Infection par trojans C-02.sbi / virtumonde.sci

[philstev]

J'ai fait un scan avec Ad Remover:

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

 

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:38:49 le 14/11/2011, Mode sans echec

 

Microsoft Windows XP Édition familiale Service Pack 3 (X86)

Philippe@ASROCK ( )

 

============== RECHERCHE ==============

 

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [8.0 (fr)] ****

 

HKLM_MozillaPlugins\Adobe Reader (x)

Extensions\[email protected] (eID België)

Extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}(2) (Default)

 

-- C:\Documents and Settings\Philippe\Application Data\Mozilla\FireFox\Profiles\98bhpgs5.default --

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Philippe\\Mes documents\\Téléchargements

Prefs.js - browser.startup.homepage, hxxp://www.google.be/

Prefs.js - browser.startup.homepage_override.buildID, 20111104165243

Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

 

-- C:\Documents and Settings\Anaëlle\Application Data\Mozilla\FireFox\Profiles\pa5nioje.default --

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.20

 

-- C:\Documents and Settings\Bénédicte\Application Data\Mozilla\FireFox\Profiles\fx68ptej.default --

Prefs.js - browser.startup.homepage, hxxp://www.google.be/

Prefs.js - browser.startup.homepage_override.buildID, 20111104165243

Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

 

-- C:\Documents and Settings\François\Application Data\Mozilla\FireFox\Profiles\5f0gbs8y.default --

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\François\\Bureau

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18

 

-- C:\Documents and Settings\Thomas\Application Data\Mozilla\FireFox\Profiles\7wm28j0n.default --

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12

 

========================================

 

**** Internet Explorer Version [8.0.6001.18702] ****

 

HKCU_Main|Search bar - hxxp://www.google.com/ie

HKCU_Main|Search Page - hxxp://www.google.com

HKCU_Main|Start Page - hxxp://www.google.be/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 14/11/2011 10:38:59 (437 Octet(s))

 

Fin à: 10:39:52, 14/11/2011

 

============== E.O.F ==============

 

 

Ensuite, j'ai faitun nettoyage:

 

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:41:23 le 14/11/2011, Mode sans echec

 

Microsoft Windows XP Édition familiale Service Pack 3 (X86)

Philippe@ASROCK ( )

 

============== ACTION(S) ==============

 

 

 

(!) -- Fichiers temporaires supprimés.

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [8.0 (fr)] ****

 

HKLM_MozillaPlugins\Adobe Reader (x)

Extensions\[email protected] (eID België)

Extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}(2) (Default)

 

-- C:\Documents and Settings\Philippe\Application Data\Mozilla\FireFox\Profiles\98bhpgs5.default --

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Philippe\\Mes documents\\Téléchargements

Prefs.js - browser.startup.homepage, hxxp://www.google.be/

Prefs.js - browser.startup.homepage_override.buildID, 20111104165243

Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

 

-- C:\Documents and Settings\Anaëlle\Application Data\Mozilla\FireFox\Profiles\pa5nioje.default --

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.20

 

-- C:\Documents and Settings\Bénédicte\Application Data\Mozilla\FireFox\Profiles\fx68ptej.default --

Prefs.js - browser.startup.homepage, hxxp://www.google.be/

Prefs.js - browser.startup.homepage_override.buildID, 20111104165243

Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

 

-- C:\Documents and Settings\François\Application Data\Mozilla\FireFox\Profiles\5f0gbs8y.default --

Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\François\\Bureau

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18

 

-- C:\Documents and Settings\Thomas\Application Data\Mozilla\FireFox\Profiles\7wm28j0n.default --

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12

 

========================================

 

**** Internet Explorer Version [8.0.6001.18702] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 14/11/2011 10:41:28 (482 Octet(s))

C:\Ad-Report-SCAN[1].txt - 14/11/2011 10:38:59 (2867 Octet(s))

 

Fin à: 10:42:21, 14/11/2011

 

============== E.O.F ==============

 

 

J'arrive maintenant de nouveau à ouvrir une session normale.

 

Peut-être serait-il bon de faire d'autres vérifications, mais pour cela, j'aimerais avoir encore vos conseils.

 

Cordialement,

 

 

Philippe

[pear]

Bonjour,

Désinstallez Uniblue, ce n'est pas net.

 

Au besoin, pour en chercher les traces:

 

Télécharger SEAF de C_XX

Double-cliquer sur le fichier SEAF.exe

Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->

Taper

uniblue

registry booster

Cocher"Chercher également dans le régistre"

Calculer le cheksum:Md5 .

Cocher Informations suppémentaires

la recherche dure quelques minutes et produit un rapport C:\SEAFlog.txt à poster

[philstev]

Voici le rapport

 

J'ajoute que j'ai dû désinstaller la barre outil de google qui plantait IE à tout bout de champ.

Modifié le 14 novembre 2011 par philstev

[pear]

Télécharger sur le bureauOTM by OldTimer .

Double-clic sur OTM.exe pour le lancer.

Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur

Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:

 

:Files

C:\Documents and Settings\Bénédicte\Application Data\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk

C:\Documents and Settings\Bénédicte\Bureau\sn registry booster.txt

C:\Documents and Settings\Bénédicte\Recent\sn registry booster.lnk

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Uniblue

C:\Program Files\Uniblue

:Reg

[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}]

[-HKLM\Software\Uniblue]

[-HKU\S-1-5-21-484763869-1965331169-839522115-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Uniblue]

[-HKLM\Software\Classes\Installer\Products\8BD4FF909ED774D47BBD19D57B9D8AAC]

[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8BD4FF909ED774D47BBD19D57B9D8AAC\InstallProperties]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Uniblue\"=-

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]

"C:\Program Files\Uniblue\"=-

 

:Commands

[purity]

[emptytemp]

[Reboot]

Revenez dans OTM,

Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).

Click le bouton rouge Moveit!

Fermez OTM

Votre Pc va redémarrer.

Rendez vous dans le dossier C:\_OTM\MovedFiles ,

ouvrez le dernier fichier .log

Copiez/collez en le contenu dans votre prochaine réponse

[philstev]

Voici le log d'OTM:

 

 

All processes killed

========== FILES ==========

C:\Documents and Settings\Bénédicte\Application Data\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk moved successfully.

C:\Documents and Settings\Bénédicte\Bureau\sn registry booster.txt moved successfully.

C:\Documents and Settings\Bénédicte\Recent\sn registry booster.lnk moved successfully.

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Uniblue\RegistryBooster folder moved successfully.

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Uniblue folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\Third Party Terms folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\xt\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\xt folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\xs\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\xs folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\tr\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\tr folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\se\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\se folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\ru\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\ru folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\pt\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\pt folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\pl\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\pl folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\no\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\no folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\nl\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\nl folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\jp\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\jp folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\it\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\it folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\gr\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\gr folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\fr\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\fr folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\fi\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\fi folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\es\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\es folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\en\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\en folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\dk\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\dk folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\de\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\de folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\br\LC_MESSAGES folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale\br folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster\locale folder moved successfully.

C:\Program Files\Uniblue\RegistryBooster folder moved successfully.

C:\Program Files\Uniblue folder moved successfully.

========== REGISTRY ==========

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}\ not found.

Registry key HKEY_LOCAL_MACHINE\Software\Uniblue\ deleted successfully.

Registry key HKEY_USERS\S-1-5-21-484763869-1965331169-839522115-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Uniblue\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Classes\Installer\Products\8BD4FF909ED774D47BBD19D57B9D8AAC\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8BD4FF909ED774D47BBD19D57B9D8AAC\InstallProperties\ deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Uniblue\ deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Uniblue\ deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Anaëlle

->Temp folder emptied: 2466112 bytes

->Temporary Internet Files folder emptied: 174367496 bytes

->Java cache emptied: 12171851 bytes

->FireFox cache emptied: 96980405 bytes

->Flash cache emptied: 18563 bytes

 

User: Bénédicte

->Temp folder emptied: 453568 bytes

->Temporary Internet Files folder emptied: 15236258 bytes

->Java cache emptied: 37496395 bytes

->FireFox cache emptied: 45204023 bytes

->Google Chrome cache emptied: 0 bytes

->Flash cache emptied: 926 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: François

->Temp folder emptied: 43402999 bytes

->Temporary Internet Files folder emptied: 135201488 bytes

->FireFox cache emptied: 62049775 bytes

->Google Chrome cache emptied: 12724574 bytes

->Flash cache emptied: 36343 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 49554 bytes

 

User: LogMeInRemoteUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Philippe

->Temp folder emptied: 58503589 bytes

->Temporary Internet Files folder emptied: 124087739 bytes

->Java cache emptied: 12118713 bytes

->FireFox cache emptied: 47495362 bytes

->Flash cache emptied: 602 bytes

 

User: Thomas

->Temp folder emptied: 1028408 bytes

->Temporary Internet Files folder emptied: 362280906 bytes

->Java cache emptied: 22799755 bytes

->FireFox cache emptied: 49916612 bytes

->Flash cache emptied: 6935 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 1139202 bytes

%systemroot%\System32 .tmp files removed: 3072 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 0 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 293121607 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 50377 bytes

RecycleBin emptied: 2722 bytes

 

Total Files Cleaned = 1.536,00 mb

 

 

OTM by OldTimer - Version 3.1.19.0 log created on 11142011_140354

 

 

 

Assez curieusement, Nod32 n'a pas pu se lancer au redemarrage: il ne fonctionne donc pas!

[pear]

Vous n'avez ps d'antivirus résident ?

Essayez ceci;

 

Dr.Web est un outils pour la désinfection des ordinateurs et des serveurs sous MS Windows 95OSR2/98/Me/NT 4.0/2000/XP/2003/Vista/2008/Windows 7 contre les virus, les rootkits, les Chevaux de Troie, le spyware et d’autres objets malicieux qui n’ont pas été détectés par votre antivirus.

 

* L’édition de mises à jour de Dr.Web CureIt! une ou quelques fois par heure.

*Version d'évaluation avec licence de (30) jours, que vous pouvez acheter par la suite

Téléchargez Dr.Web CureIt

 

Installez les mises à jour..

Redémarrez en mode sans échec.

Pour cela:

* Au redémarrage de l'ordinateur,Tapotez en alternance les touches [F8] et[F5] jusqu'à l'affichage du menu des options avancées de Windows.

* Sélectionnez "Mode sans échec" et validez.

* Choisir votre compte usuel,.

* Double cliquez drweb-cureit. puis sur Analyse

* Cliquez Ok à l'invite de l'analyse rapide.

Ce scan analyse les processus chargés en mémoire ;

Si des processus infectés sont trouvés, cliquez sur Oui pour tout".

une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; quitter en cliquant le "X"

* Lorsque le scan rapide est terminé, Cliquez sur le menu Options ->Changer la configuration ;

* Choisissez l'onglet Scanner, et décochez Analyse heuristique Cliquez "Ok"

* De retour à la fenêtre principale : cliquez pour activer Analyse complète;

* Cliquez le bouton avec flèche vertesur la droite,:le scan débutera.

* A l'invite "Désinfecter ?" lorsqu'un fichier est détecté,Cliquez Oui pour tout puis cliquez Désinfecter.

* Lorsque le scan sera complété, cliquez sur cette icône, à côté des fichiers détectés:

* puis sur l'icône "Suivant", au dessous, et choisissez Déplacer en quarantaine l'objet indésirable

* Au menu principal de l'outil, au haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport qui se nommera DrWeb.csv

* Sauvegardez le rapport sur le Bureau.

* Fermez Dr.Web Cureit

* Redémarrez impérativement, car certains fichiers peuvent être déplacés/réparés au redémarrage.

* Copiez/Collez le contenu du rapport de Dr.Web dans la prochaine réponse.

 

 

Modifié le 14 novembre 2011 par pear

[philstev]

Nous ne sommes hélas pas encore tirés d'affaire!

 

Mais reprenons par le commencement:

 

- j'ai suivi vos indication: j' ai désinstallé Nod 32 avant de lancer Dr Web pour évier les conflits.

 

-En scan rapide, Dr Web n'a rien trouvé

 

- En analyse complète (sans l'option heuristique), j'ai d'abord eu un premier plantage (j'étais alors en mode sans échec avec prise en charge réseau) j'ai relancé un scan (en mode sans échec simple) terriblement long qui a finit par planter au bout de +/- 16h : donc pas de rapport final; mais comme j'avais déjà eu des plantages en fin de scan, j'avais pris la précaution de noter les trois infections détectées:

 

- 2 petits exe uniblue dans c:/system volume information/ restore (sorry, mais je tape sur un Mac et je n'ai pas de back-slash)

 

- le fichier d'installation d'uniblue dans un dossier de backup (on aurait mieux fait de ne jamais l'installer celui-là!)

 

J'ai détruis manuellement ces 3 fichiers, mais après cela, plus moyen de relancer DrWeb: plusieurs essais et plusieurs planages spectaculaires.

 

Pear, je suis confus d'encore vous demander votre aide, mais je ne sais plus trop que faire.

 

Un grand merci d'avance pour toute assistance complémentaire.

 

Cordialement,

 

 

Philippe

[philstev]

Je viens de re-télécharger DrWeb (au cas où la version précédente aurait été corrompue par un virus) et j'ai relancer une analyse minutieuse (sans heuristique): pour l'instant, ça a l'aire de fonctionner normalement.

 

Est-ce bien cela qu'il convient de faire?

[philstev]

Ce matin, déception: DrWeb semblait bloqué; en réalité, il semblait n'avoir quasi pas progressé depuis hier soir! Que faire?

[pear]

Bonjour,

 

Si Windows est incapable de démarrer en raison d'une infection virale, essayer LiveCD Dr.Web ou LiveUSB au lieu de Dr.Web CureIt!

Gravez un live cd comme expliqué ici:

Tutoriel Dr Web Live cd