucuau.dat

[05/11/2009|14:50] C:\Users\L37DE~1.EPE\AppData\Local\MediaDirect

[06/03/2011|18:48] C:\Users\L37DE~1.EPE\AppData\Local\Microsoft

[11/12/2009|14:49] C:\Users\L37DE~1.EPE\AppData\Local\Microsoft Games

[10/07/2009|10:32] C:\Users\L37DE~1.EPE\AppData\Local\Microsoft Help

[24/06/2010|12:55] C:\Users\L37DE~1.EPE\AppData\Local\Microsoft_Corporation

[22/10/2010|14:48] C:\Users\L37DE~1.EPE\AppData\Local\My Games

[13/07/2009|16:56] C:\Users\L37DE~1.EPE\AppData\Local\Oblivion

[09/06/2010|22:31] C:\Users\L37DE~1.EPE\AppData\Local\PMB Files

[03/01/2010|22:54] C:\Users\L37DE~1.EPE\AppData\Local\Powercinema

[03/10/2009|16:01] C:\Users\L37DE~1.EPE\AppData\Local\Risen

[07/03/2011|14:05] C:\Users\L37DE~1.EPE\AppData\Local\Temp

[06/07/2009|11:32] C:\Users\L37DE~1.EPE\AppData\Local\Temporary Internet Files

[05/12/2010|14:06] C:\Users\L37DE~1.EPE\AppData\Local\The Witcher

[06/07/2009|11:32] C:\Users\L37DE~1.EPE\AppData\Local\VirtualStore

[18/08/2010|12:00] C:\Users\L37DE~1.EPE\AppData\Local\Western Digital

[18/08/2010|12:07] C:\Users\L37DE~1.EPE\AppData\Local\Western_Digital

[06/03/2011|18:39] C:\Users\L37DE~1.EPE\AppData\Local\Windows Live

[20/10/2010|21:16] C:\Users\L37DE~1.EPE\AppData\Local\Windows Live Writer

[18/10/2010|15:15] C:\Users\L37DE~1.EPE\AppData\Local\Xenocode

 

--------------------\\ Tâches planifiées dans C:\Windows\tasks

 

[07/03/2011 13:48][--a------] C:\Windows\tasks\Google Software Updater.job

[07/03/2011 13:32][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1444645204-1290834018-1142352796-1000UA.job

[06/03/2011 16:32][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1444645204-1290834018-1142352796-1000Core.job

[07/03/2011 13:45][--ah-----] C:\Windows\tasks\SA.DAT

[07/03/2011 13:44][--a------] C:\Windows\tasks\SCHEDLGU.TXT

 

--------------------\\ Listing des dossiers dans C:\ProgramData

 

[07/05/2010|16:03] C:\ProgramData\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[06/10/2010|12:40] C:\ProgramData\Adobe

[28/07/2010|22:28] C:\ProgramData\Alwil Software

[07/05/2010|15:57] C:\ProgramData\Apple

[07/05/2010|16:02] C:\ProgramData\Apple Computer

[02/11/2006|13:59] C:\ProgramData\Application Data

[06/07/2009|11:29] C:\ProgramData\Bureau

[13/07/2009|13:08] C:\ProgramData\CanonBJ

[05/11/2009|14:22] C:\ProgramData\CyberLink

[05/11/2009|13:44] C:\ProgramData\Dell

[02/11/2006|13:59] C:\ProgramData\Desktop

[02/11/2006|13:59] C:\ProgramData\Documents

[22/01/2010|11:47] C:\ProgramData\Electronic Arts

[07/06/2010|15:17] C:\ProgramData\eMule

[06/07/2009|11:29] C:\ProgramData\Favoris

[02/11/2006|13:59] C:\ProgramData\Favorites

[03/11/2009|18:40] C:\ProgramData\Google Updater

[18/07/2009|13:42] C:\ProgramData\InstallShield

[27/09/2009|12:29] C:\ProgramData\ma-config.com

[01/12/2010|15:19] C:\ProgramData\Malwarebytes

[01/09/2009|11:08] C:\ProgramData\Media Center Programs

[06/07/2009|11:29] C:\ProgramData\Menu D‚marrer

[22/01/2010|19:10] C:\ProgramData\Messenger Plus!

[06/03/2011|18:49] C:\ProgramData\Microsoft

[09/02/2011|14:22] C:\ProgramData\Microsoft Help

[06/07/2009|11:29] C:\ProgramData\ModŠles

[27/09/2009|14:46] C:\ProgramData\NVIDIA

[07/03/2011|13:46] C:\ProgramData\nvModes.001

[07/03/2011|13:45] C:\ProgramData\nvModes.dat

[03/11/2009|18:03] C:\ProgramData\PC Tools

[09/06/2010|22:25] C:\ProgramData\PMB Files

[21/11/2010|20:10] C:\ProgramData\SecuROM

[09/07/2009|20:07] C:\ProgramData\SonicStage

[28/02/2010|21:15] C:\ProgramData\Sony Corporation

[02/11/2006|13:59] C:\ProgramData\Start Menu

[30/03/2010|19:15] C:\ProgramData\Sun

[11/09/2010|08:19] C:\ProgramData\Tages

[30/01/2011|20:45] C:\ProgramData\TEMP

[02/11/2006|13:59] C:\ProgramData\Templates

[14/01/2010|20:51] C:\ProgramData\VistaCodecs

[18/08/2010|12:03] C:\ProgramData\Western Digital

[18/09/2009|21:52] C:\ProgramData\WindowsSearch

[07/05/2010|15:25] C:\ProgramData\Zylom

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[07/05/2010|16:50] C:\Program Files\3DYAMS_XP

[06/10/2010|12:40] C:\Program Files\Adobe

[27/09/2009|13:01] C:\Program Files\Alcohol Soft

[29/07/2010|11:14] C:\Program Files\Alwil Software

[07/05/2010|16:00] C:\Program Files\Apple Software Update

[06/03/2011|19:14] C:\Program Files\Audacity

[06/03/2011|18:49] C:\Program Files\Bing Bar Installer

[07/01/2011|19:57] C:\Program Files\Bonjour

[06/07/2009|13:26] C:\Program Files\Broadcom

[23/09/2010|17:44] C:\Program Files\CDDC-MahJongg

[08/05/2010|09:21] C:\Program Files\CDDC-Sudoku

[01/03/2011|19:07] C:\Program Files\Common Files

[06/07/2009|13:25] C:\Program Files\CONEXANT

[05/11/2009|14:21] C:\Program Files\CyberLink

[05/11/2009|14:20] C:\Program Files\Dell

[05/11/2009|13:34] C:\Program Files\DellTPad

[21/08/2010|11:56] C:\Program Files\Electronic Arts

[07/06/2010|15:17] C:\Program Files\eMule

[06/07/2009|11:29] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]

[02/01/2010|15:14] C:\Program Files\GameSpy Arcade

[03/11/2009|17:38] C:\Program Files\Google

[08/01/2011|11:52] C:\Program Files\InstallShield Installation Information

[06/07/2009|13:28] C:\Program Files\Intel

[09/02/2011|19:01] C:\Program Files\Internet Explorer

[14/01/2010|21:15] C:\Program Files\Interplay

[07/01/2011|20:03] C:\Program Files\iPod

[07/01/2011|20:04] C:\Program Files\iTunes

[06/07/2009|17:18] C:\Program Files\IZArc

[01/03/2011|19:06] C:\Program Files\Java

[07/05/2010|15:57] C:\Program Files\JeffProd

[14/01/2010|20:49] C:\Program Files\K-Lite Codec Pack

[27/09/2009|12:32] C:\Program Files\Lavalys

[27/09/2009|12:29] C:\Program Files\ma-config.com

[30/01/2011|20:41] C:\Program Files\Malwarebytes' Anti-Malware

[01/11/2010|14:49] C:\Program Files\Messenger Plus! Live

[06/03/2011|18:49] C:\Program Files\Microsoft

[10/07/2009|09:46] C:\Program Files\Microsoft Games

[26/09/2009|15:52] C:\Program Files\Microsoft Games for Windows - LIVE

[10/07/2009|10:38] C:\Program Files\Microsoft Office

[16/02/2011|13:25] C:\Program Files\Microsoft Silverlight

[06/07/2009|14:23] C:\Program Files\Microsoft SQL Server Compact Edition

[10/07/2009|10:38] C:\Program Files\Microsoft Visual Studio

[10/07/2009|10:33] C:\Program Files\Microsoft Visual Studio 8

[10/07/2009|13:15] C:\Program Files\Microsoft Works

[07/07/2009|17:52] C:\Program Files\Microsoft WSE

[23/06/2010|20:15] C:\Program Files\Microsoft.NET

[11/08/2010|18:54] C:\Program Files\Movie Maker

[10/07/2009|10:39] C:\Program Files\MSBuild

[06/03/2011|18:49] C:\Program Files\MSN Toolbar

[05/08/2010|17:49] C:\Program Files\MSXML 4.0

[19/12/2010|17:41] C:\Program Files\NVIDIA Corporation

[19/12/2010|17:54] C:\Program Files\OpenAL

[12/10/2010|10:04] C:\Program Files\Orange

[28/05/2010|10:31] C:\Program Files\Pando Networks

[06/07/2009|17:33] C:\Program Files\PhotoFiltre

[01/01/2011|23:01] C:\Program Files\QuickTime

[02/11/2006|13:35] C:\Program Files\Reference Assemblies

[26/01/2011|14:09] C:\Program Files\Scribus 1.3.3.14

[28/02/2010|21:14] C:\Program Files\Sony

[30/01/2011|20:44] C:\Program Files\Spyware Doctor

[15/07/2009|13:24] C:\Program Files\SystemRequirementsLab

[30/05/2010|11:47] C:\Program Files\Ubisoft

[02/11/2006|13:58] C:\Program Files\Uninstall Information

[13/12/2010|17:13] C:\Program Files\uTorrent

[12/07/2009|10:10] C:\Program Files\VideoLAN

[06/07/2009|16:46] C:\Program Files\VistaCodecPack

[27/06/2010|22:59] C:\Program Files\Webteh

[18/08/2010|12:01] C:\Program Files\Western Digital

[13/04/2010|13:24] C:\Program Files\Western Digital Corporation

[06/07/2009|22:17] C:\Program Files\Windows Calendar

[06/07/2009|22:17] C:\Program Files\Windows Collaboration

[06/07/2009|22:17] C:\Program Files\Windows Defender

[06/03/2011|18:53] C:\Program Files\Windows Live

[09/02/2011|19:01] C:\Program Files\Windows Mail

[13/10/2010|18:45] C:\Program Files\Windows Media Player

[06/07/2009|11:29] C:\Program Files\Windows NT

[06/07/2009|22:17] C:\Program Files\Windows Photo Gallery

[28/10/2009|10:11] C:\Program Files\Windows Portable Devices

[06/07/2009|22:17] C:\Program Files\Windows Sidebar

[07/07/2009|22:07] C:\Program Files\WinRAR

[02/04/2010|15:40] C:\Program Files\wormsarm

[18/10/2010|15:15] C:\Program Files\Xenocode

[07/03/2011|13:30] C:\Program Files\ZHPDiag

[07/05/2010|15:25] C:\Program Files\Zylom Games

 

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

 

[06/10/2010|12:40] C:\Program Files\Common Files\Adobe

[19/02/2010|21:01] C:\Program Files\Common Files\Adobe AIR

[07/01/2011|20:03] C:\Program Files\Common Files\Apple

[04/03/2011|21:00] C:\Program Files\Common Files\BioWare

[09/07/2010|20:12] C:\Program Files\Common Files\Blizzard Entertainment

[10/07/2009|10:38] C:\Program Files\Common Files\DESIGNER

[12/09/2010|08:52] C:\Program Files\Common Files\France Telecom

[23/01/2011|17:17] C:\Program Files\Common Files\INCA Shared

[18/07/2009|13:41] C:\Program Files\Common Files\InstallShield

[01/03/2011|19:07] C:\Program Files\Common Files\Java

[20/10/2010|21:01] C:\Program Files\Common Files\microsoft shared

[03/11/2009|18:04] C:\Program Files\Common Files\PC Tools

[02/11/2006|12:18] C:\Program Files\Common Files\Services

[28/02/2010|21:14] C:\Program Files\Common Files\Sony Shared

[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines

[27/08/2010|11:31] C:\Program Files\Common Files\Steam

[08/08/2009|11:27] C:\Program Files\Common Files\SWF Studio

[10/07/2009|13:12] C:\Program Files\Common Files\System

[06/07/2009|13:55] C:\Program Files\Common Files\Windows Live

[19/12/2010|17:41] C:\Program Files\Common Files\Wise Installation Wizard

 

--------------------\\ Process

 

( 78 Processes )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-03-07 14:06:15

Windows 6.0.6002 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 0

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\Users\L37DE~1.EPE\AppData\Roaming\uTorrent\Age of Mythology with no cd crack.torrent

 

 

[F:206][D:155]-> C:\Users\L37DE~1.EPE\AppData\Local\Temp

[F:133][D:1]-> C:\Users\L37DE~1.EPE\AppData\Roaming\MICROS~1\Windows\Cookies

[F:18816][D:8]-> C:\Users\L37DE~1.EPE\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5

[F:3][D:2]-> C:\$Recycle.Bin

 

1 - "C:\Lop SD\LopR_1.txt" - 07/03/2011|14:11 - Option : [1]

 

--------------------\\ Fin du rapport a 14:11:52

[ UAC => 1 ]

 

[Apollo]

Ok,

 

ad-remover s'en est chargé.

 

Prépare tes supports amovibles (usb) comme clés usb, disque externe, etc.

 

Si vous êtes sous Vista/seven:, Désactiver provisoirement l'UAC

 

:arrow: Télécharge USBFIX de TeamXscript et enregistre le sur ton bureau.

 

UsbFix : telechargement

 

NB: Certains antivirus hurlent sur les processus de l'outil; c'est un faux-positif, ignorer les alertes ou désactiver provisoirement l'antivirus. Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Vidéos: Apollo Et Compagnie Vidéos USBFIX et FindyKill.

 

• Si tu es sous XP, Double-clique sur USBFix.exe pour le lancer.
  Si tu es sous Vista, Clique droit sur USBFix.exe et choisis Exécuter en tant qu'administrateur.
   
  
• Clique sur Recherche et laisse l'outil travailler
   
  
• Une fenêtre de te demandant de bancher tous les périphériques externes que tu as pu utiliser ces derniers jours (clés USB, lecteurs MP3, disques durs externes, etc ...) va apparaitre.
  Branche le matériel puis clique sur OK pour poursuivre.
   
  
• Patiente le temps d'exécution du scan.
   
  
• A la fin, un rapport va être généré (C:/USBFix.txt). Copie-colle l'intégralité de son contenu dans ta prochaine réponse.