Rapport HijackThis pour pubs intempestives
Fermé
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
-
21 févr. 2009 à 18:52
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 - 22 févr. 2009 à 22:38
pimprenelle27 Messages postés 20857 Date d'inscription lundi 10 décembre 2007 Statut Contributeur sécurité Dernière intervention 8 octobre 2019 - 22 févr. 2009 à 22:38
A voir également:
- Rapport HijackThis pour pubs intempestives
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Supprimer les pubs - Guide
- Bloquer les pubs sur youtube - Guide
- Plan rapport de stage - Guide
- On vous a donné accès à un fichier rapport. il est partagé avec plusieurs personnes sur cet espace pix cloud. répondez aux questions - Forum Cloud
5 réponses
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
21 févr. 2009 à 19:50
21 févr. 2009 à 19:50
* Téléchargez et enregistrez Navilog1 sur le bureau.
* Sous XP : double-cliquez dessus pour l'installer et le lancer.
* Sous vista : faites un clic droit sur Navilog1 présent sur le bureau et choisissez "exécuter en tant qu'administrateur".
* Quand il sera installé, appuyez sur F pour Français.
* Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
* Tapez 1 pour exécuter une recherche.
* Laissez le programme travailler, il pourrait durer une dizaine de minutes.
* Un rapport va être généré dans le bloc note à la fin de l'analyse
* Il sera aussi enregistré automatiquement sur votre disque C ( C:\fixnavi.txt )
* Voici un tutoriel qui vous explique le fonctionnement de Navilog1 :
http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
* Sous XP : double-cliquez dessus pour l'installer et le lancer.
* Sous vista : faites un clic droit sur Navilog1 présent sur le bureau et choisissez "exécuter en tant qu'administrateur".
* Quand il sera installé, appuyez sur F pour Français.
* Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
* Tapez 1 pour exécuter une recherche.
* Laissez le programme travailler, il pourrait durer une dizaine de minutes.
* Un rapport va être généré dans le bloc note à la fin de l'analyse
* Il sera aussi enregistré automatiquement sur votre disque C ( C:\fixnavi.txt )
* Voici un tutoriel qui vous explique le fonctionnement de Navilog1 :
http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
21 févr. 2009 à 23:49
21 févr. 2009 à 23:49
as tu bien désactivé le contrôle des comptes utilisateur et redémarer
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
22 févr. 2009 à 16:33
22 févr. 2009 à 16:33
NOOOOOOOOOOOOOOOOOOOOOOOOOONNNN!!!!!!!!!!!!!!
Déso je l'avais désactive MAIS PAS REDÉMARRÉ LE PC !!!
J'y vais, alors je redémarre en + de le désactiver
Merci
Déso je l'avais désactive MAIS PAS REDÉMARRÉ LE PC !!!
J'y vais, alors je redémarre en + de le désactiver
Merci
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
>
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
22 févr. 2009 à 18:46
22 févr. 2009 à 18:46
Voici le rapport :
Search Navipromo version 3.7.4 commencé le dim. 22/02/2009 à 18:41:02,57
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon Dual-Core QL-60 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Pierre ( Administrator )
BOOT : Normal boot
Antivirus : Windows Live OneCare 1.0.0 (Activated)
Firewall : Pare-feu Windows Live OneCare 1.0.0 (Activated)
C:\ (Local Disk) - NTFS - Total:223 Go (Free:150 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\pierre\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Pierre\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Pierre\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\Pierre\AppData\Roaming" ***
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Pierre\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Pierre\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Pierre\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Pierre\AppData\Local\Microsoft" :
* Dans "C:\Users\Pierre\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Pierre\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\ProgramData\Bait Mix Road.n442t trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.c68kx trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.dx1dq trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.hb9sf trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.kacae trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.kexku trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.lnbji trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.m26p9 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.mmwdg trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.mtcl4 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.t9zzx trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.w7sju trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.wtnyy trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.wtuu2 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.01ffzk trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.1h83v7 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.3b9qd3 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.4h1o10 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.7tuyct trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.9rxjk7 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.axdajy trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.dcczmp trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.dok9gg trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.fdrbdd trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.fu5e9l trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.hrdcwe trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.hzlr2s trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.j3e4sb trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.j8nwka trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.lwbwyn trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.nmsb5n trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.qkbeoj trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.rxn16z trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.srvh1o trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.ukgwkc trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.uyh3qt trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.vja26r trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.w20fsh trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.yd5zcz trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.0t1ubyu trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.dwd8s3h trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.e0i54kh trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.e9wpfeh trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.ech9lub trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.ivohco5 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.msn478w trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.q4x0n5g trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.rdb57pc trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.sx16876 trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le dim. 22/02/2009 à 18:42:19,94 ***
Merci
Search Navipromo version 3.7.4 commencé le dim. 22/02/2009 à 18:41:02,57
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon Dual-Core QL-60 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Pierre ( Administrator )
BOOT : Normal boot
Antivirus : Windows Live OneCare 1.0.0 (Activated)
Firewall : Pare-feu Windows Live OneCare 1.0.0 (Activated)
C:\ (Local Disk) - NTFS - Total:223 Go (Free:150 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\pierre\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Pierre\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Pierre\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\Pierre\AppData\Roaming" ***
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Pierre\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Pierre\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Pierre\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Pierre\AppData\Local\Microsoft" :
* Dans "C:\Users\Pierre\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Pierre\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\ProgramData\Bait Mix Road.n442t trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.c68kx trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.dx1dq trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.hb9sf trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.kacae trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.kexku trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.lnbji trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.m26p9 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.mmwdg trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.mtcl4 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.t9zzx trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.w7sju trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.wtnyy trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.wtuu2 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.01ffzk trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.1h83v7 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.3b9qd3 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.4h1o10 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.7tuyct trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.9rxjk7 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.axdajy trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.dcczmp trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.dok9gg trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.fdrbdd trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.fu5e9l trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.hrdcwe trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.hzlr2s trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.j3e4sb trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.j8nwka trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.lwbwyn trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.nmsb5n trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.qkbeoj trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.rxn16z trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.srvh1o trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.ukgwkc trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.uyh3qt trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.vja26r trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.w20fsh trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.yd5zcz trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.0t1ubyu trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.dwd8s3h trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.e0i54kh trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.e9wpfeh trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.ech9lub trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.ivohco5 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.msn478w trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.q4x0n5g trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.rdb57pc trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Datacdromcdrom.sx16876 trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le dim. 22/02/2009 à 18:42:19,94 ***
Merci
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
>
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
22 févr. 2009 à 18:57
22 févr. 2009 à 18:57
Il n'y a personne ? =)
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
22 févr. 2009 à 19:02
22 févr. 2009 à 19:02
Télécharge Lop S&D.exe (Eric 71 & Angeldark) sur ton bureau.
Double-clique sur Lop S&D pour lancer l'installation
Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).
Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.
Redémarre le PC en mode sans échec
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
Double-clique sur le raccourci Lop S&D présent sur ton bureau, ensuite sélectionne la langue souhaitée,
puis choisis l'Option 2 - Suppression +HOSTS - et patiente jusqu'à ce qu'il ait terminé.
Redémarre normalement et poste, dans la même réponse, le contenu du rapport C:\lopR.txt
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
Double-clique sur Lop S&D pour lancer l'installation
Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).
Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.
Redémarre le PC en mode sans échec
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
Double-clique sur le raccourci Lop S&D présent sur ton bureau, ensuite sélectionne la langue souhaitée,
puis choisis l'Option 2 - Suppression +HOSTS - et patiente jusqu'à ce qu'il ait terminé.
Redémarre normalement et poste, dans la même réponse, le contenu du rapport C:\lopR.txt
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
^^Marie^^
Messages postés
113929
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 274
22 févr. 2009 à 19:10
22 févr. 2009 à 19:10
Salut
Lop S&D en mode normal pas besoin en MSE
++
Lop S&D en mode normal pas besoin en MSE
++
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
>
^^Marie^^
Messages postés
113929
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
22 févr. 2009 à 19:14
22 févr. 2009 à 19:14
Ok merci
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
>
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
22 févr. 2009 à 19:15
22 févr. 2009 à 19:15
Voilà le rapport de recherche de lopS&D :
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon Dual-Core QL-60 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Pierre ( Administrator )
BOOT : Normal boot
Antivirus : Windows Live OneCare 1.0.0 (Activated)
Firewall : Pare-feu Windows Live OneCare 1.0.0 (Activated)
C:\ (Local Disk) - NTFS - Total:223 Go (Free:149 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( dim. 22/02/2009|19:12 )
[ UAC => 0 ]
--------------------\\ Listing des dossiers dans Local
[08/02/2009|11:42] C:\Users\Pierre\AppData\Local\Adobe
[16/12/2008|17:23] C:\Users\Pierre\AppData\Local\AOL
[26/12/2008|18:30] C:\Users\Pierre\AppData\Local\Apple
[26/12/2008|18:32] C:\Users\Pierre\AppData\Local\Apple Computer
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Application Data
[20/12/2008|18:37] C:\Users\Pierre\AppData\Local\Apps
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\AtStart.txt
[25/12/2008|17:27] C:\Users\Pierre\AppData\Local\d3d9caps.dat
[20/02/2009|18:55] C:\Users\Pierre\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[20/12/2008|18:38] C:\Users\Pierre\AppData\Local\Deployment
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\DSwitch.txt
[23/01/2009|21:23] C:\Users\Pierre\AppData\Local\FlatOut Ultimate Carnage
[23/12/2008|16:40] C:\Users\Pierre\AppData\Local\GDIPFONTCACHEV1.DAT
[12/02/2009|12:40] C:\Users\Pierre\AppData\Local\Google
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Historique
[22/02/2009|18:30] C:\Users\Pierre\AppData\Local\IconCache.db
[21/12/2008|16:53] C:\Users\Pierre\AppData\Local\jZip
[22/02/2009|18:42] C:\Users\Pierre\AppData\Local\Microsoft
[02/01/2009|20:42] C:\Users\Pierre\AppData\Local\Microsoft Games
[29/12/2008|17:56] C:\Users\Pierre\AppData\Local\Microsoft Help
[19/12/2008|15:22] C:\Users\Pierre\AppData\Local\Mozilla
[04/02/2009|21:39] C:\Users\Pierre\AppData\Local\Opera
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\QSwitch.txt
[17/12/2008|15:48] C:\Users\Pierre\AppData\Local\QuickPlay
[16/12/2008|17:07] C:\Users\Pierre\AppData\Local\Seven Zip
[22/02/2009|19:11] C:\Users\Pierre\AppData\Local\Temp
[25/12/2008|17:59] C:\Users\Pierre\AppData\Local\TempImages
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Temporary Internet Files
[28/12/2008|17:30] C:\Users\Pierre\AppData\Local\uTIPu
[20/12/2008|17:58] C:\Users\Pierre\AppData\Local\vdownloader
[21/12/2008|16:48] C:\Users\Pierre\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[22/02/2009 18:33][--a------] C:\Windows\tasks\GoogleUpdateTaskMachine.job
[22/02/2009 19:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[12/02/2009 12:47][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3583519051-1277534310-3896445694-1000.job
[22/02/2009 19:10][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{9E7A4CC2-2B67-409B-B15A-2653626950C0}.job
[22/02/2009 18:32][--ah-----] C:\Windows\tasks\SA.DAT
[22/02/2009 18:31][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[16/12/2008|17:07] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[25/12/2008|18:07] C:\ProgramData\2728A
[22/12/2008|18:45] C:\ProgramData\8139
[25/12/2008|18:49] C:\ProgramData\9207
[18/12/2008|18:57] C:\ProgramData\Adobe
[07/06/2008|04:51] C:\ProgramData\AOL
[26/12/2008|18:30] C:\ProgramData\Apple
[02/11/2006|14:02] C:\ProgramData\Application Data
[18/07/2008|19:45] C:\ProgramData\Atheros
[18/02/2009|14:19] C:\ProgramData\Bait Mix Road.n442t
[16/12/2008|16:54] C:\ProgramData\Bureaublad
[17/12/2008|10:04] C:\ProgramData\CyberLink
[18/02/2009|18:41] C:\ProgramData\Datacdromcdrom.01ffzk
[20/02/2009|15:51] C:\ProgramData\Datacdromcdrom.0t1ubyu
[21/02/2009|14:52] C:\ProgramData\Datacdromcdrom.1h83v7
[19/02/2009|10:58] C:\ProgramData\Datacdromcdrom.3b9qd3
[20/02/2009|14:23] C:\ProgramData\Datacdromcdrom.4h1o10
[20/02/2009|12:30] C:\ProgramData\Datacdromcdrom.7tuyct
[20/02/2009|20:45] C:\ProgramData\Datacdromcdrom.9rxjk7
[20/02/2009|08:44] C:\ProgramData\Datacdromcdrom.axdajy
[21/02/2009|13:09] C:\ProgramData\Datacdromcdrom.c68kx
[20/02/2009|13:13] C:\ProgramData\Datacdromcdrom.dcczmp
[20/02/2009|20:23] C:\ProgramData\Datacdromcdrom.dok9gg
[18/02/2009|14:41] C:\ProgramData\Datacdromcdrom.dwd8s3h
[20/02/2009|19:39] C:\ProgramData\Datacdromcdrom.dx1dq
[21/02/2009|12:25] C:\ProgramData\Datacdromcdrom.e0i54kh
[19/02/2009|14:20] C:\ProgramData\Datacdromcdrom.e9wpfeh
[18/02/2009|15:24] C:\ProgramData\Datacdromcdrom.ech9lub
[20/02/2009|18:12] C:\ProgramData\Datacdromcdrom.fdrbdd
[18/02/2009|15:46] C:\ProgramData\Datacdromcdrom.fu5e9l
[20/02/2009|20:01] C:\ProgramData\Datacdromcdrom.hb9sf
[18/02/2009|16:08] C:\ProgramData\Datacdromcdrom.hrdcwe
[21/02/2009|14:22] C:\ProgramData\Datacdromcdrom.hzlr2s
[19/02/2009|18:06] C:\ProgramData\Datacdromcdrom.ivohco5
[20/02/2009|21:28] C:\ProgramData\Datacdromcdrom.j3e4sb
[18/02/2009|16:30] C:\ProgramData\Datacdromcdrom.j8nwka
[18/02/2009|17:14] C:\ProgramData\Datacdromcdrom.kacae
[20/02/2009|19:17] C:\ProgramData\Datacdromcdrom.kexku
[21/02/2009|12:47] C:\ProgramData\Datacdromcdrom.lnbji
[19/02/2009|13:58] C:\ProgramData\Datacdromcdrom.lwbwyn
[20/02/2009|15:07] C:\ProgramData\Datacdromcdrom.m26p9
[20/02/2009|12:51] C:\ProgramData\Datacdromcdrom.mmwdg
[20/02/2009|18:33] C:\ProgramData\Datacdromcdrom.msn478w
[20/02/2009|15:29] C:\ProgramData\Datacdromcdrom.mtcl4
[18/02/2009|14:19] C:\ProgramData\Datacdromcdrom.nmsb5n
[19/02/2009|10:37] C:\ProgramData\Datacdromcdrom.q4x0n5g
[20/02/2009|21:50] C:\ProgramData\Datacdromcdrom.qkbeoj
[18/02/2009|17:57] C:\ProgramData\Datacdromcdrom.rdb57pc
[18/02/2009|16:52] C:\ProgramData\Datacdromcdrom.rxn16z
[18/02/2009|15:03] C:\ProgramData\Datacdromcdrom.srvh1o
[20/02/2009|17:50] C:\ProgramData\Datacdromcdrom.sx16876
[18/02/2009|17:36] C:\ProgramData\Datacdromcdrom.t9zzx
[20/02/2009|18:55] C:\ProgramData\Datacdromcdrom.ukgwkc
[18/02/2009|18:19] C:\ProgramData\Datacdromcdrom.uyh3qt
[19/02/2009|10:15] C:\ProgramData\Datacdromcdrom.vja26r
[20/02/2009|21:06] C:\ProgramData\Datacdromcdrom.w20fsh
[20/02/2009|14:45] C:\ProgramData\Datacdromcdrom.w7sju
[21/02/2009|13:31] C:\ProgramData\Datacdromcdrom.wtnyy
[19/02/2009|18:28] C:\ProgramData\Datacdromcdrom.wtuu2
[18/02/2009|14:19] C:\ProgramData\Datacdromcdrom.yd5zcz
[02/11/2006|14:02] C:\ProgramData\Desktop
[16/12/2008|16:54] C:\ProgramData\Documenten
[02/11/2006|14:02] C:\ProgramData\Documents
[19/12/2008|11:35] C:\ProgramData\ezsid.dat
[16/12/2008|16:54] C:\ProgramData\Favorieten
[02/11/2006|14:02] C:\ProgramData\Favorites
[21/02/2009|19:57] C:\ProgramData\Google Updater
[18/07/2008|20:22] C:\ProgramData\Hewlett-Packard
[25/12/2008|12:55] C:\ProgramData\MAGIX
[16/12/2008|16:54] C:\ProgramData\Menu Start
[09/01/2009|18:15] C:\ProgramData\Messenger Plus!
[28/12/2008|17:13] C:\ProgramData\Microsoft
[10/01/2009|18:31] C:\ProgramData\Microsoft Help
[06/02/2009|18:11] C:\ProgramData\NortonInstaller
[21/02/2009|21:18] C:\ProgramData\ntuser.pol
[18/07/2008|20:28] C:\ProgramData\NVIDIA
[22/02/2009|18:34] C:\ProgramData\nvModes.001
[22/02/2009|18:34] C:\ProgramData\nvModes.dat
[08/02/2009|13:30] C:\ProgramData\Office Genuine Advantage
[18/02/2009|14:19] C:\ProgramData\Okay meta anti lite
[16/12/2008|16:54] C:\ProgramData\Sjablonen
[20/02/2009|21:12] C:\ProgramData\Skype
[02/11/2006|14:02] C:\ProgramData\Start Menu
[02/11/2006|14:02] C:\ProgramData\Templates
[14/02/2009|18:13] C:\ProgramData\TuneUp Software
[18/02/2009|14:19] C:\ProgramData\VcFordWeb
[25/12/2008|12:57] C:\ProgramData\WildTangent
[02/01/2009|19:36] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[16/12/2008|17:07] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[28/12/2008|16:24] C:\Program Files\Adobe
[07/01/2009|14:23] C:\Program Files\Ahead
[07/06/2008|04:51] C:\Program Files\AOL
[26/12/2008|18:30] C:\Program Files\Apple Software Update
[18/07/2008|19:46] C:\Program Files\Atheros
[13/02/2009|19:49] C:\Program Files\AVIConverter
[03/01/2009|16:45] C:\Program Files\AviSynth 2.5
[25/12/2008|20:15] C:\Program Files\Axon Data
[17/12/2008|10:53] C:\Program Files\Batch_to_Exe_Converter
[01/01/2009|20:03] C:\Program Files\CCleaner
[18/02/2009|14:18] C:\Program Files\Circle Dvelopement
[18/07/2008|19:45] C:\Program Files\Cisco
[17/12/2008|11:10] C:\Program Files\CodeBlocks
[20/02/2009|21:12] C:\Program Files\Common Files
[18/07/2008|19:53] C:\Program Files\CONEXANT
[18/07/2008|20:25] C:\Program Files\CyberLink
[28/12/2008|16:34] C:\Program Files\DebugMode
[21/12/2008|17:06] C:\Program Files\EasyBits For Kids
[16/01/2009|18:39] C:\Program Files\Empire Interactive
[03/01/2009|16:44] C:\Program Files\Gabest
[12/01/2009|19:36] C:\Program Files\GameSpy Arcade
[21/02/2009|14:02] C:\Program Files\Google
[03/01/2009|16:45] C:\Program Files\GordianKnot
[07/06/2008|05:00] C:\Program Files\Hewlett-Packard
[07/06/2008|04:59] C:\Program Files\HP
[12/01/2009|19:37] C:\Program Files\InstallShield Installation Information
[22/02/2009|18:30] C:\Program Files\Internet Explorer
[21/12/2008|15:31] C:\Program Files\Java
[17/12/2008|10:55] C:\Program Files\jZip
[28/12/2008|16:55] C:\Program Files\K-Lite Codec Pack
[27/01/2009|15:36] C:\Program Files\KSAW
[23/12/2008|16:20] C:\Program Files\MAGIX
[18/02/2009|14:18] C:\Program Files\Messenger Plus! Live
[15/02/2009|17:29] C:\Program Files\MessengerDiscovery
[08/02/2009|13:26] C:\Program Files\Microsoft
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[16/12/2008|17:06] C:\Program Files\Microsoft Office
[19/12/2008|12:24] C:\Program Files\Microsoft Silverlight
[22/02/2009|14:37] C:\Program Files\Microsoft Windows OneCare Live
[16/12/2008|17:06] C:\Program Files\Microsoft Works
[16/12/2008|17:05] C:\Program Files\Microsoft.NET
[07/06/2008|13:01] C:\Program Files\Movie Maker
[21/02/2009|12:07] C:\Program Files\Mozilla Firefox
[02/11/2006|13:37] C:\Program Files\MSBuild
[02/01/2009|19:40] C:\Program Files\MSN Messenger
[17/12/2008|09:23] C:\Program Files\MSXML 4.0
[22/02/2009|18:43] C:\Program Files\Navilog1
[18/07/2008|19:52] C:\Program Files\NetWaiting
[16/12/2008|17:09] C:\Program Files\Online Services
[02/01/2009|11:14] C:\Program Files\Opera
[04/02/2009|21:39] C:\Program Files\Opera 10 Preview
[07/02/2009|20:59] C:\Program Files\Panda Security
[27/12/2008|17:39] C:\Program Files\Pazera_Free_FLV_to_AVI_Converter
[16/01/2009|20:04] C:\Program Files\Pure
[28/12/2008|15:46] C:\Program Files\RADVideo
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[17/12/2008|10:57] C:\Program Files\Resource Hacker
[26/12/2008|18:31] C:\Program Files\Safari
[20/02/2009|21:12] C:\Program Files\Skype
[18/07/2008|19:50] C:\Program Files\Synaptics
[09/01/2009|19:42] C:\Program Files\SystemRequirementsLab
[08/02/2009|11:44] C:\Program Files\The Cleaner Demo
[17/12/2008|10:57] C:\Program Files\ToYcon
[18/02/2009|20:06] C:\Program Files\TuneUp Utilities 2008
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[27/12/2008|17:31] C:\Program Files\uTIPu
[18/02/2009|14:19] C:\Program Files\VcFordWeb
[13/02/2009|20:02] C:\Program Files\VDOWNLOADER
[03/01/2009|13:53] C:\Program Files\VideoLAN
[16/12/2008|19:26] C:\Program Files\VirtualDJ
[07/06/2008|13:01] C:\Program Files\Windows Calendar
[07/06/2008|13:01] C:\Program Files\Windows Collaboration
[07/06/2008|13:01] C:\Program Files\Windows Defender
[07/06/2008|13:01] C:\Program Files\Windows Journal
[02/01/2009|19:26] C:\Program Files\Windows Live
[12/02/2009|12:43] C:\Program Files\Windows Mail
[07/06/2008|13:01] C:\Program Files\Windows Media Player
[16/12/2008|16:54] C:\Program Files\Windows NT
[07/06/2008|13:01] C:\Program Files\Windows Photo Gallery
[07/06/2008|13:01] C:\Program Files\Windows Sidebar
[22/12/2008|15:51] C:\Program Files\WinPcap
[06/02/2009|18:51] C:\Program Files\WinRAR
[21/12/2008|16:48] C:\Program Files\ZIP PASSWORD FINDER
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[18/12/2008|18:57] C:\Program Files\Common Files\Adobe
[16/12/2008|17:06] C:\Program Files\Common Files\DESIGNER
[07/06/2008|04:53] C:\Program Files\Common Files\InstallShield
[07/06/2008|05:00] C:\Program Files\Common Files\Java
[18/07/2008|20:22] C:\Program Files\Common Files\LightScribe
[23/12/2008|17:02] C:\Program Files\Common Files\MAGIX Shared
[08/02/2009|13:26] C:\Program Files\Common Files\microsoft shared
[19/12/2008|19:28] C:\Program Files\Common Files\PX Storage Engine
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[20/02/2009|21:12] C:\Program Files\Common Files\Skype
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[19/12/2008|19:44] C:\Program Files\Common Files\Symantec Shared
[07/06/2008|13:01] C:\Program Files\Common Files\System
[02/01/2009|19:32] C:\Program Files\Common Files\WindowsLiveInstaller
[14/02/2009|18:12] C:\Program Files\Common Files\Wise Installation Wizard
--------------------\\ Process
( 73 Processes )
iexplore.exe ~ [PID:1028]
iexplore.exe ~ [PID:5440]
--------------------\\ Recherche avec S_Lop
C:\ProgramData\Bait Mix Road.n442t
C:\ProgramData\Datacdromcdrom.c68kx
C:\ProgramData\Datacdromcdrom.dx1dq
C:\ProgramData\Datacdromcdrom.hb9sf
C:\ProgramData\Datacdromcdrom.kacae
C:\ProgramData\Datacdromcdrom.kexku
C:\ProgramData\Datacdromcdrom.lnbji
C:\ProgramData\Datacdromcdrom.m26p9
C:\ProgramData\Datacdromcdrom.mmwdg
C:\ProgramData\Datacdromcdrom.mtcl4
C:\ProgramData\Datacdromcdrom.t9zzx
C:\ProgramData\Datacdromcdrom.w7sju
C:\ProgramData\Datacdromcdrom.wtnyy
C:\ProgramData\Datacdromcdrom.wtuu2
C:\ProgramData\Datacdromcdrom.01ffzk
C:\ProgramData\Datacdromcdrom.1h83v7
C:\ProgramData\Datacdromcdrom.3b9qd3
C:\ProgramData\Datacdromcdrom.4h1o10
C:\ProgramData\Datacdromcdrom.7tuyct
C:\ProgramData\Datacdromcdrom.9rxjk7
C:\ProgramData\Datacdromcdrom.axdajy
C:\ProgramData\Datacdromcdrom.dcczmp
C:\ProgramData\Datacdromcdrom.dok9gg
C:\ProgramData\Datacdromcdrom.fdrbdd
C:\ProgramData\Datacdromcdrom.fu5e9l
C:\ProgramData\Datacdromcdrom.hrdcwe
C:\ProgramData\Datacdromcdrom.hzlr2s
C:\ProgramData\Datacdromcdrom.j3e4sb
C:\ProgramData\Datacdromcdrom.j8nwka
C:\ProgramData\Datacdromcdrom.lwbwyn
C:\ProgramData\Datacdromcdrom.nmsb5n
C:\ProgramData\Datacdromcdrom.qkbeoj
C:\ProgramData\Datacdromcdrom.rxn16z
C:\ProgramData\Datacdromcdrom.srvh1o
C:\ProgramData\Datacdromcdrom.ukgwkc
C:\ProgramData\Datacdromcdrom.uyh3qt
C:\ProgramData\Datacdromcdrom.vja26r
C:\ProgramData\Datacdromcdrom.w20fsh
C:\ProgramData\Datacdromcdrom.yd5zcz
C:\ProgramData\Datacdromcdrom.0t1ubyu
C:\ProgramData\Datacdromcdrom.dwd8s3h
C:\ProgramData\Datacdromcdrom.e0i54kh
C:\ProgramData\Datacdromcdrom.e9wpfeh
C:\ProgramData\Datacdromcdrom.ech9lub
C:\ProgramData\Datacdromcdrom.ivohco5
C:\ProgramData\Datacdromcdrom.msn478w
C:\ProgramData\Datacdromcdrom.q4x0n5g
C:\ProgramData\Datacdromcdrom.rdb57pc
C:\ProgramData\Datacdromcdrom.sx16876
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\ProgramData\Okay meta anti lite
C:\ProgramData\Okay meta anti lite\Info Body.dat
C:\ProgramData\Okay meta anti lite\Info Body.exe
C:\Users\Pierre\AppData\Roaming\MICROS~1\Windows\Cookies\pierre@www.adserver5[1].txt
C:\Users\Pierre\AppData\Roaming\MICROS~1\Windows\Cookies\pierre@partypoker[1].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OpenSetup"="\"C:\\ProgramData\\Datacdromcdrom.1h83v7\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OpenSetup"="\"C:\\ProgramData\\Datacdromcdrom.hzlr2s\""
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-22 19:12:37
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\Users\Pierre\AppData\Local\Opera\Opera 10 Preview\profile\cache4\opr00UKQ 2874 bytes
C:\Users\Pierre\AppData\Local\Opera\Opera 10 Preview\profile\cache4\opr00UL7 576940 bytes executable
C:\Users\Pierre\AppData\Local\Opera\Opera 10 Preview\profile\cache4\opr00UO0 530106 bytes executable
scan completed successfully
hidden processes: 0
hidden files: 47
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\Pierre\AppData\Local\Opera\Opera\profile\images\http%3A%2F%2Fwww.crack.ms%2Fcracks%2Ffavicon.ico
C:\Users\Pierre\AppData\Local\Opera\Opera\profile\images\www.crack.ms.idx
[F:56][D:12]-> C:\Users\Pierre\AppData\Local\Temp
[F:72][D:1]-> C:\Users\Pierre\AppData\Roaming\MICROS~1\Windows\Cookies
[F:78][D:4]-> C:\Users\Pierre\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:7][D:3]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - dim. 22/02/2009|19:14 - Option : [1]
--------------------\\ Fin du rapport a 19:14:17
[ UAC => 1 ]
Dois-je procéder à la désinfection ?
Merci :D
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon Dual-Core QL-60 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Pierre ( Administrator )
BOOT : Normal boot
Antivirus : Windows Live OneCare 1.0.0 (Activated)
Firewall : Pare-feu Windows Live OneCare 1.0.0 (Activated)
C:\ (Local Disk) - NTFS - Total:223 Go (Free:149 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( dim. 22/02/2009|19:12 )
[ UAC => 0 ]
--------------------\\ Listing des dossiers dans Local
[08/02/2009|11:42] C:\Users\Pierre\AppData\Local\Adobe
[16/12/2008|17:23] C:\Users\Pierre\AppData\Local\AOL
[26/12/2008|18:30] C:\Users\Pierre\AppData\Local\Apple
[26/12/2008|18:32] C:\Users\Pierre\AppData\Local\Apple Computer
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Application Data
[20/12/2008|18:37] C:\Users\Pierre\AppData\Local\Apps
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\AtStart.txt
[25/12/2008|17:27] C:\Users\Pierre\AppData\Local\d3d9caps.dat
[20/02/2009|18:55] C:\Users\Pierre\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[20/12/2008|18:38] C:\Users\Pierre\AppData\Local\Deployment
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\DSwitch.txt
[23/01/2009|21:23] C:\Users\Pierre\AppData\Local\FlatOut Ultimate Carnage
[23/12/2008|16:40] C:\Users\Pierre\AppData\Local\GDIPFONTCACHEV1.DAT
[12/02/2009|12:40] C:\Users\Pierre\AppData\Local\Google
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Historique
[22/02/2009|18:30] C:\Users\Pierre\AppData\Local\IconCache.db
[21/12/2008|16:53] C:\Users\Pierre\AppData\Local\jZip
[22/02/2009|18:42] C:\Users\Pierre\AppData\Local\Microsoft
[02/01/2009|20:42] C:\Users\Pierre\AppData\Local\Microsoft Games
[29/12/2008|17:56] C:\Users\Pierre\AppData\Local\Microsoft Help
[19/12/2008|15:22] C:\Users\Pierre\AppData\Local\Mozilla
[04/02/2009|21:39] C:\Users\Pierre\AppData\Local\Opera
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\QSwitch.txt
[17/12/2008|15:48] C:\Users\Pierre\AppData\Local\QuickPlay
[16/12/2008|17:07] C:\Users\Pierre\AppData\Local\Seven Zip
[22/02/2009|19:11] C:\Users\Pierre\AppData\Local\Temp
[25/12/2008|17:59] C:\Users\Pierre\AppData\Local\TempImages
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Temporary Internet Files
[28/12/2008|17:30] C:\Users\Pierre\AppData\Local\uTIPu
[20/12/2008|17:58] C:\Users\Pierre\AppData\Local\vdownloader
[21/12/2008|16:48] C:\Users\Pierre\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[22/02/2009 18:33][--a------] C:\Windows\tasks\GoogleUpdateTaskMachine.job
[22/02/2009 19:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[12/02/2009 12:47][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3583519051-1277534310-3896445694-1000.job
[22/02/2009 19:10][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{9E7A4CC2-2B67-409B-B15A-2653626950C0}.job
[22/02/2009 18:32][--ah-----] C:\Windows\tasks\SA.DAT
[22/02/2009 18:31][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[16/12/2008|17:07] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[25/12/2008|18:07] C:\ProgramData\2728A
[22/12/2008|18:45] C:\ProgramData\8139
[25/12/2008|18:49] C:\ProgramData\9207
[18/12/2008|18:57] C:\ProgramData\Adobe
[07/06/2008|04:51] C:\ProgramData\AOL
[26/12/2008|18:30] C:\ProgramData\Apple
[02/11/2006|14:02] C:\ProgramData\Application Data
[18/07/2008|19:45] C:\ProgramData\Atheros
[18/02/2009|14:19] C:\ProgramData\Bait Mix Road.n442t
[16/12/2008|16:54] C:\ProgramData\Bureaublad
[17/12/2008|10:04] C:\ProgramData\CyberLink
[18/02/2009|18:41] C:\ProgramData\Datacdromcdrom.01ffzk
[20/02/2009|15:51] C:\ProgramData\Datacdromcdrom.0t1ubyu
[21/02/2009|14:52] C:\ProgramData\Datacdromcdrom.1h83v7
[19/02/2009|10:58] C:\ProgramData\Datacdromcdrom.3b9qd3
[20/02/2009|14:23] C:\ProgramData\Datacdromcdrom.4h1o10
[20/02/2009|12:30] C:\ProgramData\Datacdromcdrom.7tuyct
[20/02/2009|20:45] C:\ProgramData\Datacdromcdrom.9rxjk7
[20/02/2009|08:44] C:\ProgramData\Datacdromcdrom.axdajy
[21/02/2009|13:09] C:\ProgramData\Datacdromcdrom.c68kx
[20/02/2009|13:13] C:\ProgramData\Datacdromcdrom.dcczmp
[20/02/2009|20:23] C:\ProgramData\Datacdromcdrom.dok9gg
[18/02/2009|14:41] C:\ProgramData\Datacdromcdrom.dwd8s3h
[20/02/2009|19:39] C:\ProgramData\Datacdromcdrom.dx1dq
[21/02/2009|12:25] C:\ProgramData\Datacdromcdrom.e0i54kh
[19/02/2009|14:20] C:\ProgramData\Datacdromcdrom.e9wpfeh
[18/02/2009|15:24] C:\ProgramData\Datacdromcdrom.ech9lub
[20/02/2009|18:12] C:\ProgramData\Datacdromcdrom.fdrbdd
[18/02/2009|15:46] C:\ProgramData\Datacdromcdrom.fu5e9l
[20/02/2009|20:01] C:\ProgramData\Datacdromcdrom.hb9sf
[18/02/2009|16:08] C:\ProgramData\Datacdromcdrom.hrdcwe
[21/02/2009|14:22] C:\ProgramData\Datacdromcdrom.hzlr2s
[19/02/2009|18:06] C:\ProgramData\Datacdromcdrom.ivohco5
[20/02/2009|21:28] C:\ProgramData\Datacdromcdrom.j3e4sb
[18/02/2009|16:30] C:\ProgramData\Datacdromcdrom.j8nwka
[18/02/2009|17:14] C:\ProgramData\Datacdromcdrom.kacae
[20/02/2009|19:17] C:\ProgramData\Datacdromcdrom.kexku
[21/02/2009|12:47] C:\ProgramData\Datacdromcdrom.lnbji
[19/02/2009|13:58] C:\ProgramData\Datacdromcdrom.lwbwyn
[20/02/2009|15:07] C:\ProgramData\Datacdromcdrom.m26p9
[20/02/2009|12:51] C:\ProgramData\Datacdromcdrom.mmwdg
[20/02/2009|18:33] C:\ProgramData\Datacdromcdrom.msn478w
[20/02/2009|15:29] C:\ProgramData\Datacdromcdrom.mtcl4
[18/02/2009|14:19] C:\ProgramData\Datacdromcdrom.nmsb5n
[19/02/2009|10:37] C:\ProgramData\Datacdromcdrom.q4x0n5g
[20/02/2009|21:50] C:\ProgramData\Datacdromcdrom.qkbeoj
[18/02/2009|17:57] C:\ProgramData\Datacdromcdrom.rdb57pc
[18/02/2009|16:52] C:\ProgramData\Datacdromcdrom.rxn16z
[18/02/2009|15:03] C:\ProgramData\Datacdromcdrom.srvh1o
[20/02/2009|17:50] C:\ProgramData\Datacdromcdrom.sx16876
[18/02/2009|17:36] C:\ProgramData\Datacdromcdrom.t9zzx
[20/02/2009|18:55] C:\ProgramData\Datacdromcdrom.ukgwkc
[18/02/2009|18:19] C:\ProgramData\Datacdromcdrom.uyh3qt
[19/02/2009|10:15] C:\ProgramData\Datacdromcdrom.vja26r
[20/02/2009|21:06] C:\ProgramData\Datacdromcdrom.w20fsh
[20/02/2009|14:45] C:\ProgramData\Datacdromcdrom.w7sju
[21/02/2009|13:31] C:\ProgramData\Datacdromcdrom.wtnyy
[19/02/2009|18:28] C:\ProgramData\Datacdromcdrom.wtuu2
[18/02/2009|14:19] C:\ProgramData\Datacdromcdrom.yd5zcz
[02/11/2006|14:02] C:\ProgramData\Desktop
[16/12/2008|16:54] C:\ProgramData\Documenten
[02/11/2006|14:02] C:\ProgramData\Documents
[19/12/2008|11:35] C:\ProgramData\ezsid.dat
[16/12/2008|16:54] C:\ProgramData\Favorieten
[02/11/2006|14:02] C:\ProgramData\Favorites
[21/02/2009|19:57] C:\ProgramData\Google Updater
[18/07/2008|20:22] C:\ProgramData\Hewlett-Packard
[25/12/2008|12:55] C:\ProgramData\MAGIX
[16/12/2008|16:54] C:\ProgramData\Menu Start
[09/01/2009|18:15] C:\ProgramData\Messenger Plus!
[28/12/2008|17:13] C:\ProgramData\Microsoft
[10/01/2009|18:31] C:\ProgramData\Microsoft Help
[06/02/2009|18:11] C:\ProgramData\NortonInstaller
[21/02/2009|21:18] C:\ProgramData\ntuser.pol
[18/07/2008|20:28] C:\ProgramData\NVIDIA
[22/02/2009|18:34] C:\ProgramData\nvModes.001
[22/02/2009|18:34] C:\ProgramData\nvModes.dat
[08/02/2009|13:30] C:\ProgramData\Office Genuine Advantage
[18/02/2009|14:19] C:\ProgramData\Okay meta anti lite
[16/12/2008|16:54] C:\ProgramData\Sjablonen
[20/02/2009|21:12] C:\ProgramData\Skype
[02/11/2006|14:02] C:\ProgramData\Start Menu
[02/11/2006|14:02] C:\ProgramData\Templates
[14/02/2009|18:13] C:\ProgramData\TuneUp Software
[18/02/2009|14:19] C:\ProgramData\VcFordWeb
[25/12/2008|12:57] C:\ProgramData\WildTangent
[02/01/2009|19:36] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[16/12/2008|17:07] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[28/12/2008|16:24] C:\Program Files\Adobe
[07/01/2009|14:23] C:\Program Files\Ahead
[07/06/2008|04:51] C:\Program Files\AOL
[26/12/2008|18:30] C:\Program Files\Apple Software Update
[18/07/2008|19:46] C:\Program Files\Atheros
[13/02/2009|19:49] C:\Program Files\AVIConverter
[03/01/2009|16:45] C:\Program Files\AviSynth 2.5
[25/12/2008|20:15] C:\Program Files\Axon Data
[17/12/2008|10:53] C:\Program Files\Batch_to_Exe_Converter
[01/01/2009|20:03] C:\Program Files\CCleaner
[18/02/2009|14:18] C:\Program Files\Circle Dvelopement
[18/07/2008|19:45] C:\Program Files\Cisco
[17/12/2008|11:10] C:\Program Files\CodeBlocks
[20/02/2009|21:12] C:\Program Files\Common Files
[18/07/2008|19:53] C:\Program Files\CONEXANT
[18/07/2008|20:25] C:\Program Files\CyberLink
[28/12/2008|16:34] C:\Program Files\DebugMode
[21/12/2008|17:06] C:\Program Files\EasyBits For Kids
[16/01/2009|18:39] C:\Program Files\Empire Interactive
[03/01/2009|16:44] C:\Program Files\Gabest
[12/01/2009|19:36] C:\Program Files\GameSpy Arcade
[21/02/2009|14:02] C:\Program Files\Google
[03/01/2009|16:45] C:\Program Files\GordianKnot
[07/06/2008|05:00] C:\Program Files\Hewlett-Packard
[07/06/2008|04:59] C:\Program Files\HP
[12/01/2009|19:37] C:\Program Files\InstallShield Installation Information
[22/02/2009|18:30] C:\Program Files\Internet Explorer
[21/12/2008|15:31] C:\Program Files\Java
[17/12/2008|10:55] C:\Program Files\jZip
[28/12/2008|16:55] C:\Program Files\K-Lite Codec Pack
[27/01/2009|15:36] C:\Program Files\KSAW
[23/12/2008|16:20] C:\Program Files\MAGIX
[18/02/2009|14:18] C:\Program Files\Messenger Plus! Live
[15/02/2009|17:29] C:\Program Files\MessengerDiscovery
[08/02/2009|13:26] C:\Program Files\Microsoft
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[16/12/2008|17:06] C:\Program Files\Microsoft Office
[19/12/2008|12:24] C:\Program Files\Microsoft Silverlight
[22/02/2009|14:37] C:\Program Files\Microsoft Windows OneCare Live
[16/12/2008|17:06] C:\Program Files\Microsoft Works
[16/12/2008|17:05] C:\Program Files\Microsoft.NET
[07/06/2008|13:01] C:\Program Files\Movie Maker
[21/02/2009|12:07] C:\Program Files\Mozilla Firefox
[02/11/2006|13:37] C:\Program Files\MSBuild
[02/01/2009|19:40] C:\Program Files\MSN Messenger
[17/12/2008|09:23] C:\Program Files\MSXML 4.0
[22/02/2009|18:43] C:\Program Files\Navilog1
[18/07/2008|19:52] C:\Program Files\NetWaiting
[16/12/2008|17:09] C:\Program Files\Online Services
[02/01/2009|11:14] C:\Program Files\Opera
[04/02/2009|21:39] C:\Program Files\Opera 10 Preview
[07/02/2009|20:59] C:\Program Files\Panda Security
[27/12/2008|17:39] C:\Program Files\Pazera_Free_FLV_to_AVI_Converter
[16/01/2009|20:04] C:\Program Files\Pure
[28/12/2008|15:46] C:\Program Files\RADVideo
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[17/12/2008|10:57] C:\Program Files\Resource Hacker
[26/12/2008|18:31] C:\Program Files\Safari
[20/02/2009|21:12] C:\Program Files\Skype
[18/07/2008|19:50] C:\Program Files\Synaptics
[09/01/2009|19:42] C:\Program Files\SystemRequirementsLab
[08/02/2009|11:44] C:\Program Files\The Cleaner Demo
[17/12/2008|10:57] C:\Program Files\ToYcon
[18/02/2009|20:06] C:\Program Files\TuneUp Utilities 2008
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[27/12/2008|17:31] C:\Program Files\uTIPu
[18/02/2009|14:19] C:\Program Files\VcFordWeb
[13/02/2009|20:02] C:\Program Files\VDOWNLOADER
[03/01/2009|13:53] C:\Program Files\VideoLAN
[16/12/2008|19:26] C:\Program Files\VirtualDJ
[07/06/2008|13:01] C:\Program Files\Windows Calendar
[07/06/2008|13:01] C:\Program Files\Windows Collaboration
[07/06/2008|13:01] C:\Program Files\Windows Defender
[07/06/2008|13:01] C:\Program Files\Windows Journal
[02/01/2009|19:26] C:\Program Files\Windows Live
[12/02/2009|12:43] C:\Program Files\Windows Mail
[07/06/2008|13:01] C:\Program Files\Windows Media Player
[16/12/2008|16:54] C:\Program Files\Windows NT
[07/06/2008|13:01] C:\Program Files\Windows Photo Gallery
[07/06/2008|13:01] C:\Program Files\Windows Sidebar
[22/12/2008|15:51] C:\Program Files\WinPcap
[06/02/2009|18:51] C:\Program Files\WinRAR
[21/12/2008|16:48] C:\Program Files\ZIP PASSWORD FINDER
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[18/12/2008|18:57] C:\Program Files\Common Files\Adobe
[16/12/2008|17:06] C:\Program Files\Common Files\DESIGNER
[07/06/2008|04:53] C:\Program Files\Common Files\InstallShield
[07/06/2008|05:00] C:\Program Files\Common Files\Java
[18/07/2008|20:22] C:\Program Files\Common Files\LightScribe
[23/12/2008|17:02] C:\Program Files\Common Files\MAGIX Shared
[08/02/2009|13:26] C:\Program Files\Common Files\microsoft shared
[19/12/2008|19:28] C:\Program Files\Common Files\PX Storage Engine
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[20/02/2009|21:12] C:\Program Files\Common Files\Skype
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[19/12/2008|19:44] C:\Program Files\Common Files\Symantec Shared
[07/06/2008|13:01] C:\Program Files\Common Files\System
[02/01/2009|19:32] C:\Program Files\Common Files\WindowsLiveInstaller
[14/02/2009|18:12] C:\Program Files\Common Files\Wise Installation Wizard
--------------------\\ Process
( 73 Processes )
iexplore.exe ~ [PID:1028]
iexplore.exe ~ [PID:5440]
--------------------\\ Recherche avec S_Lop
C:\ProgramData\Bait Mix Road.n442t
C:\ProgramData\Datacdromcdrom.c68kx
C:\ProgramData\Datacdromcdrom.dx1dq
C:\ProgramData\Datacdromcdrom.hb9sf
C:\ProgramData\Datacdromcdrom.kacae
C:\ProgramData\Datacdromcdrom.kexku
C:\ProgramData\Datacdromcdrom.lnbji
C:\ProgramData\Datacdromcdrom.m26p9
C:\ProgramData\Datacdromcdrom.mmwdg
C:\ProgramData\Datacdromcdrom.mtcl4
C:\ProgramData\Datacdromcdrom.t9zzx
C:\ProgramData\Datacdromcdrom.w7sju
C:\ProgramData\Datacdromcdrom.wtnyy
C:\ProgramData\Datacdromcdrom.wtuu2
C:\ProgramData\Datacdromcdrom.01ffzk
C:\ProgramData\Datacdromcdrom.1h83v7
C:\ProgramData\Datacdromcdrom.3b9qd3
C:\ProgramData\Datacdromcdrom.4h1o10
C:\ProgramData\Datacdromcdrom.7tuyct
C:\ProgramData\Datacdromcdrom.9rxjk7
C:\ProgramData\Datacdromcdrom.axdajy
C:\ProgramData\Datacdromcdrom.dcczmp
C:\ProgramData\Datacdromcdrom.dok9gg
C:\ProgramData\Datacdromcdrom.fdrbdd
C:\ProgramData\Datacdromcdrom.fu5e9l
C:\ProgramData\Datacdromcdrom.hrdcwe
C:\ProgramData\Datacdromcdrom.hzlr2s
C:\ProgramData\Datacdromcdrom.j3e4sb
C:\ProgramData\Datacdromcdrom.j8nwka
C:\ProgramData\Datacdromcdrom.lwbwyn
C:\ProgramData\Datacdromcdrom.nmsb5n
C:\ProgramData\Datacdromcdrom.qkbeoj
C:\ProgramData\Datacdromcdrom.rxn16z
C:\ProgramData\Datacdromcdrom.srvh1o
C:\ProgramData\Datacdromcdrom.ukgwkc
C:\ProgramData\Datacdromcdrom.uyh3qt
C:\ProgramData\Datacdromcdrom.vja26r
C:\ProgramData\Datacdromcdrom.w20fsh
C:\ProgramData\Datacdromcdrom.yd5zcz
C:\ProgramData\Datacdromcdrom.0t1ubyu
C:\ProgramData\Datacdromcdrom.dwd8s3h
C:\ProgramData\Datacdromcdrom.e0i54kh
C:\ProgramData\Datacdromcdrom.e9wpfeh
C:\ProgramData\Datacdromcdrom.ech9lub
C:\ProgramData\Datacdromcdrom.ivohco5
C:\ProgramData\Datacdromcdrom.msn478w
C:\ProgramData\Datacdromcdrom.q4x0n5g
C:\ProgramData\Datacdromcdrom.rdb57pc
C:\ProgramData\Datacdromcdrom.sx16876
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\ProgramData\Okay meta anti lite
C:\ProgramData\Okay meta anti lite\Info Body.dat
C:\ProgramData\Okay meta anti lite\Info Body.exe
C:\Users\Pierre\AppData\Roaming\MICROS~1\Windows\Cookies\pierre@www.adserver5[1].txt
C:\Users\Pierre\AppData\Roaming\MICROS~1\Windows\Cookies\pierre@partypoker[1].txt
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OpenSetup"="\"C:\\ProgramData\\Datacdromcdrom.1h83v7\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"OpenSetup"="\"C:\\ProgramData\\Datacdromcdrom.hzlr2s\""
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-22 19:12:37
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\Users\Pierre\AppData\Local\Opera\Opera 10 Preview\profile\cache4\opr00UKQ 2874 bytes
C:\Users\Pierre\AppData\Local\Opera\Opera 10 Preview\profile\cache4\opr00UL7 576940 bytes executable
C:\Users\Pierre\AppData\Local\Opera\Opera 10 Preview\profile\cache4\opr00UO0 530106 bytes executable
scan completed successfully
hidden processes: 0
hidden files: 47
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\Pierre\AppData\Local\Opera\Opera\profile\images\http%3A%2F%2Fwww.crack.ms%2Fcracks%2Ffavicon.ico
C:\Users\Pierre\AppData\Local\Opera\Opera\profile\images\www.crack.ms.idx
[F:56][D:12]-> C:\Users\Pierre\AppData\Local\Temp
[F:72][D:1]-> C:\Users\Pierre\AppData\Roaming\MICROS~1\Windows\Cookies
[F:78][D:4]-> C:\Users\Pierre\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:7][D:3]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - dim. 22/02/2009|19:14 - Option : [1]
--------------------\\ Fin du rapport a 19:14:17
[ UAC => 1 ]
Dois-je procéder à la désinfection ?
Merci :D
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
>
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
22 févr. 2009 à 19:28
22 févr. 2009 à 19:28
up =)
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
>
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
22 févr. 2009 à 19:31
22 févr. 2009 à 19:31
Re up =)
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
22 févr. 2009 à 20:03
22 févr. 2009 à 20:03
oui tu peux faire la suite.
Tecktonik_Killer
Messages postés
102
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
19 septembre 2009
22 févr. 2009 à 20:08
22 févr. 2009 à 20:08
c fait :
voici :
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon Dual-Core QL-60 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Pierre ( Administrator )
BOOT : Fail-safe with network boot
Antivirus : Windows Live OneCare 1.0.0 (Not Activated)
Firewall : Pare-feu Windows Live OneCare 1.0.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total:223 Go (Free:149 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( dim. 22/02/2009|19:58 )
[ UAC => 1 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\ProgramData\Okay meta anti lite\Info Body.dat
Supprime! - C:\ProgramData\Okay meta anti lite\Info Body.exe
Supprime! - C:\ProgramData\Bait Mix Road.n442t
Supprime! - C:\ProgramData\Datacdromcdrom.c68kx
Supprime! - C:\ProgramData\Datacdromcdrom.dx1dq
Supprime! - C:\ProgramData\Datacdromcdrom.hb9sf
Supprime! - C:\ProgramData\Datacdromcdrom.kacae
Supprime! - C:\ProgramData\Datacdromcdrom.kexku
Supprime! - C:\ProgramData\Datacdromcdrom.lnbji
Supprime! - C:\ProgramData\Datacdromcdrom.m26p9
Supprime! - C:\ProgramData\Datacdromcdrom.mmwdg
Supprime! - C:\ProgramData\Datacdromcdrom.mtcl4
Supprime! - C:\ProgramData\Datacdromcdrom.t9zzx
Supprime! - C:\ProgramData\Datacdromcdrom.w7sju
Supprime! - C:\ProgramData\Datacdromcdrom.wtnyy
Supprime! - C:\ProgramData\Datacdromcdrom.wtuu2
Supprime! - C:\ProgramData\Datacdromcdrom.01ffzk
Supprime! - C:\ProgramData\Datacdromcdrom.1h83v7
Supprime! - C:\ProgramData\Datacdromcdrom.3b9qd3
Supprime! - C:\ProgramData\Datacdromcdrom.4h1o10
Supprime! - C:\ProgramData\Datacdromcdrom.7tuyct
Supprime! - C:\ProgramData\Datacdromcdrom.9rxjk7
Supprime! - C:\ProgramData\Datacdromcdrom.axdajy
Supprime! - C:\ProgramData\Datacdromcdrom.dcczmp
Supprime! - C:\ProgramData\Datacdromcdrom.dok9gg
Supprime! - C:\ProgramData\Datacdromcdrom.fdrbdd
Supprime! - C:\ProgramData\Datacdromcdrom.fu5e9l
Supprime! - C:\ProgramData\Datacdromcdrom.hrdcwe
Supprime! - C:\ProgramData\Datacdromcdrom.hzlr2s
Supprime! - C:\ProgramData\Datacdromcdrom.j3e4sb
Supprime! - C:\ProgramData\Datacdromcdrom.j8nwka
Supprime! - C:\ProgramData\Datacdromcdrom.lwbwyn
Supprime! - C:\ProgramData\Datacdromcdrom.nmsb5n
Supprime! - C:\ProgramData\Datacdromcdrom.qkbeoj
Supprime! - C:\ProgramData\Datacdromcdrom.rxn16z
Supprime! - C:\ProgramData\Datacdromcdrom.srvh1o
Supprime! - C:\ProgramData\Datacdromcdrom.ukgwkc
Supprime! - C:\ProgramData\Datacdromcdrom.uyh3qt
Supprime! - C:\ProgramData\Datacdromcdrom.vja26r
Supprime! - C:\ProgramData\Datacdromcdrom.w20fsh
Supprime! - C:\ProgramData\Datacdromcdrom.yd5zcz
Supprime! - C:\ProgramData\Datacdromcdrom.0t1ubyu
Supprime! - C:\ProgramData\Datacdromcdrom.dwd8s3h
Supprime! - C:\ProgramData\Datacdromcdrom.e0i54kh
Supprime! - C:\ProgramData\Datacdromcdrom.e9wpfeh
Supprime! - C:\ProgramData\Datacdromcdrom.ech9lub
Supprime! - C:\ProgramData\Datacdromcdrom.ivohco5
Supprime! - C:\ProgramData\Datacdromcdrom.msn478w
Supprime! - C:\ProgramData\Datacdromcdrom.q4x0n5g
Supprime! - C:\ProgramData\Datacdromcdrom.rdb57pc
Supprime! - C:\ProgramData\Datacdromcdrom.sx16876
Supprime! - C:\ProgramData\Okay meta anti lite
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans Local
[08/02/2009|11:42] C:\Users\Pierre\AppData\Local\Adobe
[16/12/2008|17:23] C:\Users\Pierre\AppData\Local\AOL
[26/12/2008|18:30] C:\Users\Pierre\AppData\Local\Apple
[26/12/2008|18:32] C:\Users\Pierre\AppData\Local\Apple Computer
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Application Data
[20/12/2008|18:37] C:\Users\Pierre\AppData\Local\Apps
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\AtStart.txt
[25/12/2008|17:27] C:\Users\Pierre\AppData\Local\d3d9caps.dat
[20/02/2009|18:55] C:\Users\Pierre\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[20/12/2008|18:38] C:\Users\Pierre\AppData\Local\Deployment
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\DSwitch.txt
[23/01/2009|21:23] C:\Users\Pierre\AppData\Local\FlatOut Ultimate Carnage
[23/12/2008|16:40] C:\Users\Pierre\AppData\Local\GDIPFONTCACHEV1.DAT
[12/02/2009|12:40] C:\Users\Pierre\AppData\Local\Google
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Historique
[22/02/2009|19:53] C:\Users\Pierre\AppData\Local\IconCache.db
[21/12/2008|16:53] C:\Users\Pierre\AppData\Local\jZip
[22/02/2009|18:42] C:\Users\Pierre\AppData\Local\Microsoft
[02/01/2009|20:42] C:\Users\Pierre\AppData\Local\Microsoft Games
[29/12/2008|17:56] C:\Users\Pierre\AppData\Local\Microsoft Help
[19/12/2008|15:22] C:\Users\Pierre\AppData\Local\Mozilla
[04/02/2009|21:39] C:\Users\Pierre\AppData\Local\Opera
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\QSwitch.txt
[17/12/2008|15:48] C:\Users\Pierre\AppData\Local\QuickPlay
[16/12/2008|17:07] C:\Users\Pierre\AppData\Local\Seven Zip
[22/02/2009|19:58] C:\Users\Pierre\AppData\Local\Temp
[25/12/2008|17:59] C:\Users\Pierre\AppData\Local\TempImages
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Temporary Internet Files
[28/12/2008|17:30] C:\Users\Pierre\AppData\Local\uTIPu
[20/12/2008|17:58] C:\Users\Pierre\AppData\Local\vdownloader
[21/12/2008|16:48] C:\Users\Pierre\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[22/02/2009 18:33][--a------] C:\Windows\tasks\GoogleUpdateTaskMachine.job
[22/02/2009 19:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[12/02/2009 12:47][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3583519051-1277534310-3896445694-1000.job
[22/02/2009 19:50][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{9E7A4CC2-2B67-409B-B15A-2653626950C0}.job
[22/02/2009 19:53][--ah-----] C:\Windows\tasks\SA.DAT
[22/02/2009 19:53][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[16/12/2008|17:07] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[25/12/2008|18:07] C:\ProgramData\2728A
[22/12/2008|18:45] C:\ProgramData\8139
[25/12/2008|18:49] C:\ProgramData\9207
[18/12/2008|18:57] C:\ProgramData\Adobe
[07/06/2008|04:51] C:\ProgramData\AOL
[26/12/2008|18:30] C:\ProgramData\Apple
[02/11/2006|14:02] C:\ProgramData\Application Data
[18/07/2008|19:45] C:\ProgramData\Atheros
[16/12/2008|16:54] C:\ProgramData\Bureaublad
[17/12/2008|10:04] C:\ProgramData\CyberLink
[02/11/2006|14:02] C:\ProgramData\Desktop
[16/12/2008|16:54] C:\ProgramData\Documenten
[02/11/2006|14:02] C:\ProgramData\Documents
[19/12/2008|11:35] C:\ProgramData\ezsid.dat
[16/12/2008|16:54] C:\ProgramData\Favorieten
[02/11/2006|14:02] C:\ProgramData\Favorites
[21/02/2009|19:57] C:\ProgramData\Google Updater
[18/07/2008|20:22] C:\ProgramData\Hewlett-Packard
[25/12/2008|12:55] C:\ProgramData\MAGIX
[16/12/2008|16:54] C:\ProgramData\Menu Start
[09/01/2009|18:15] C:\ProgramData\Messenger Plus!
[28/12/2008|17:13] C:\ProgramData\Microsoft
[10/01/2009|18:31] C:\ProgramData\Microsoft Help
[06/02/2009|18:11] C:\ProgramData\NortonInstaller
[21/02/2009|21:18] C:\ProgramData\ntuser.pol
[18/07/2008|20:28] C:\ProgramData\NVIDIA
[22/02/2009|18:34] C:\ProgramData\nvModes.001
[22/02/2009|18:34] C:\ProgramData\nvModes.dat
[08/02/2009|13:30] C:\ProgramData\Office Genuine Advantage
[16/12/2008|16:54] C:\ProgramData\Sjablonen
[20/02/2009|21:12] C:\ProgramData\Skype
[02/11/2006|14:02] C:\ProgramData\Start Menu
[02/11/2006|14:02] C:\ProgramData\Templates
[14/02/2009|18:13] C:\ProgramData\TuneUp Software
[18/02/2009|14:19] C:\ProgramData\VcFordWeb
[25/12/2008|12:57] C:\ProgramData\WildTangent
[02/01/2009|19:36] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[16/12/2008|17:07] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[28/12/2008|16:24] C:\Program Files\Adobe
[07/01/2009|14:23] C:\Program Files\Ahead
[07/06/2008|04:51] C:\Program Files\AOL
[26/12/2008|18:30] C:\Program Files\Apple Software Update
[18/07/2008|19:46] C:\Program Files\Atheros
[13/02/2009|19:49] C:\Program Files\AVIConverter
[03/01/2009|16:45] C:\Program Files\AviSynth 2.5
[25/12/2008|20:15] C:\Program Files\Axon Data
[17/12/2008|10:53] C:\Program Files\Batch_to_Exe_Converter
[01/01/2009|20:03] C:\Program Files\CCleaner
[18/02/2009|14:18] C:\Program Files\Circle Dvelopement
[18/07/2008|19:45] C:\Program Files\Cisco
[17/12/2008|11:10] C:\Program Files\CodeBlocks
[20/02/2009|21:12] C:\Program Files\Common Files
[18/07/2008|19:53] C:\Program Files\CONEXANT
[18/07/2008|20:25] C:\Program Files\CyberLink
[28/12/2008|16:34] C:\Program Files\DebugMode
[21/12/2008|17:06] C:\Program Files\EasyBits For Kids
[16/01/2009|18:39] C:\Program Files\Empire Interactive
[03/01/2009|16:44] C:\Program Files\Gabest
[12/01/2009|19:36] C:\Program Files\GameSpy Arcade
[21/02/2009|14:02] C:\Program Files\Google
[03/01/2009|16:45] C:\Program Files\GordianKnot
[07/06/2008|05:00] C:\Program Files\Hewlett-Packard
[07/06/2008|04:59] C:\Program Files\HP
[12/01/2009|19:37] C:\Program Files\InstallShield Installation Information
[22/02/2009|18:30] C:\Program Files\Internet Explorer
[21/12/2008|15:31] C:\Program Files\Java
[17/12/2008|10:55] C:\Program Files\jZip
[28/12/2008|16:55] C:\Program Files\K-Lite Codec Pack
[27/01/2009|15:36] C:\Program Files\KSAW
[23/12/2008|16:20] C:\Program Files\MAGIX
[18/02/2009|14:18] C:\Program Files\Messenger Plus! Live
[15/02/2009|17:29] C:\Program Files\MessengerDiscovery
[08/02/2009|13:26] C:\Program Files\Microsoft
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[16/12/2008|17:06] C:\Program Files\Microsoft Office
[19/12/2008|12:24] C:\Program Files\Microsoft Silverlight
[22/02/2009|14:37] C:\Program Files\Microsoft Windows OneCare Live
[16/12/2008|17:06] C:\Program Files\Microsoft Works
[16/12/2008|17:05] C:\Program Files\Microsoft.NET
[07/06/2008|13:01] C:\Program Files\Movie Maker
[21/02/2009|12:07] C:\Program Files\Mozilla Firefox
[02/11/2006|13:37] C:\Program Files\MSBuild
[02/01/2009|19:40] C:\Program Files\MSN Messenger
[17/12/2008|09:23] C:\Program Files\MSXML 4.0
[22/02/2009|18:43] C:\Program Files\Navilog1
[18/07/2008|19:52] C:\Program Files\NetWaiting
[16/12/2008|17:09] C:\Program Files\Online Services
[02/01/2009|11:14] C:\Program Files\Opera
[04/02/2009|21:39] C:\Program Files\Opera 10 Preview
[07/02/2009|20:59] C:\Program Files\Panda Security
[27/12/2008|17:39] C:\Program Files\Pazera_Free_FLV_to_AVI_Converter
[16/01/2009|20:04] C:\Program Files\Pure
[28/12/2008|15:46] C:\Program Files\RADVideo
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[17/12/2008|10:57] C:\Program Files\Resource Hacker
[26/12/2008|18:31] C:\Program Files\Safari
[20/02/2009|21:12] C:\Program Files\Skype
[18/07/2008|19:50] C:\Program Files\Synaptics
[09/01/2009|19:42] C:\Program Files\SystemRequirementsLab
[08/02/2009|11:44] C:\Program Files\The Cleaner Demo
[17/12/2008|10:57] C:\Program Files\ToYcon
[18/02/2009|20:06] C:\Program Files\TuneUp Utilities 2008
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[27/12/2008|17:31] C:\Program Files\uTIPu
[18/02/2009|14:19] C:\Program Files\VcFordWeb
[13/02/2009|20:02] C:\Program Files\VDOWNLOADER
[03/01/2009|13:53] C:\Program Files\VideoLAN
[16/12/2008|19:26] C:\Program Files\VirtualDJ
[07/06/2008|13:01] C:\Program Files\Windows Calendar
[07/06/2008|13:01] C:\Program Files\Windows Collaboration
[07/06/2008|13:01] C:\Program Files\Windows Defender
[07/06/2008|13:01] C:\Program Files\Windows Journal
[02/01/2009|19:26] C:\Program Files\Windows Live
[12/02/2009|12:43] C:\Program Files\Windows Mail
[07/06/2008|13:01] C:\Program Files\Windows Media Player
[16/12/2008|16:54] C:\Program Files\Windows NT
[07/06/2008|13:01] C:\Program Files\Windows Photo Gallery
[07/06/2008|13:01] C:\Program Files\Windows Sidebar
[22/12/2008|15:51] C:\Program Files\WinPcap
[06/02/2009|18:51] C:\Program Files\WinRAR
[21/12/2008|16:48] C:\Program Files\ZIP PASSWORD FINDER
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[18/12/2008|18:57] C:\Program Files\Common Files\Adobe
[16/12/2008|17:06] C:\Program Files\Common Files\DESIGNER
[07/06/2008|04:53] C:\Program Files\Common Files\InstallShield
[07/06/2008|05:00] C:\Program Files\Common Files\Java
[18/07/2008|20:22] C:\Program Files\Common Files\LightScribe
[23/12/2008|17:02] C:\Program Files\Common Files\MAGIX Shared
[08/02/2009|13:26] C:\Program Files\Common Files\microsoft shared
[19/12/2008|19:28] C:\Program Files\Common Files\PX Storage Engine
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[20/02/2009|21:12] C:\Program Files\Common Files\Skype
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[19/12/2008|19:44] C:\Program Files\Common Files\Symantec Shared
[07/06/2008|13:01] C:\Program Files\Common Files\System
[02/01/2009|19:32] C:\Program Files\Common Files\WindowsLiveInstaller
[14/02/2009|18:12] C:\Program Files\Common Files\Wise Installation Wizard
--------------------\\ Process
( 24 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-22 19:59:46
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 44
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\Pierre\AppData\Local\Opera\Opera\profile\images\http%3A%2F%2Fwww.crack.ms%2Fcracks%2Ffavicon.ico
C:\Users\Pierre\AppData\Local\Opera\Opera\profile\images\www.crack.ms.idx
[F:45][D:8]-> C:\Users\Pierre\AppData\Local\Temp
[F:20][D:1]-> C:\Users\Pierre\AppData\Roaming\MICROS~1\Windows\Cookies
[F:100][D:5]-> C:\Users\Pierre\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:5][D:3]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - dim. 22/02/2009|19:14 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - dim. 22/02/2009|20:01 - Option : [2]
--------------------\\ Fin du rapport a 20:01:01
[ UAC => 1 ]
voici :
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon Dual-Core QL-60 )
BIOS : PhoenixBIOS 4.0 Release 6.1
USER : Pierre ( Administrator )
BOOT : Fail-safe with network boot
Antivirus : Windows Live OneCare 1.0.0 (Not Activated)
Firewall : Pare-feu Windows Live OneCare 1.0.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total:223 Go (Free:149 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( dim. 22/02/2009|19:58 )
[ UAC => 1 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\ProgramData\Okay meta anti lite\Info Body.dat
Supprime! - C:\ProgramData\Okay meta anti lite\Info Body.exe
Supprime! - C:\ProgramData\Bait Mix Road.n442t
Supprime! - C:\ProgramData\Datacdromcdrom.c68kx
Supprime! - C:\ProgramData\Datacdromcdrom.dx1dq
Supprime! - C:\ProgramData\Datacdromcdrom.hb9sf
Supprime! - C:\ProgramData\Datacdromcdrom.kacae
Supprime! - C:\ProgramData\Datacdromcdrom.kexku
Supprime! - C:\ProgramData\Datacdromcdrom.lnbji
Supprime! - C:\ProgramData\Datacdromcdrom.m26p9
Supprime! - C:\ProgramData\Datacdromcdrom.mmwdg
Supprime! - C:\ProgramData\Datacdromcdrom.mtcl4
Supprime! - C:\ProgramData\Datacdromcdrom.t9zzx
Supprime! - C:\ProgramData\Datacdromcdrom.w7sju
Supprime! - C:\ProgramData\Datacdromcdrom.wtnyy
Supprime! - C:\ProgramData\Datacdromcdrom.wtuu2
Supprime! - C:\ProgramData\Datacdromcdrom.01ffzk
Supprime! - C:\ProgramData\Datacdromcdrom.1h83v7
Supprime! - C:\ProgramData\Datacdromcdrom.3b9qd3
Supprime! - C:\ProgramData\Datacdromcdrom.4h1o10
Supprime! - C:\ProgramData\Datacdromcdrom.7tuyct
Supprime! - C:\ProgramData\Datacdromcdrom.9rxjk7
Supprime! - C:\ProgramData\Datacdromcdrom.axdajy
Supprime! - C:\ProgramData\Datacdromcdrom.dcczmp
Supprime! - C:\ProgramData\Datacdromcdrom.dok9gg
Supprime! - C:\ProgramData\Datacdromcdrom.fdrbdd
Supprime! - C:\ProgramData\Datacdromcdrom.fu5e9l
Supprime! - C:\ProgramData\Datacdromcdrom.hrdcwe
Supprime! - C:\ProgramData\Datacdromcdrom.hzlr2s
Supprime! - C:\ProgramData\Datacdromcdrom.j3e4sb
Supprime! - C:\ProgramData\Datacdromcdrom.j8nwka
Supprime! - C:\ProgramData\Datacdromcdrom.lwbwyn
Supprime! - C:\ProgramData\Datacdromcdrom.nmsb5n
Supprime! - C:\ProgramData\Datacdromcdrom.qkbeoj
Supprime! - C:\ProgramData\Datacdromcdrom.rxn16z
Supprime! - C:\ProgramData\Datacdromcdrom.srvh1o
Supprime! - C:\ProgramData\Datacdromcdrom.ukgwkc
Supprime! - C:\ProgramData\Datacdromcdrom.uyh3qt
Supprime! - C:\ProgramData\Datacdromcdrom.vja26r
Supprime! - C:\ProgramData\Datacdromcdrom.w20fsh
Supprime! - C:\ProgramData\Datacdromcdrom.yd5zcz
Supprime! - C:\ProgramData\Datacdromcdrom.0t1ubyu
Supprime! - C:\ProgramData\Datacdromcdrom.dwd8s3h
Supprime! - C:\ProgramData\Datacdromcdrom.e0i54kh
Supprime! - C:\ProgramData\Datacdromcdrom.e9wpfeh
Supprime! - C:\ProgramData\Datacdromcdrom.ech9lub
Supprime! - C:\ProgramData\Datacdromcdrom.ivohco5
Supprime! - C:\ProgramData\Datacdromcdrom.msn478w
Supprime! - C:\ProgramData\Datacdromcdrom.q4x0n5g
Supprime! - C:\ProgramData\Datacdromcdrom.rdb57pc
Supprime! - C:\ProgramData\Datacdromcdrom.sx16876
Supprime! - C:\ProgramData\Okay meta anti lite
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans Local
[08/02/2009|11:42] C:\Users\Pierre\AppData\Local\Adobe
[16/12/2008|17:23] C:\Users\Pierre\AppData\Local\AOL
[26/12/2008|18:30] C:\Users\Pierre\AppData\Local\Apple
[26/12/2008|18:32] C:\Users\Pierre\AppData\Local\Apple Computer
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Application Data
[20/12/2008|18:37] C:\Users\Pierre\AppData\Local\Apps
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\AtStart.txt
[25/12/2008|17:27] C:\Users\Pierre\AppData\Local\d3d9caps.dat
[20/02/2009|18:55] C:\Users\Pierre\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[20/12/2008|18:38] C:\Users\Pierre\AppData\Local\Deployment
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\DSwitch.txt
[23/01/2009|21:23] C:\Users\Pierre\AppData\Local\FlatOut Ultimate Carnage
[23/12/2008|16:40] C:\Users\Pierre\AppData\Local\GDIPFONTCACHEV1.DAT
[12/02/2009|12:40] C:\Users\Pierre\AppData\Local\Google
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Historique
[22/02/2009|19:53] C:\Users\Pierre\AppData\Local\IconCache.db
[21/12/2008|16:53] C:\Users\Pierre\AppData\Local\jZip
[22/02/2009|18:42] C:\Users\Pierre\AppData\Local\Microsoft
[02/01/2009|20:42] C:\Users\Pierre\AppData\Local\Microsoft Games
[29/12/2008|17:56] C:\Users\Pierre\AppData\Local\Microsoft Help
[19/12/2008|15:22] C:\Users\Pierre\AppData\Local\Mozilla
[04/02/2009|21:39] C:\Users\Pierre\AppData\Local\Opera
[16/12/2008|17:18] C:\Users\Pierre\AppData\Local\QSwitch.txt
[17/12/2008|15:48] C:\Users\Pierre\AppData\Local\QuickPlay
[16/12/2008|17:07] C:\Users\Pierre\AppData\Local\Seven Zip
[22/02/2009|19:58] C:\Users\Pierre\AppData\Local\Temp
[25/12/2008|17:59] C:\Users\Pierre\AppData\Local\TempImages
[16/12/2008|16:58] C:\Users\Pierre\AppData\Local\Temporary Internet Files
[28/12/2008|17:30] C:\Users\Pierre\AppData\Local\uTIPu
[20/12/2008|17:58] C:\Users\Pierre\AppData\Local\vdownloader
[21/12/2008|16:48] C:\Users\Pierre\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[22/02/2009 18:33][--a------] C:\Windows\tasks\GoogleUpdateTaskMachine.job
[22/02/2009 19:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[12/02/2009 12:47][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3583519051-1277534310-3896445694-1000.job
[22/02/2009 19:50][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{9E7A4CC2-2B67-409B-B15A-2653626950C0}.job
[22/02/2009 19:53][--ah-----] C:\Windows\tasks\SA.DAT
[22/02/2009 19:53][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[16/12/2008|17:07] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[25/12/2008|18:07] C:\ProgramData\2728A
[22/12/2008|18:45] C:\ProgramData\8139
[25/12/2008|18:49] C:\ProgramData\9207
[18/12/2008|18:57] C:\ProgramData\Adobe
[07/06/2008|04:51] C:\ProgramData\AOL
[26/12/2008|18:30] C:\ProgramData\Apple
[02/11/2006|14:02] C:\ProgramData\Application Data
[18/07/2008|19:45] C:\ProgramData\Atheros
[16/12/2008|16:54] C:\ProgramData\Bureaublad
[17/12/2008|10:04] C:\ProgramData\CyberLink
[02/11/2006|14:02] C:\ProgramData\Desktop
[16/12/2008|16:54] C:\ProgramData\Documenten
[02/11/2006|14:02] C:\ProgramData\Documents
[19/12/2008|11:35] C:\ProgramData\ezsid.dat
[16/12/2008|16:54] C:\ProgramData\Favorieten
[02/11/2006|14:02] C:\ProgramData\Favorites
[21/02/2009|19:57] C:\ProgramData\Google Updater
[18/07/2008|20:22] C:\ProgramData\Hewlett-Packard
[25/12/2008|12:55] C:\ProgramData\MAGIX
[16/12/2008|16:54] C:\ProgramData\Menu Start
[09/01/2009|18:15] C:\ProgramData\Messenger Plus!
[28/12/2008|17:13] C:\ProgramData\Microsoft
[10/01/2009|18:31] C:\ProgramData\Microsoft Help
[06/02/2009|18:11] C:\ProgramData\NortonInstaller
[21/02/2009|21:18] C:\ProgramData\ntuser.pol
[18/07/2008|20:28] C:\ProgramData\NVIDIA
[22/02/2009|18:34] C:\ProgramData\nvModes.001
[22/02/2009|18:34] C:\ProgramData\nvModes.dat
[08/02/2009|13:30] C:\ProgramData\Office Genuine Advantage
[16/12/2008|16:54] C:\ProgramData\Sjablonen
[20/02/2009|21:12] C:\ProgramData\Skype
[02/11/2006|14:02] C:\ProgramData\Start Menu
[02/11/2006|14:02] C:\ProgramData\Templates
[14/02/2009|18:13] C:\ProgramData\TuneUp Software
[18/02/2009|14:19] C:\ProgramData\VcFordWeb
[25/12/2008|12:57] C:\ProgramData\WildTangent
[02/01/2009|19:36] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[16/12/2008|17:07] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[28/12/2008|16:24] C:\Program Files\Adobe
[07/01/2009|14:23] C:\Program Files\Ahead
[07/06/2008|04:51] C:\Program Files\AOL
[26/12/2008|18:30] C:\Program Files\Apple Software Update
[18/07/2008|19:46] C:\Program Files\Atheros
[13/02/2009|19:49] C:\Program Files\AVIConverter
[03/01/2009|16:45] C:\Program Files\AviSynth 2.5
[25/12/2008|20:15] C:\Program Files\Axon Data
[17/12/2008|10:53] C:\Program Files\Batch_to_Exe_Converter
[01/01/2009|20:03] C:\Program Files\CCleaner
[18/02/2009|14:18] C:\Program Files\Circle Dvelopement
[18/07/2008|19:45] C:\Program Files\Cisco
[17/12/2008|11:10] C:\Program Files\CodeBlocks
[20/02/2009|21:12] C:\Program Files\Common Files
[18/07/2008|19:53] C:\Program Files\CONEXANT
[18/07/2008|20:25] C:\Program Files\CyberLink
[28/12/2008|16:34] C:\Program Files\DebugMode
[21/12/2008|17:06] C:\Program Files\EasyBits For Kids
[16/01/2009|18:39] C:\Program Files\Empire Interactive
[03/01/2009|16:44] C:\Program Files\Gabest
[12/01/2009|19:36] C:\Program Files\GameSpy Arcade
[21/02/2009|14:02] C:\Program Files\Google
[03/01/2009|16:45] C:\Program Files\GordianKnot
[07/06/2008|05:00] C:\Program Files\Hewlett-Packard
[07/06/2008|04:59] C:\Program Files\HP
[12/01/2009|19:37] C:\Program Files\InstallShield Installation Information
[22/02/2009|18:30] C:\Program Files\Internet Explorer
[21/12/2008|15:31] C:\Program Files\Java
[17/12/2008|10:55] C:\Program Files\jZip
[28/12/2008|16:55] C:\Program Files\K-Lite Codec Pack
[27/01/2009|15:36] C:\Program Files\KSAW
[23/12/2008|16:20] C:\Program Files\MAGIX
[18/02/2009|14:18] C:\Program Files\Messenger Plus! Live
[15/02/2009|17:29] C:\Program Files\MessengerDiscovery
[08/02/2009|13:26] C:\Program Files\Microsoft
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[16/12/2008|17:06] C:\Program Files\Microsoft Office
[19/12/2008|12:24] C:\Program Files\Microsoft Silverlight
[22/02/2009|14:37] C:\Program Files\Microsoft Windows OneCare Live
[16/12/2008|17:06] C:\Program Files\Microsoft Works
[16/12/2008|17:05] C:\Program Files\Microsoft.NET
[07/06/2008|13:01] C:\Program Files\Movie Maker
[21/02/2009|12:07] C:\Program Files\Mozilla Firefox
[02/11/2006|13:37] C:\Program Files\MSBuild
[02/01/2009|19:40] C:\Program Files\MSN Messenger
[17/12/2008|09:23] C:\Program Files\MSXML 4.0
[22/02/2009|18:43] C:\Program Files\Navilog1
[18/07/2008|19:52] C:\Program Files\NetWaiting
[16/12/2008|17:09] C:\Program Files\Online Services
[02/01/2009|11:14] C:\Program Files\Opera
[04/02/2009|21:39] C:\Program Files\Opera 10 Preview
[07/02/2009|20:59] C:\Program Files\Panda Security
[27/12/2008|17:39] C:\Program Files\Pazera_Free_FLV_to_AVI_Converter
[16/01/2009|20:04] C:\Program Files\Pure
[28/12/2008|15:46] C:\Program Files\RADVideo
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[17/12/2008|10:57] C:\Program Files\Resource Hacker
[26/12/2008|18:31] C:\Program Files\Safari
[20/02/2009|21:12] C:\Program Files\Skype
[18/07/2008|19:50] C:\Program Files\Synaptics
[09/01/2009|19:42] C:\Program Files\SystemRequirementsLab
[08/02/2009|11:44] C:\Program Files\The Cleaner Demo
[17/12/2008|10:57] C:\Program Files\ToYcon
[18/02/2009|20:06] C:\Program Files\TuneUp Utilities 2008
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[27/12/2008|17:31] C:\Program Files\uTIPu
[18/02/2009|14:19] C:\Program Files\VcFordWeb
[13/02/2009|20:02] C:\Program Files\VDOWNLOADER
[03/01/2009|13:53] C:\Program Files\VideoLAN
[16/12/2008|19:26] C:\Program Files\VirtualDJ
[07/06/2008|13:01] C:\Program Files\Windows Calendar
[07/06/2008|13:01] C:\Program Files\Windows Collaboration
[07/06/2008|13:01] C:\Program Files\Windows Defender
[07/06/2008|13:01] C:\Program Files\Windows Journal
[02/01/2009|19:26] C:\Program Files\Windows Live
[12/02/2009|12:43] C:\Program Files\Windows Mail
[07/06/2008|13:01] C:\Program Files\Windows Media Player
[16/12/2008|16:54] C:\Program Files\Windows NT
[07/06/2008|13:01] C:\Program Files\Windows Photo Gallery
[07/06/2008|13:01] C:\Program Files\Windows Sidebar
[22/12/2008|15:51] C:\Program Files\WinPcap
[06/02/2009|18:51] C:\Program Files\WinRAR
[21/12/2008|16:48] C:\Program Files\ZIP PASSWORD FINDER
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[18/12/2008|18:57] C:\Program Files\Common Files\Adobe
[16/12/2008|17:06] C:\Program Files\Common Files\DESIGNER
[07/06/2008|04:53] C:\Program Files\Common Files\InstallShield
[07/06/2008|05:00] C:\Program Files\Common Files\Java
[18/07/2008|20:22] C:\Program Files\Common Files\LightScribe
[23/12/2008|17:02] C:\Program Files\Common Files\MAGIX Shared
[08/02/2009|13:26] C:\Program Files\Common Files\microsoft shared
[19/12/2008|19:28] C:\Program Files\Common Files\PX Storage Engine
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[20/02/2009|21:12] C:\Program Files\Common Files\Skype
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[19/12/2008|19:44] C:\Program Files\Common Files\Symantec Shared
[07/06/2008|13:01] C:\Program Files\Common Files\System
[02/01/2009|19:32] C:\Program Files\Common Files\WindowsLiveInstaller
[14/02/2009|18:12] C:\Program Files\Common Files\Wise Installation Wizard
--------------------\\ Process
( 24 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-22 19:59:46
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 44
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\Pierre\AppData\Local\Opera\Opera\profile\images\http%3A%2F%2Fwww.crack.ms%2Fcracks%2Ffavicon.ico
C:\Users\Pierre\AppData\Local\Opera\Opera\profile\images\www.crack.ms.idx
[F:45][D:8]-> C:\Users\Pierre\AppData\Local\Temp
[F:20][D:1]-> C:\Users\Pierre\AppData\Roaming\MICROS~1\Windows\Cookies
[F:100][D:5]-> C:\Users\Pierre\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:5][D:3]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - dim. 22/02/2009|19:14 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - dim. 22/02/2009|20:01 - Option : [2]
--------------------\\ Fin du rapport a 20:01:01
[ UAC => 1 ]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
22 févr. 2009 à 22:38
22 févr. 2009 à 22:38
ensuite un nouvel hijackthis et puis ceci :
Telecharge malwarebytes
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Tutoriaux
Telecharge malwarebytes
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Tutoriaux
21 févr. 2009 à 20:27
21 févr. 2009 à 20:43