Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Windows

C.I.D

Dernière réponse le 13 jui 2008 à 09:44:19 miss superbus, le 8 jui 2008 à 22:52:09

Signaler ce message aux modérateurs

Bonjour,
je suis envahi de fenetre publicitaire inempestive dont le nom de toute commence par "C.I.D". dès que j'en ferme une, une autre s'affiche immédiatement. cela ralenti beaucoup mon ordinateur. comment faire ?
aidez moi svp.

Meilleures réponses pour « C.I.D » dans :

Compteur de boucle en c++: i++ ou ++i Voir

Ncis (Résolu) Voir

Publicite c i d comment s'en debarrasser (Résolu) Voir

Transformer couleur en valeur numérique VoirCette macro permet d'obtenir le code d'une couleur, pour traitement ultérieur selon votre besoinSub distri_couleur() Dim i For i = 1 To 12 Worksheets(1).Range("C" & i).Value = Worksheets(1).Range("B" & i).Interior.Color Next i End...

Pub C.I.D (Résolu) Voir

Prix d'un abonnement mensuel Internet en C.I Voir

Central Chartered Bank C.I.+Chronopost Voir

Posez votre question Répondre

raphy00, le 8 jui 2008 à 22:53:01

Salut,

Télécharge Lop S&D.exe sur ton Bureau.

http://eric.71.mespages.googlepages.com/LopSD.exe

* Double-clique dessus pour lancer l'installation.
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)
Il ya toujours solution a tout.
@+

Forum Virus/Securite : ATTENTION ! Le probleme n'est pas
resolu tant qu'on ne vous l'a pas dit !!

Répondre à raphy00

miss superbus, le 8 jui 2008 à 22:53:27

J'en ai vraiment mar c'est très désagréable

Répondre à miss superbus

raphy00, le 8 jui 2008 à 22:55:13

Re,

Fais ce que je t'ai dit, ca va guerir apres, tu verras ! (( smiley clin d'oeil )) Il ya toujours solution a tout.
@+

Forum Virus/Securite : ATTENTION ! Le probleme n'est pas
resolu tant qu'on ne vous l'a pas dit !!

Répondre à raphy00

miss superbus, le 8 jui 2008 à 23:03:29

Oui j'espère bien !! j'attend il est en trin de travailler j'espère que cela va être efficace

Répondre à miss superbus

miss superbus, le 8 jui 2008 à 23:05:15

Voici le rapport :

-----------------------[ Lop S&D 4.2.2-0 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Charlotte ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 08/07/2008 | 22:58:01,26 ] [ PC : GUYANE ]
[ MAJ : 06-07-2008 | 10:55 ]

-------------[ Listing des dossiers dans Application Data ]------------

[07/12/2006|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/03/2008|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[01/06/2008|18:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin
[16/03/2006|18:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[26/05/2007|13:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
[12/07/2005|03:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[14/05/2008|10:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ENJOY Plus!
[23/10/2006|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[04/07/2007|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[28/06/2007|22:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[20/05/2008|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/05/2008|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[16/03/2006|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[27/09/2005|23:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[23/02/2008|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[12/03/2008|12:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[11/07/2006|19:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[15/07/2007|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[14/05/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[26/05/2008|17:12] C:\DOCUME~1\CHARLO~1\APPLIC~1\AccurateRip
[27/04/2008|11:02] C:\DOCUME~1\CHARLO~1\APPLIC~1\Adobe
[10/06/2007|11:48] C:\DOCUME~1\CHARLO~1\APPLIC~1\AdobeUM
[12/03/2008|12:22] C:\DOCUME~1\CHARLO~1\APPLIC~1\Apple Computer
[24/02/2007|19:35] C:\DOCUME~1\CHARLO~1\APPLIC~1\Creative
[12/07/2005|03:09] C:\DOCUME~1\CHARLO~1\APPLIC~1\desktop.ini
[30/03/2008|16:43] C:\DOCUME~1\CHARLO~1\APPLIC~1\dvdcss
[14/05/2008|10:25] C:\DOCUME~1\CHARLO~1\APPLIC~1\ENJOY Plus!
[07/02/2007|13:43] C:\DOCUME~1\CHARLO~1\APPLIC~1\Google
[05/07/2007|16:26] C:\DOCUME~1\CHARLO~1\APPLIC~1\Grisoft
[04/02/2007|18:31] C:\DOCUME~1\CHARLO~1\APPLIC~1\Help
[07/01/2007|13:16] C:\DOCUME~1\CHARLO~1\APPLIC~1\Identities
[03/05/2008|18:37] C:\DOCUME~1\CHARLO~1\APPLIC~1\InstallShield
[22/06/2008|14:15] C:\DOCUME~1\CHARLO~1\APPLIC~1\LimeWire
[31/03/2007|12:21] C:\DOCUME~1\CHARLO~1\APPLIC~1\Macromedia
[22/06/2008|17:32] C:\DOCUME~1\CHARLO~1\APPLIC~1\Microsoft
[30/03/2008|14:54] C:\DOCUME~1\CHARLO~1\APPLIC~1\Mozilla
[14/05/2008|10:27] C:\DOCUME~1\CHARLO~1\APPLIC~1\MSN Pictures Displayer
[25/06/2008|18:49] C:\DOCUME~1\CHARLO~1\APPLIC~1\Online gram
[21/05/2008|11:40] C:\DOCUME~1\CHARLO~1\APPLIC~1\SecuROM
[08/06/2007|19:28] C:\DOCUME~1\CHARLO~1\APPLIC~1\Sun
[12/03/2008|12:04] C:\DOCUME~1\CHARLO~1\APPLIC~1\Ulead Systems
[02/06/2008|19:12] C:\DOCUME~1\CHARLO~1\APPLIC~1\vlc

[12/07/2005|03:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[11/07/2005|15:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[07/12/2006|22:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[15/08/2007|18:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/09/2005|22:23] C:\DOCUME~1\Sylvie\APPLIC~1\Adobe
[12/07/2005|03:09] C:\DOCUME~1\Sylvie\APPLIC~1\desktop.ini
[11/09/2005|15:30] C:\DOCUME~1\Sylvie\APPLIC~1\Help
[16/07/2005|00:04] C:\DOCUME~1\Sylvie\APPLIC~1\Identities
[10/10/2005|23:16] C:\DOCUME~1\Sylvie\APPLIC~1\Macromedia
[08/10/2005|14:08] C:\DOCUME~1\Sylvie\APPLIC~1\Microsoft

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[08/07/2008 22:00][--ah-----] C:\WINDOWS\tasks\AF28E768907B98A0.job
[08/07/2008 22:43][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1183063346.job
[08/07/2008 22:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

AF28E768907B98A0.job <--> c:\docume~1\charlo~1\applic~1\online~1\DVDMEALBODY.exe

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[10/09/2005|23:07] C:\Program Files\Adobe
[19/05/2007|10:36] C:\Program Files\Ahead
[02/05/2006|20:07] C:\Program Files\Alwil Software
[24/12/2006|14:33] C:\Program Files\Audible
[19/11/2007|21:58] C:\Program Files\CDex_150
[22/07/2005|21:26] C:\Program Files\C-Media 3D Audio
[26/05/2007|13:29] C:\Program Files\Creative
[24/12/2006|14:30] C:\Program Files\Creative Installation Information
[03/11/2006|21:32] C:\Program Files\DivX
[21/05/2008|11:34] C:\Program Files\EA GAMES
[07/04/2008|22:47] C:\Program Files\Fichiers communs
[07/02/2007|13:04] C:\Program Files\Google
[04/07/2007|18:31] C:\Program Files\Grisoft
[22/07/2005|21:35] C:\Program Files\Hewlett-Packard
[17/06/2008|19:07] C:\Program Files\InstallShield Installation Information
[10/06/2008|20:43] C:\Program Files\InterActual
[19/04/2008|09:55] C:\Program Files\Internet Explorer
[09/05/2007|14:58] C:\Program Files\Java
[04/10/2006|09:06] C:\Program Files\Messenger
[12/05/2008|14:42] C:\Program Files\Messenger Plus! Live
[11/07/2005|15:22] C:\Program Files\microsoft frontpage
[15/07/2005|20:31] C:\Program Files\Microsoft Office
[15/07/2005|20:32] C:\Program Files\Microsoft Visual Studio
[04/10/2006|09:06] C:\Program Files\Movie Maker
[11/07/2005|15:18] C:\Program Files\MSN
[24/07/2005|23:54] C:\Program Files\MSN Apps
[11/07/2005|15:18] C:\Program Files\MSN Gaming Zone
[19/08/2007|12:30] C:\Program Files\MSXML 4.0
[04/10/2006|09:06] C:\Program Files\NetMeeting
[19/03/2007|19:57] C:\Program Files\NoteWorthy Composer
[01/06/2008|18:56] C:\Program Files\Online gram
[16/06/2007|21:41] C:\Program Files\Outlook Express
[16/07/2005|21:10] C:\Program Files\RegClean32
[11/07/2005|15:20] C:\Program Files\Services en ligne
[22/07/2005|21:27] C:\Program Files\SiSLan
[15/07/2005|20:29] C:\Program Files\Snapshot Viewer
[12/03/2008|11:46] C:\Program Files\Ulead Systems
[11/07/2005|15:31] C:\Program Files\Uninstall Information
[15/07/2007|21:53] C:\Program Files\Windows Live
[12/03/2008|11:48] C:\Program Files\Windows Media Components
[07/12/2006|22:29] C:\Program Files\Windows Media Connect 2
[07/12/2006|22:14] C:\Program Files\Windows Media Player
[28/09/2005|22:30] C:\Program Files\Windows NT
[16/07/2005|20:58] C:\Program Files\WindowsUpdate
[11/07/2005|15:22] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[04/01/2007|22:43] C:\Program Files\Fichiers communs\Adobe
[24/12/2006|14:30] C:\Program Files\Fichiers communs\Creative
[15/07/2005|20:32] C:\Program Files\Fichiers communs\Designer
[22/07/2005|21:32] C:\Program Files\Fichiers communs\Hewlett-Packard
[12/03/2008|11:47] C:\Program Files\Fichiers communs\InstallShield
[09/05/2007|14:11] C:\Program Files\Fichiers communs\Java
[03/05/2008|18:39] C:\Program Files\Fichiers communs\Microsoft Shared
[11/07/2005|15:19] C:\Program Files\Fichiers communs\MSSoap
[12/07/2005|03:10] C:\Program Files\Fichiers communs\ODBC
[12/07/2005|03:10] C:\Program Files\Fichiers communs\SpeechEngines
[16/06/2007|21:41] C:\Program Files\Fichiers communs\System
[12/03/2008|11:47] C:\Program Files\Fichiers communs\Ulead Systems
[07/04/2008|22:47] C:\Program Files\Fichiers communs\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 49

iexplore.exe ~ [172]
iexplore.exe ~ [328]
iexplore.exe ~ [2504]
iexplore.exe ~ [296]

----------------------[ Recherche avec S_Lop ]---------------------

C:\DOCUME~1\CHARLO~1\LOCALS~1\Temp\bisA.exe

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin\Plan Mapi.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin\slow style.exe
C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1
C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\drive dupe wma ante.exe
C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\DVD MEAL BODY.exe
C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\niujptnc.exe
C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\oauasttc.exe
C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\Thunkabout.exe
C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\umkxprdl.exe
C:\Program Files\online~1
C:\WINDOWS\Prefetch\SLOW STYLE.EXE-026B7F14.pf
C:\WINDOWS\Prefetch\DVD MEAL BODY.EXE-099768F6.pf
C:\WINDOWS\Prefetch\THUNKABOUT.EXE-13959164.pf
C:\DOCUME~1\CHARLO~1\Cookies\charlotte@banner.casinoking[2].txt
C:\DOCUME~1\CHARLO~1\Cookies\charlotte@casinoking[1].txt
C:\DOCUME~1\CHARLO~1\Cookies\charlotte@adopt.euroclick[2].txt
C:\DOCUME~1\CHARLO~1\Cookies\charlotte@32vegas[2].txt
C:\DOCUME~1\CHARLO~1\Cookies\charlotte@banner.32vegas[2].txt
C:\DOCUME~1\CHARLO~1\Cookies\charlotte@banner.32vegas[3].txt
C:\WINDOWS\Tasks\AF28E768907B98A0.job

----------------------[ Verification du Registre ]----------------------

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Heckbuild"="C:\\DOCUME~1\\CHARLO~1\\APPLIC~1\\ONLINE~1\\Thunkabout.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Online chin internet bolt"="C:\\Documents and Settings\\All Users\\Application Data\\Bags Plus Online Chin\\slow style.exe"

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 72 ( 70 ## added by CiD )

/!\ 1 Not 127.0.0.1 !!

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-08 23:01:18
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
C:\documents and settings\charlotte\local settings\application data\gucociw.exe [228]
scanning hidden files ...
scan completed successfully
hidden processes: 1
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\nvs2.inf

C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\gucociw.dat
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\gucociw.exe
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\gucociw_nav.dat
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\gucociw_navps.dat
C:\WINDOWS\Prefetch\GUCOCIW.EXE-2DB7AE4A.pf
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\piralu.dat
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\piralu_nav.dat
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\piralu_navps.dat
C:\WINDOWS\System32\qlbaqkxa.dat
C:\WINDOWS\System32\qlbaqkxa_navup.dat
C:\WINDOWS\System32\vrrweg.dat
C:\WINDOWS\System32\vrrweg_navup.dat
C:\WINDOWS\System32\ycwxvqu.dat
C:\WINDOWS\System32\ycwxvqu_nav.dat
C:\WINDOWS\System32\ycwxvqu_navps.dat
C:\WINDOWS\System32\ycwxvqu_navup.dat
[b]! EGDACCESS !/b

C:\WINDOWS\system32\aHiilUvw.ini2
C:\WINDOWS\system32\aHiilUvw.ini
C:\WINDOWS\system32\fLUFNqss.ini2
C:\WINDOWS\system32\fLUFNqss.ini
C:\WINDOWS\system32\GQprCJlm.ini2
C:\WINDOWS\system32\GQprCJlm.ini
C:\WINDOWS\system32\MVwHQXyb.ini2
C:\WINDOWS\system32\MVwHQXyb.ini
C:\WINDOWS\system32\sAceOqru.ini2
C:\WINDOWS\system32\sAceOqru.ini
C:\WINDOWS\system32\TAIPqqss.ini2
C:\WINDOWS\system32\TAIPqqss.ini
[b]! VUNDO Possible !/b

[F:2006][D:119]-> C:\DOCUME~1\CHARLO~1\LOCALS~1\Temp
[F:73][D:0]-> C:\DOCUME~1\CHARLO~1\Cookies
[F:1202][D:73]-> C:\DOCUME~1\CHARLO~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 23:04:24,70 ]----------------------

Répondre à miss superbus

miss superbus, le 8 jui 2008 à 23:06:40

Et après je fais quoi ?

Répondre à miss superbus

miss superbus, le 8 jui 2008 à 23:11:26

Svp répondez j'en ai besoin

Répondre à miss superbus

raphy00, le 8 jui 2008 à 23:19:39

Re,

Ca va hein.. On est benevoles.. Si j'ai envie je peut te planter la et partir..

Mais comme je percois de la supplication et non des exigences, je veux bien repondre.

Pour desinfecter:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) Il ya toujours solution a tout.
@+

Forum Virus/Securite : ATTENTION ! Le probleme n'est pas
resolu tant qu'on ne vous l'a pas dit !!

Répondre à raphy00

miss superbus, le 8 jui 2008 à 23:26:25

Merci beaucoup pour l'aide

Répondre à miss superbus

miss superbus, le 8 jui 2008 à 23:29:18

Voici le rapport:

-----------------------[ Lop S&D 4.2.2-0 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Charlotte ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 08/07/2008 | 23:23:45,67 ] [ PC : GUYANE ]
[ MAJ : 06-07-2008 | 10:55 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin\Plan Mapi.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin\slow style.exe
Supprime! - C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\drive dupe wma ante.exe
Supprime! - C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\DVD MEAL BODY.exe
Supprime! - C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\niujptnc.exe
Supprime! - C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\oauasttc.exe
Supprime! - C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\Thunkabout.exe
Supprime! - C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1\umkxprdl.exe
Supprime! - C:\WINDOWS\Prefetch\SLOW STYLE.EXE-026B7F14.pf
Supprime! - C:\WINDOWS\Prefetch\DVD MEAL BODY.EXE-099768F6.pf
Supprime! - C:\WINDOWS\Prefetch\THUNKABOUT.EXE-13959164.pf
Supprime! - C:\DOCUME~1\CHARLO~1\Cookies\charlotte@banner.casinoking[2].txt
Supprime! - C:\DOCUME~1\CHARLO~1\Cookies\charlotte@casinoking[1].txt
Supprime! - C:\DOCUME~1\CHARLO~1\Cookies\charlotte@adopt.euroclick[2].txt
Supprime! - C:\DOCUME~1\CHARLO~1\Cookies\charlotte@32vegas[2].txt
Supprime! - C:\DOCUME~1\CHARLO~1\Cookies\charlotte@banner.32vegas[2].txt
Supprime! - C:\DOCUME~1\CHARLO~1\Cookies\charlotte@banner.32vegas[3].txt
Supprime! - C:\WINDOWS\Tasks\AF28E768907B98A0.job
Supprime! - C:\DOCUME~1\CHARLO~1\LOCALS~1\Temp\bisA.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bags Plus Online Chin
Supprime! - C:\DOCUME~1\CHARLO~1\APPLIC~1\online~1
Supprime! - C:\Program Files\online~1
RestaurÚ! - Fichier Hosts

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans Application Data ]------------

[07/12/2006|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[12/03/2008|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[16/03/2006|18:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
[26/05/2007|13:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
[12/07/2005|03:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[14/05/2008|10:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ENJOY Plus!
[23/10/2006|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[04/07/2007|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[28/06/2007|22:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
[20/05/2008|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[07/05/2008|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[16/03/2006|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
[27/09/2005|23:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[23/02/2008|19:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[12/03/2008|12:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[11/07/2006|19:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[15/07/2007|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[14/05/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[26/05/2008|17:12] C:\DOCUME~1\CHARLO~1\APPLIC~1\AccurateRip
[27/04/2008|11:02] C:\DOCUME~1\CHARLO~1\APPLIC~1\Adobe
[10/06/2007|11:48] C:\DOCUME~1\CHARLO~1\APPLIC~1\AdobeUM
[12/03/2008|12:22] C:\DOCUME~1\CHARLO~1\APPLIC~1\Apple Computer
[24/02/2007|19:35] C:\DOCUME~1\CHARLO~1\APPLIC~1\Creative
[12/07/2005|03:09] C:\DOCUME~1\CHARLO~1\APPLIC~1\desktop.ini
[30/03/2008|16:43] C:\DOCUME~1\CHARLO~1\APPLIC~1\dvdcss
[14/05/2008|10:25] C:\DOCUME~1\CHARLO~1\APPLIC~1\ENJOY Plus!
[07/02/2007|13:43] C:\DOCUME~1\CHARLO~1\APPLIC~1\Google
[05/07/2007|16:26] C:\DOCUME~1\CHARLO~1\APPLIC~1\Grisoft
[04/02/2007|18:31] C:\DOCUME~1\CHARLO~1\APPLIC~1\Help
[07/01/2007|13:16] C:\DOCUME~1\CHARLO~1\APPLIC~1\Identities
[03/05/2008|18:37] C:\DOCUME~1\CHARLO~1\APPLIC~1\InstallShield
[22/06/2008|14:15] C:\DOCUME~1\CHARLO~1\APPLIC~1\LimeWire
[31/03/2007|12:21] C:\DOCUME~1\CHARLO~1\APPLIC~1\Macromedia
[22/06/2008|17:32] C:\DOCUME~1\CHARLO~1\APPLIC~1\Microsoft
[30/03/2008|14:54] C:\DOCUME~1\CHARLO~1\APPLIC~1\Mozilla
[14/05/2008|10:27] C:\DOCUME~1\CHARLO~1\APPLIC~1\MSN Pictures Displayer
[21/05/2008|11:40] C:\DOCUME~1\CHARLO~1\APPLIC~1\SecuROM
[08/06/2007|19:28] C:\DOCUME~1\CHARLO~1\APPLIC~1\Sun
[12/03/2008|12:04] C:\DOCUME~1\CHARLO~1\APPLIC~1\Ulead Systems
[02/06/2008|19:12] C:\DOCUME~1\CHARLO~1\APPLIC~1\vlc

[12/07/2005|03:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[11/07/2005|15:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[07/12/2006|22:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[15/08/2007|18:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[24/09/2005|22:23] C:\DOCUME~1\Sylvie\APPLIC~1\Adobe
[12/07/2005|03:09] C:\DOCUME~1\Sylvie\APPLIC~1\desktop.ini
[11/09/2005|15:30] C:\DOCUME~1\Sylvie\APPLIC~1\Help
[16/07/2005|00:04] C:\DOCUME~1\Sylvie\APPLIC~1\Identities
[10/10/2005|23:16] C:\DOCUME~1\Sylvie\APPLIC~1\Macromedia
[08/10/2005|14:08] C:\DOCUME~1\Sylvie\APPLIC~1\Microsoft

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[08/07/2008 22:43][--a------] C:\WINDOWS\tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1183063346.job
[08/07/2008 22:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28/08/2001 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[10/09/2005|23:07] C:\Program Files\Adobe
[19/05/2007|10:36] C:\Program Files\Ahead
[02/05/2006|20:07] C:\Program Files\Alwil Software
[24/12/2006|14:33] C:\Program Files\Audible
[19/11/2007|21:58] C:\Program Files\CDex_150
[22/07/2005|21:26] C:\Program Files\C-Media 3D Audio
[26/05/2007|13:29] C:\Program Files\Creative
[24/12/2006|14:30] C:\Program Files\Creative Installation Information
[03/11/2006|21:32] C:\Program Files\DivX
[21/05/2008|11:34] C:\Program Files\EA GAMES
[07/04/2008|22:47] C:\Program Files\Fichiers communs
[07/02/2007|13:04] C:\Program Files\Google
[04/07/2007|18:31] C:\Program Files\Grisoft
[22/07/2005|21:35] C:\Program Files\Hewlett-Packard
[17/06/2008|19:07] C:\Program Files\InstallShield Installation Information
[10/06/2008|20:43] C:\Program Files\InterActual
[19/04/2008|09:55] C:\Program Files\Internet Explorer
[09/05/2007|14:58] C:\Program Files\Java
[04/10/2006|09:06] C:\Program Files\Messenger
[12/05/2008|14:42] C:\Program Files\Messenger Plus! Live
[11/07/2005|15:22] C:\Program Files\microsoft frontpage
[15/07/2005|20:31] C:\Program Files\Microsoft Office
[15/07/2005|20:32] C:\Program Files\Microsoft Visual Studio
[04/10/2006|09:06] C:\Program Files\Movie Maker
[11/07/2005|15:18] C:\Program Files\MSN
[24/07/2005|23:54] C:\Program Files\MSN Apps
[11/07/2005|15:18] C:\Program Files\MSN Gaming Zone
[19/08/2007|12:30] C:\Program Files\MSXML 4.0
[04/10/2006|09:06] C:\Program Files\NetMeeting
[19/03/2007|19:57] C:\Program Files\NoteWorthy Composer
[16/06/2007|21:41] C:\Program Files\Outlook Express
[16/07/2005|21:10] C:\Program Files\RegClean32
[11/07/2005|15:20] C:\Program Files\Services en ligne
[22/07/2005|21:27] C:\Program Files\SiSLan
[15/07/2005|20:29] C:\Program Files\Snapshot Viewer
[12/03/2008|11:46] C:\Program Files\Ulead Systems
[11/07/2005|15:31] C:\Program Files\Uninstall Information
[15/07/2007|21:53] C:\Program Files\Windows Live
[12/03/2008|11:48] C:\Program Files\Windows Media Components
[07/12/2006|22:29] C:\Program Files\Windows Media Connect 2
[07/12/2006|22:14] C:\Program Files\Windows Media Player
[28/09/2005|22:30] C:\Program Files\Windows NT
[16/07/2005|20:58] C:\Program Files\WindowsUpdate
[11/07/2005|15:22] C:\Program Files\xerox

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[04/01/2007|22:43] C:\Program Files\Fichiers communs\Adobe
[24/12/2006|14:30] C:\Program Files\Fichiers communs\Creative
[15/07/2005|20:32] C:\Program Files\Fichiers communs\Designer
[22/07/2005|21:32] C:\Program Files\Fichiers communs\Hewlett-Packard
[12/03/2008|11:47] C:\Program Files\Fichiers communs\InstallShield
[09/05/2007|14:11] C:\Program Files\Fichiers communs\Java
[03/05/2008|18:39] C:\Program Files\Fichiers communs\Microsoft Shared
[11/07/2005|15:19] C:\Program Files\Fichiers communs\MSSoap
[12/07/2005|03:10] C:\Program Files\Fichiers communs\ODBC
[12/07/2005|03:10] C:\Program Files\Fichiers communs\SpeechEngines
[16/06/2007|21:41] C:\Program Files\Fichiers communs\System
[12/03/2008|11:47] C:\Program Files\Fichiers communs\Ulead Systems
[07/04/2008|22:47] C:\Program Files\Fichiers communs\WindowsLiveInstaller

---------------------------[ Process ]--------------------------

... 48

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-08 23:26:40
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
C:\documents and settings\charlotte\local settings\application data\gucociw.exe [228]
scanning hidden files ...
scan completed successfully
hidden processes: 1
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\nvs2.inf

C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\gucociw.dat
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\gucociw.exe
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\gucociw_nav.dat
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\gucociw_navps.dat
C:\WINDOWS\Prefetch\GUCOCIW.EXE-2DB7AE4A.pf
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\piralu.dat
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\piralu_nav.dat
C:\DOCUME~1\CHARLO~1\LOCALS~1\APPLIC~1\piralu_navps.dat
C:\WINDOWS\System32\qlbaqkxa.dat
C:\WINDOWS\System32\qlbaqkxa_navup.dat
C:\WINDOWS\System32\vrrweg.dat
C:\WINDOWS\System32\vrrweg_navup.dat
C:\WINDOWS\System32\ycwxvqu.dat
C:\WINDOWS\System32\ycwxvqu_nav.dat
C:\WINDOWS\System32\ycwxvqu_navps.dat
C:\WINDOWS\System32\ycwxvqu_navup.dat
[b]! EGDACCESS !/b

C:\WINDOWS\system32\aHiilUvw.ini2
C:\WINDOWS\system32\aHiilUvw.ini
C:\WINDOWS\system32\fLUFNqss.ini2
C:\WINDOWS\system32\fLUFNqss.ini
C:\WINDOWS\system32\GQprCJlm.ini2
C:\WINDOWS\system32\GQprCJlm.ini
C:\WINDOWS\system32\MVwHQXyb.ini2
C:\WINDOWS\system32\MVwHQXyb.ini
C:\WINDOWS\system32\sAceOqru.ini2
C:\WINDOWS\system32\sAceOqru.ini
C:\WINDOWS\system32\TAIPqqss.ini2
C:\WINDOWS\system32\TAIPqqss.ini
[b]! VUNDO Possible !/b

[F:2005][D:119]-> C:\DOCUME~1\CHARLO~1\LOCALS~1\Temp
[F:79][D:0]-> C:\DOCUME~1\CHARLO~1\Cookies
[F:1527][D:73]-> C:\DOCUME~1\CHARLO~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 23:27:58,12 ]----------------------

Répondre à miss superbus

miss superbus, le 8 jui 2008 à 23:30:16

Y a t'il encore quelque chose à faire après ?

Répondre à miss superbus

raphy00, le 8 jui 2008 à 23:36:16

Re,

Il ya plusieurs choses a faire apres.

================NAVILOG====================

Télécharge ceci http://pagesperso-orange.fr/il.mafioso/Navifix/download.htm

prend navilog1.exe

Choisir option 1 uniquement

Ensuite suit ce tutorial :http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up#premiere methode utiliser navilog d il mafioso sous xp

Et enfin post le rapport du scan navilog .
Il ya toujours solution a tout.
@+

Forum Virus/Securite : ATTENTION ! Le probleme n'est pas
resolu tant qu'on ne vous l'a pas dit !!

Répondre à raphy00

miss superbus, le 8 jui 2008 à 23:50:00

Search Navipromo version 3.6.0 commencé le 08/07/2008 à 23:40:21,25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Charlotte"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

C:\WINDOWS\msskinner trouvé !

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Charlotte\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Sylvie\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Charlotte\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Sylvie\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Charlotte\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Sylvie\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw.dat
C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw.exe
C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw_nav.dat
C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

qktlpcyfe.exe trouvé !
qktlpcyfe.exe trouvé !
bkuflbrng.exe trouvé !
pihwftkxh.exe trouvé !
qktlpcyfe.exe trouvé !

Fichiers suspects :

bviqafahy.exe trouvé !
dcccfl.exe trouvé !
mkmoxztld.exe trouvé !
pvnynerrgr.exe trouvé !
sjvbhgz.exe trouvé !
bviqafahy.exe trouvé !
dcccfl.exe trouvé !
iqetdco.exe trouvé !
jiozkfb.exe trouvé !
ljzocxse.exe trouvé !
mkmoxztld.exe trouvé !
moxxmozjow.exe trouvé !
mylqlm.exe trouvé !
sjvbhgz.exe trouvé !
tscxvtb.exe trouvé !
yciwej.exe trouvé !

* Recherche dans "C:\Documents and Settings\Charlotte\locals~1\applic~1" *

Fichiers suspects :

gucociw.exe trouvé !

* Recherche dans "C:\DOCUME~1\Sylvie\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\Downloaded Program Files\egaccess4.inf trouvé !
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\tmlpcert2007 trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

qlbaqkxa.dat trouvé !
qlbaqkxa_navup.dat trouvé !
vrrweg.dat trouvé !
vrrweg_navup.dat trouvé !
ycwxvqu.dat trouvé !
ycwxvqu_nav.dat trouvé !
ycwxvqu_navps.dat trouvé !
ycwxvqu_navup.dat trouvé !

* Dans "C:\Documents and Settings\Charlotte\locals~1\applic~1" :

gucociw.dat trouvé !
piralu.dat trouvé !

* Dans "C:\DOCUME~1\Sylvie\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\aHiilUvw.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\fLUFNqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\GQprCJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\MVwHQXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\sAceOqru.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\TAIPqqss.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

*** Analyse terminée le 08/07/2008 à 23:47:27,57 ***

Répondre à miss superbus

raphy00, le 8 jui 2008 à 23:54:56

Oula !!
Il est super infecté cet ordi !

Rarement vu ca..

1.Passer l'option 2 de navilog, et poster le rapport.

2.Telecharges malwares bytes anti malwares :

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: http://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

Fais un scan complet et postes le rapport.
Il ya toujours solution a tout.
@+

Forum Virus/Securite : ATTENTION ! Le probleme n'est pas
resolu tant qu'on ne vous l'a pas dit !!

Répondre à raphy00

BOB3, le 8 jui 2008 à 23:56:42

Bonsoir a vous tous
dis donc miss superbus, ton ordi est pourri, ou t'as ete fouiner pour choper tous ca, t'as vu le scan
en plus raphy est gentil avec toi, il essaye de t'aider, mais j'ai l'impression que t'es pressé,
si tu continues sur ta lancée, plus personne ne s'interressera a tes problemes miss.
fais ce qu'il t'as demander en 8 si tu veux avancé, sinon ta machine va se bloquer tres prochainement.

Bonne soiree
BOB3

Répondre à BOB3

miss superbus, le 9 jui 2008 à 00:10:11

Clean Navipromo version 3.6.0 commencé le 08/07/2008 à 23:59:11,17

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Charlotte"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw.dat réalisée avec succès !
Copie C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw.exe réalisée avec succès !
Copie C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw.dat supprimé !
C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw.exe supprimé !
C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw_nav.dat supprimé !
C:\Documents and Settings\Charlotte\Local Settings\Application Data\gucociw_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\gucociw*.pf trouvé !
Copie C:\WINDOWS\prefetch\gucociw*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gucociw*.pf supprimé !

* Dans "C:\Documents and Settings\Charlotte\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

bkuflbrng.exe trouvé !
Copie bkuflbrng.exe réalisée avec succès !
bkuflbrng.exe supprimé !

pihwftkxh.exe trouvé !
Copie pihwftkxh.exe réalisée avec succès !
pihwftkxh.exe supprimé !

qktlpcyfe.exe trouvé !
Copie qktlpcyfe.exe réalisée avec succès !
qktlpcyfe.exe supprimé !

* Suppression dans "C:\Documents and Settings\Charlotte\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Sylvie\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

C:\WINDOWS\msskinner ...suppression...
C:\WINDOWS\msskinner supprimé !

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Charlotte\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Sylvie\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Charlotte\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Sylvie\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Charlotte\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Sylvie\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\egaccess4.inf supprimé !
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\tmlpcert2007 supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Charlotte\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

qlbaqkxa.dat trouvé !
Copie qlbaqkxa.dat réalisée avec succès !
qlbaqkxa.dat supprimé !

vrrweg.dat trouvé !
Copie vrrweg.dat réalisée avec succès !
vrrweg.dat supprimé !

ycwxvqu.dat trouvé !
Copie ycwxvqu.dat réalisée avec succès !
ycwxvqu.dat supprimé !

ycwxvqu_nav.dat trouvé !
Copie ycwxvqu_nav.dat réalisée avec succès !
ycwxvqu_nav.dat supprimé !

ycwxvqu_navps.dat trouvé !
Copie ycwxvqu_navps.dat réalisée avec succès !
ycwxvqu_navps.dat supprimé !

qlbaqkxa_navup.dat trouvé !
Copie qlbaqkxa_navup.dat réalisée avec succès !
qlbaqkxa_navup.dat supprimé !

vrrweg_navup.dat trouvé !
Copie vrrweg_navup.dat réalisée avec succès !
vrrweg_navup.dat supprimé !

ycwxvqu_navup.dat trouvé !
Copie ycwxvqu_navup.dat réalisée avec succès !
ycwxvqu_navup.dat supprimé !

* Dans "C:\Documents and Settings\Charlotte\locals~1\applic~1" *

piralu.dat trouvé !
Copie piralu.dat réalisée avec succès !
piralu.dat supprimé !

piralu_nav.dat trouvé !
Copie piralu_nav.dat réalisée avec succès !
piralu_nav.dat supprimé !

piralu_navps.dat trouvé !
Copie piralu_navps.dat réalisée avec succès !
piralu_navps.dat supprimé !

* Dans "C:\DOCUME~1\Sylvie\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

bviqafahy.exe trouvé !
dcccfl.exe trouvé !
mkmoxztld.exe trouvé !
pvnynerrgr.exe trouvé !
sjvbhgz.exe trouvé !
bviqafahy.exe trouvé !
dcccfl.exe trouvé !
iqetdco.exe trouvé !
jiozkfb.exe trouvé !
ljzocxse.exe trouvé !
mkmoxztld.exe trouvé !
moxxmozjow.exe trouvé !
mylqlm.exe trouvé !
sjvbhgz.exe trouvé !
tscxvtb.exe trouvé !
yciwej.exe trouvé !

*** Nettoyage terminé le 09/07/2008 à 0:04:50,17 ***

Répondre à miss superbus

raphy00, le 9 jui 2008 à 00:13:27

Passe malwarebytes maintenant.. Il ya toujours solution a tout.
@+

Forum Virus/Securite : ATTENTION ! Le probleme n'est pas
resolu tant qu'on ne vous l'a pas dit !!

Répondre à raphy00

miss superbus, le 9 jui 2008 à 00:31:28

Est ce que le scan avec malwarebytes va prendre beaucoup de temps ?

Répondre à miss superbus

raphy00, le 9 jui 2008 à 00:34:27

Re,

Normalement, ca dure 1H30 a 2h.
Mais c'est pas grave, tu peux le faire demain.
En tout cas, on a du pain sur la planche..

Bonne nuit (( je me trompe, peut etre hein, mais c'est toi qui vois ! )) Il ya toujours solution a tout.
@+

Forum Virus/Securite : ATTENTION ! Le probleme n'est pas
resolu tant qu'on ne vous l'a pas dit !!

Répondre à raphy00

miss superbus, le 9 jui 2008 à 00:38:16

Ok a demin merci pour ton aide c'est très gentil
je ferai le scann demin
bonne nuit a toi aussi

Répondre à miss superbus

miss superbus, le 9 jui 2008 à 11:22:12

Voici le rapport du scan avec malwarebytes :

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 933
Windows 5.1.2600 Service Pack 2

11:19:34 09/07/2008
mbam-log-7-9-2008 (11-19-34).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 127667
Temps écoulé: 42 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

Répondre à miss superbus

72 réponses 12 3 4 Suivant

Posez votre question Répondre