Trojan pc qui s'éteind, bruit anormalRésolu/Fermé

Question

Bonjour,

j'ai eu plusieurs cheval de troi il y a à peu prés 15 jrs, je suis venu sur le forum et on m'a fait installé Avira ( j'avais avast avant cela et spybot); il les a supprimés mais à priori c'est qu'ils ne détecte pas le trojan. la connexion est ralentie, le pc s'éteint tt seul et ce n'est pas un pb de branchement et de temps en temps un bruit similaire à l'aspirateur( ne rigolez pas c'est vrai!) se déclenche pendant 5 minutes à peu prés.

Merci pour votre aide

jacques.gache · Answer

bonjour, peux tu poster un RSIT pour voir si il n'y aurait pas un reste d'infection , Merci

• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil. 
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider

^^Marie^^ · Answer

Bonjour

Un peu de lecture

++

)))

jacques.gache · Answer

bon tu dis avoir désinstallé spybot bizare je le vois encore actif sur ton pc et puis il y as de trace de norton !!
pour spybot si tu as la dernière version de Antivir normalement plus besoin de spybot avec la protection résidente qui tu prends de la Ram , car antivir avec la version 9 incorpore un anti-spyware, pour norton tu vas passer l'outil de chez symantec http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
et puis tu me feras un rapport LOP , merci

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt 

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

JennyCity · Answer

non je n'ai pas désinstallé spybot car j'avais demandé sur le moment et on m'avait dit que je pouvais le garder...
bref je vais le désinstaller.

Pour norton, je n'ai pas compris, tu me fais désinstaller ma version puis installer une nouvelle??

jacques.gache · Answer

non je te demande pas de réinstaller la nouvelle version de norton mais de passer Norton Removal Tool pour supprimer toutes traces de ton ancien anti-virus car normalement tu utilises antivir !!!  sinon si tu as un problème avec cela laisses tomber on verra après fais LOP

jennycity · Answer

ok, j'ai désinstallé norton et fais le lop. je tepost le résultat du scan ici??

jacques.gache · Answer

oui ici pas la peinne d'ouvrir un autre sujet de discution , Merci

jennycity · Answer

Lol non je t'ai posé cette question par mesure de sécurité, pas pour poster ailleurs


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:98 Go)
   D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 28/06/2009|17:12 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [01/01/2005|12:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
   [01/01/2005|10:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [01/01/2005|12:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
   [01/01/2005|17:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [01/01/2005|15:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
   [01/01/2005|11:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [01/01/2005|14:07] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

   [01/01/2005|12:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [25/06/2008|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [17/06/2009|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [19/06/2009|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [01/01/2005|11:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [01/01/2005|12:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [01/01/2005|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
   [18/06/2009|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [20/06/2009|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [01/01/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [28/06/2009|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [21/12/2005|04:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [24/04/2007|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Scr Mags Bold Mail
   [25/06/2008|22:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [21/06/2009|10:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [21/07/2006|19:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [04/03/2007|15:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/03/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [21/06/2009|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [20/05/2007|16:52] C:\DOCUME~1\APPLIC~1\APPLIC~1\Microsoft

   [01/01/2005|12:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [01/01/2005|10:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/01/2005|12:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
   [01/01/2005|17:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/01/2005|15:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2005|11:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [01/01/2005|14:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [03/12/2006|22:14] C:\DOCUME~1\HP_PRO~2\APPLIC~1\Macromedia
   [20/05/2007|16:52] C:\DOCUME~1\HP_PRO~2\APPLIC~1\Microsoft

   [24/01/2009|23:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [14/02/2007|18:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [01/01/2005|12:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [03/03/2006|06:29] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ArcSoft
   [23/03/2006|02:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Block Checker
   [02/04/2007|18:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX
   [16/06/2005|19:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [01/01/2005|10:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [01/01/2005|12:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
   [20/04/2007|15:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft
   [08/07/2005|15:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [18/06/2006|18:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LG Electronics
   [25/05/2008|15:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire
   [19/06/2005|20:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [18/06/2009|22:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
   [20/06/2009|21:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [17/06/2005|21:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
   [16/09/2008|18:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
   [20/05/2007|16:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MySpace
   [18/03/2008|21:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ooVoo Details
   [01/01/2005|15:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
   [08/02/2008|21:30] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
   [08/07/2005|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [17/06/2009|19:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony
   [25/06/2008|21:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony Ericsson
   [25/06/2008|22:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony Setup
   [01/01/2005|11:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [07/06/2008|14:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
   [17/06/2009|21:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Teleca
   [24/04/2007|13:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1	ons move dash
   [04/06/2006|16:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
   [20/06/2009|23:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Yahoo!

   [15/12/2005|17:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/01/2005|10:47] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [22/10/2005|17:48] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [20/06/2009 20:42][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [28/06/2009 17:00][--ah-----] C:\WINDOWS	asks\861993228CEA06DE.job
   [05/08/2004 12:00][-rah-----] C:\WINDOWS	asks\desktop.ini
   [28/06/2009 17:04][--ah-----] C:\WINDOWS	asks\SA.DAT

   ( 861993228CEA06DE.job )=( c:\docume~1\hp_pro~1\applic~1	onsmo~1\flapcoolregs.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [01/01/2005|12:15] C:\Program Files\Adobe
   [23/03/2006|17:42] C:\Program Files\Alwil Software
   [25/06/2008|22:32] C:\Program Files\Apple Software Update
   [26/03/2006|18:40] C:\Program Files\ArcSoft
   [19/06/2009|19:54] C:\Program Files\Avira
   [20/06/2009|23:11] C:\Program Files\CCleaner
   [01/01/2005|10:42] C:\Program Files\ComPlus Applications
   [02/04/2007|18:37] C:\Program Files\DivX
   [21/11/2005|18:38] C:\Program Files\Easy Internet signup
   [28/06/2009|17:02] C:\Program Files\Fichiers communs
   [22/10/2005|17:21] C:\Program Files\Free.fr
   [04/06/2006|02:47] C:\Program Files\Freeplayer
   [01/01/2005|17:16] C:\Program Files\Help and Support Additions
   [01/01/2005|11:43] C:\Program Files\Hewlett-Packard
   [17/06/2009|20:57] C:\Program Files\Hijackthis Version Fran‡aise
   [01/01/2005|11:58] C:\Program Files\HP
   [17/06/2009|20:10] C:\Program Files\InstallShield Installation Information
   [12/06/2009|03:01] C:\Program Files\Internet Explorer
   [17/06/2009|20:58] C:\Program Files\Java
   [24/04/2007|11:18] C:\Program Files\Kaspersky Lab
   [17/06/2009|19:48] C:\Program Files\LimeWire
   [01/09/2008|22:04] C:\Program Files\Messenger
   [10/05/2007|01:10] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [01/01/2005|10:45] C:\Program Files\microsoft frontpage
   [16/06/2005|20:11] C:\Program Files\Microsoft Office
   [12/03/2008|20:09] C:\Program Files\Microsoft SQL Server Compact Edition
   [16/06/2005|20:12] C:\Program Files\Microsoft Visual Studio
   [17/06/2009|19:43] C:\Program Files\Microsoft Works
   [16/06/2005|19:35] C:\Program Files\Microsoft Works Suite 2005
   [01/01/2005|10:43] C:\Program Files\Movie Maker
   [28/06/2009|17:05] C:\Program Files\Mozilla Firefox
   [11/07/2005|19:39] C:\Program Files\MP3 Player Utilities
   [11/06/2006|11:16] C:\Program Files\MSN
   [01/01/2005|10:41] C:\Program Files\MSN Gaming Zone
   [20/08/2007|00:49] C:\Program Files\MSXML 4.0
   [17/06/2009|19:51] C:\Program Files\MySpace
   [01/01/2005|10:05] C:\Program Files\NetMeeting
   [01/01/2005|10:42] C:\Program Files\Online Services
   [17/06/2009|19:52] C:\Program Files\oovooToolbar
   [13/06/2007|14:39] C:\Program Files\Outlook Express
   [24/04/2007|17:20] C:\Program Files\PC-Doctor for Windows
   [16/06/2005|19:58] C:\Program Files\Picture It! Premium 10
   [01/01/2005|17:25] C:\Program Files\Services en ligne
   [02/01/2005|01:27] C:\Program Files\SiS VGA Utilities V3.63
   [11/01/2006|23:03] C:\Program Files\Softwin
   [20/06/2009|23:18] C:\Program Files\Spybot - Search & Destroy
   [19/06/2009|21:20] C:\Program Files\Sunbelt Software
   [28/06/2009|16:34] C:\Program Files\Trend Micro
   [01/01/2005|10:48] C:\Program Files\Uninstall Information
   [17/06/2009|20:21] C:\Program Files\Windows Live
   [17/06/2009|20:21] C:\Program Files\Windows Live Toolbar
   [20/08/2007|19:53] C:\Program Files\Windows Media Connect 2
   [20/08/2007|19:52] C:\Program Files\Windows Media Player
   [01/01/2005|10:05] C:\Program Files\Windows NT
   [01/01/2005|10:43] C:\Program Files\WindowsUpdate
   [28/06/2006|11:58] C:\Program Files\WinRAR
   [01/01/2005|10:45] C:\Program Files\xerox
   [20/06/2009|23:11] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/06/2005|21:22] C:\Program Files\Fichiers communs\Adobe
   [16/06/2005|19:44] C:\Program Files\Fichiers communs\Designer
   [01/01/2005|11:54] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/01/2005|11:48] C:\Program Files\Fichiers communs\HP
   [01/01/2005|12:19] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2005|11:09] C:\Program Files\Fichiers communs\Java
   [17/06/2009|19:24] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/01/2005|10:43] C:\Program Files\Fichiers communs\MSSoap
   [01/01/2005|11:38] C:\Program Files\Fichiers communs\ODBC
   [01/01/2005|10:05] C:\Program Files\Fichiers communs\Services
   [13/02/2006|20:50] C:\Program Files\Fichiers communs\Softwin
   [25/06/2008|22:35] C:\Program Files\Fichiers communs\Sony Shared
   [01/01/2005|11:38] C:\Program Files\Fichiers communs\SpeechEngines
   [13/06/2007|14:39] C:\Program Files\Fichiers communs\System
   [17/06/2009|21:03] C:\Program Files\Fichiers communs\Teleca Shared
   [19/06/2009|22:11] C:\Program Files\Fichiers communs\Windows Live
   [12/03/2008|20:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 42 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\HP_PRO~1\APPLIC~1	onsmo~1
   C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NSFEngine.dll
   C:\WINDOWS\Tasks\861993228CEA06DE.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 10599 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-06-28 17:13:11
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\01 French Connection, The - KRS One.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\02 Les Flammes Du Mal - Passi (du Ministere Amer).wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\03 Pas De Timinik - Tiwony.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\04 La Sedition - 2 Bal Niggets.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\05 Savoir Dire Non - K-Reen.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\06 Ma Te-ci Va Ke-kra - Menelik.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\07 Le Temps Des Opprimes - 2 Neg'.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\08 La Roue Tourne - Arco featuring Mystik.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\09 C'est Donc -a Nos Vies - Iam.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\10 Retour Aux Pyramides - X Men.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\11 Trop Dur - Destinee.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\12 Le Biz - Rootsneg.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\13 Avoir Le Pouvoir - Stomy Bugsy (du Ministere Amer).wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\14 Le Prix Requis - Eben (2Neg').wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\15 L'ile De L'inconcient - Assassin.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArtSmall.jpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArt_{72FF93D2-EF00-40EA-AB24-32E548B87550}_Large.jpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArt_{72FF93D2-EF00-40EA-AB24-32E548B87550}_Small.jpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\desktop.ini
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\Folder.jpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\Thumbs.db
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\New York Grooves Vol.2 [UK]\15 Take A Look (Mateo and Matos mix) - Housecrack Sandro.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes archives de conversations\f‚vrier 2006\shergirlcrackoville@hotmail.fr.txt
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes archives de conversations\janvier 2006\shergirlcrackoville@hotmail.fr.txt


   [F:25][D:3]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:2][D:0]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/06/2009|17:14 - Option : [1]

   --------------------\  Fin du rapport a 17:14:32

jacques.gache · Answer

bon si tu veux éviter les résidive d'infection sur ton pc vires les cracks de sur celui_ci et il te remercira!! 
--------------------\ Cracks & Keygens .. 

C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK] 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\01 French Connection, The - KRS One.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\02 Les Flammes Du Mal - Passi (du Ministere Amer).wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\03 Pas De Timinik - Tiwony.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\04 La Sedition - 2 Bal Niggets.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\05 Savoir Dire Non - K-Reen.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\06 Ma Te-ci Va Ke-kra - Menelik.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\07 Le Temps Des Opprimes - 2 Neg'.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\08 La Roue Tourne - Arco featuring Mystik.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\09 C'est Donc -a Nos Vies - Iam.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\10 Retour Aux Pyramides - X Men.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\11 Trop Dur - Destinee.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\12 Le Biz - Rootsneg.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\13 Avoir Le Pouvoir - Stomy Bugsy (du Ministere Amer).wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\14 Le Prix Requis - Eben (2Neg').wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\15 L'ile De L'inconcient - Assassin.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArtSmall.jpg 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArt_{72FF93D2-EF00-40EA-AB24-32E548B87550}_Large.jpg 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArt_{72FF93D2-EF00-40EA-AB24-32E548B87550}_Small.jpg 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\desktop.ini 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\Folder.jpg 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\Thumbs.db 
C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\New York Grooves Vol.2 [UK]\15 Take A Look (Mateo and Matos mix) - Housecrack Sandro.wma 
C:\DOCUME~1\HP_PRO~1\Mes documents\Mes archives de conversations\f‚vrier 2006\shergirlcrackoville@hotmail.fr.txt 
C:\DOCUME~1\HP_PRO~1\Mes documents\Mes archives de conversations\janvier 2006\shergirlcrackoville@hotmail.fr.txt 

sinon la tu vas faire l'option 2 de Lop et poster un navilog vu se qu'il a trouvé 

option 2 de lop

Relance Lop S&D 
· Choisis cette fois ci l'Option 2 ( Suppression ) 
· Ne ferme pas la fenêtre lors de la suppression ! 
· Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide ) 


pour navilog 

Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 
enregistres le sur le bureau. 
Faire un clic droit sur navilog1.zip et choisir "tout extraire" 
Double-cliquez sur navilog1.exe 
Arriver au menu principal, choisir l'option 1 et valider. 
Patientez jusqu'au message : Analyse Termine le ... 
Le rapport sera en outre sauvegardé à la racine du disque C:(fixnavi.txt) 

pour comprendre: http://www.malekal.com/Adware.Magic_Control.php

jennycity · Answer

merci bcp franchement! les conseils n'étaient pas aussi pointu la dernière fois que je suis venu su le forum!
ça fait 3 plombs que j'ai ces fichiers en +

je fais navilog et je re

Option 2 de lop:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:98 Go)
   D:\ (Local Disk) - FAT32 - Total:4 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 28/06/2009|17:57 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\NSFEngine.dll
   Supprime! - C:\WINDOWS\Tasks\861993228CEA06DE.job 
   Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1	onsmo~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [01/01/2005|12:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
   [01/01/2005|10:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [01/01/2005|12:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo
   [01/01/2005|17:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [01/01/2005|15:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
   [01/01/2005|11:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [01/01/2005|14:07] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

   [01/01/2005|12:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [25/06/2008|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [17/06/2009|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [19/06/2009|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [01/01/2005|11:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [01/01/2005|12:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [01/01/2005|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
   [18/06/2009|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [20/06/2009|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [01/01/2005|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [28/06/2009|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [21/12/2005|04:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [24/04/2007|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Scr Mags Bold Mail
   [25/06/2008|22:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [21/06/2009|10:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [21/07/2006|19:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [04/03/2007|15:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [12/03/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [21/06/2009|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [20/05/2007|16:52] C:\DOCUME~1\APPLIC~1\APPLIC~1\Microsoft

   [01/01/2005|12:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [01/01/2005|10:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/01/2005|12:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
   [01/01/2005|17:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/01/2005|15:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2005|11:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [01/01/2005|14:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [03/12/2006|22:14] C:\DOCUME~1\HP_PRO~2\APPLIC~1\Macromedia
   [20/05/2007|16:52] C:\DOCUME~1\HP_PRO~2\APPLIC~1\Microsoft

   [24/01/2009|23:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [14/02/2007|18:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [01/01/2005|12:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [03/03/2006|06:29] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ArcSoft
   [23/03/2006|02:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Block Checker
   [02/04/2007|18:39] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX
   [16/06/2005|19:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [01/01/2005|10:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [01/01/2005|12:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
   [20/04/2007|15:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Lavasoft
   [08/07/2005|15:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [18/06/2006|18:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LG Electronics
   [25/05/2008|15:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\LimeWire
   [19/06/2005|20:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [18/06/2009|22:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
   [20/06/2009|21:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [17/06/2005|21:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
   [16/09/2008|18:54] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
   [20/05/2007|16:52] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MySpace
   [18/03/2008|21:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ooVoo Details
   [01/01/2005|15:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
   [08/02/2008|21:30] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
   [08/07/2005|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [17/06/2009|19:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony
   [25/06/2008|21:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony Ericsson
   [25/06/2008|22:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony Setup
   [01/01/2005|11:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [07/06/2008|14:13] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
   [17/06/2009|21:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Teleca
   [04/06/2006|16:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
   [20/06/2009|23:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Yahoo!

   [15/12/2005|17:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/01/2005|10:47] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [22/10/2005|17:48] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [20/06/2009 20:42][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [05/08/2004 12:00][-rah-----] C:\WINDOWS	asks\desktop.ini
   [28/06/2009 17:04][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [01/01/2005|12:15] C:\Program Files\Adobe
   [23/03/2006|17:42] C:\Program Files\Alwil Software
   [25/06/2008|22:32] C:\Program Files\Apple Software Update
   [26/03/2006|18:40] C:\Program Files\ArcSoft
   [19/06/2009|19:54] C:\Program Files\Avira
   [20/06/2009|23:11] C:\Program Files\CCleaner
   [01/01/2005|10:42] C:\Program Files\ComPlus Applications
   [02/04/2007|18:37] C:\Program Files\DivX
   [21/11/2005|18:38] C:\Program Files\Easy Internet signup
   [28/06/2009|17:02] C:\Program Files\Fichiers communs
   [22/10/2005|17:21] C:\Program Files\Free.fr
   [04/06/2006|02:47] C:\Program Files\Freeplayer
   [01/01/2005|17:16] C:\Program Files\Help and Support Additions
   [01/01/2005|11:43] C:\Program Files\Hewlett-Packard
   [17/06/2009|20:57] C:\Program Files\Hijackthis Version Fran‡aise
   [01/01/2005|11:58] C:\Program Files\HP
   [17/06/2009|20:10] C:\Program Files\InstallShield Installation Information
   [12/06/2009|03:01] C:\Program Files\Internet Explorer
   [17/06/2009|20:58] C:\Program Files\Java
   [24/04/2007|11:18] C:\Program Files\Kaspersky Lab
   [17/06/2009|19:48] C:\Program Files\LimeWire
   [01/09/2008|22:04] C:\Program Files\Messenger
   [10/05/2007|01:10] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [01/01/2005|10:45] C:\Program Files\microsoft frontpage
   [16/06/2005|20:11] C:\Program Files\Microsoft Office
   [12/03/2008|20:09] C:\Program Files\Microsoft SQL Server Compact Edition
   [16/06/2005|20:12] C:\Program Files\Microsoft Visual Studio
   [17/06/2009|19:43] C:\Program Files\Microsoft Works
   [16/06/2005|19:35] C:\Program Files\Microsoft Works Suite 2005
   [01/01/2005|10:43] C:\Program Files\Movie Maker
   [28/06/2009|17:05] C:\Program Files\Mozilla Firefox
   [11/07/2005|19:39] C:\Program Files\MP3 Player Utilities
   [11/06/2006|11:16] C:\Program Files\MSN
   [01/01/2005|10:41] C:\Program Files\MSN Gaming Zone
   [20/08/2007|00:49] C:\Program Files\MSXML 4.0
   [17/06/2009|19:51] C:\Program Files\MySpace
   [01/01/2005|10:05] C:\Program Files\NetMeeting
   [01/01/2005|10:42] C:\Program Files\Online Services
   [17/06/2009|19:52] C:\Program Files\oovooToolbar
   [13/06/2007|14:39] C:\Program Files\Outlook Express
   [24/04/2007|17:20] C:\Program Files\PC-Doctor for Windows
   [16/06/2005|19:58] C:\Program Files\Picture It! Premium 10
   [01/01/2005|17:25] C:\Program Files\Services en ligne
   [02/01/2005|01:27] C:\Program Files\SiS VGA Utilities V3.63
   [11/01/2006|23:03] C:\Program Files\Softwin
   [20/06/2009|23:18] C:\Program Files\Spybot - Search & Destroy
   [19/06/2009|21:20] C:\Program Files\Sunbelt Software
   [28/06/2009|16:34] C:\Program Files\Trend Micro
   [01/01/2005|10:48] C:\Program Files\Uninstall Information
   [17/06/2009|20:21] C:\Program Files\Windows Live
   [17/06/2009|20:21] C:\Program Files\Windows Live Toolbar
   [20/08/2007|19:53] C:\Program Files\Windows Media Connect 2
   [20/08/2007|19:52] C:\Program Files\Windows Media Player
   [01/01/2005|10:05] C:\Program Files\Windows NT
   [01/01/2005|10:43] C:\Program Files\WindowsUpdate
   [28/06/2006|11:58] C:\Program Files\WinRAR
   [01/01/2005|10:45] C:\Program Files\xerox
   [20/06/2009|23:11] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/06/2005|21:22] C:\Program Files\Fichiers communs\Adobe
   [16/06/2005|19:44] C:\Program Files\Fichiers communs\Designer
   [01/01/2005|11:54] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/01/2005|11:48] C:\Program Files\Fichiers communs\HP
   [01/01/2005|12:19] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2005|11:09] C:\Program Files\Fichiers communs\Java
   [17/06/2009|19:24] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/01/2005|10:43] C:\Program Files\Fichiers communs\MSSoap
   [01/01/2005|11:38] C:\Program Files\Fichiers communs\ODBC
   [01/01/2005|10:05] C:\Program Files\Fichiers communs\Services
   [13/02/2006|20:50] C:\Program Files\Fichiers communs\Softwin
   [25/06/2008|22:35] C:\Program Files\Fichiers communs\Sony Shared
   [01/01/2005|11:38] C:\Program Files\Fichiers communs\SpeechEngines
   [13/06/2007|14:39] C:\Program Files\Fichiers communs\System
   [17/06/2009|21:03] C:\Program Files\Fichiers communs\Teleca Shared
   [19/06/2009|22:11] C:\Program Files\Fichiers communs\Windows Live
   [12/03/2008|20:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 40 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-06-28 17:58:07
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\01 French Connection, The - KRS One.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\02 Les Flammes Du Mal - Passi (du Ministere Amer).wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\03 Pas De Timinik - Tiwony.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\04 La Sedition - 2 Bal Niggets.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\05 Savoir Dire Non - K-Reen.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\06 Ma Te-ci Va Ke-kra - Menelik.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\07 Le Temps Des Opprimes - 2 Neg'.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\08 La Roue Tourne - Arco featuring Mystik.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\09 C'est Donc -a Nos Vies - Iam.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\10 Retour Aux Pyramides - X Men.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\11 Trop Dur - Destinee.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\12 Le Biz - Rootsneg.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\13 Avoir Le Pouvoir - Stomy Bugsy (du Ministere Amer).wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\14 Le Prix Requis - Eben (2Neg').wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\15 L'ile De L'inconcient - Assassin.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArtSmall.jpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArt_{72FF93D2-EF00-40EA-AB24-32E548B87550}_Large.jpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\AlbumArt_{72FF93D2-EF00-40EA-AB24-32E548B87550}_Small.jpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\desktop.ini
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\Folder.jpg
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\Ma 6t Va Crack-er [UK]\Thumbs.db
   C:\DOCUME~1\HP_PRO~1\Mes documents\Ma musique\Various Artists\New York Grooves Vol.2 [UK]\15 Take A Look (Mateo and Matos mix) - Housecrack Sandro.wma
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes archives de conversations\f‚vrier 2006\shergirlcrackoville@hotmail.fr.txt
   C:\DOCUME~1\HP_PRO~1\Mes documents\Mes archives de conversations\janvier 2006\shergirlcrackoville@hotmail.fr.txt


   [F:24][D:3]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:2][D:0]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28/06/2009|17:14 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 28/06/2009|17:59 - Option : [2]

   --------------------\  Fin du rapport a 17:59:14

jacques.gache · Answer

ok tu passeras malwarebytes tu posteras le rapport et un nouveau RSIT pour contrôler tous cela , Merci

Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´instales; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

ps : les rapport sont aussi rangé dans l onglet rapport/log

jennycity · Answer

lol non ya pas de souci, merci

je fais le RSIT et je re

Voici le rapport malwarebytes

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2346
Windows 5.1.2600 Service Pack 2

28/06/2009 20:57:50
mbam-log-2009-06-28 (20-57-49).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 176131
Temps écoulé: 1 hour(s), 18 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jennycity · Answer

RSIT

1er rapport

Logfile of random's system information tool 1.06 (written by random/random)
Run by HP_Propriétaire at 2009-06-28 21:01:19
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 101 GB (68%) free of 148 GB
Total RAM: 511 MB (26% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:35, on 28/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\AGRSMMSG.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes fichiers reçus\RSIT(2).exe
C:\Program Files	rend micro\HP_Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eChanblard\emule.exe -AutoStart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin
pjpi160_13.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin
pjpi160_13.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD22423F-5C89-42F4-8823-693AA230F510}: NameServer = 212.27.53.252,212.27.54.252
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

jacques.gache · Answer

bon côté infection cela me semblr bon comment va le PC !!!

jennycity · Answer

Bah écoutes je te remercie sincèrement, j'avais arrêté de télécharger depuis un moment à cause de tt ça et en fait le pb n'avait jamais été résolu.
apparemment  pour les pop up, no souci, la connexion plus rapide donc tt semble ok.

Du coup je garde uniquement Avira, spybot je vais le virer, et cleaner, malware etc je peux les supprimer??
j'ai supprimé tous les fichiers crackés mais j'espère qu'ils se sont pas mis ailleurs.

Merci beaucoup en tout cas

jacques.gache · Answer

ok , si problème résolu tu le dis que je mette ton sujet en résolu??
sinon tu peux supprimer spybot , par contre conserves malwarebytes que tu utiliseras régulièrement après avoir fait la mise à jour avant, et puis utilise ccleaner à chaque arrêt du pc ou plus simplement tu le mets en automatique pour la fonction nettoyeur et puis tu l'utilises sur le registre après chaque désinstallation de programmes , sinon la tu peux passer tooslcleaner2 et puis après il restera la purge de la restauration système qu'il faudra vider 

Télécharge toolscleaner sur ton Bureau :  http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

si le lien ne marche pas essais avec celui ci  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. 
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

jennycity · Answer

Ok merci!
Pour c cleaner, je suis pas sure d'avoir la bonne version

rapport:

[ Rapport ToolsCleaner version 2.3.7 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\cleannavi.txt: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\lopR.txt: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes fichiers reçus\LopSD.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes fichiers reçus\HJTInstall.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes fichiers reçus\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Hijackthis Version Française\hijackthis.log: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

jacques.gache · Answer

ok ton rapport toolscleaner nous montre tous les outils utiliser pour la désinfection mais as tu cliqué sur suppression car la je ne crois pas ??

pour la version de ccleaner il suffit de le metttre à jour une fois ouvert tu cliques en bas sur droite sur vériffier la disponibilité de mises à jour et de la faire tu peux t'aider ce cla si tu es un peut  perdu car pas évidant la première fois 
tu cliques sur vériffier la disponibilité de mises à jour
tu cliques sur " click here to download "
et puis sur " dowload from filehippo.com " PHOTOS 1 http://sd-1.archive-host.com/membres/up/89820622056365782/photos1.JPG
et puis sur la flèche verte en haut sur droite PHOTOS 2 http://sd-1.archive-host.com/membres/up/89820622056365782/photos2.JPG
soit tu le télécharge sur ton bureau ou tu l'exécutes directement celon ce qu'il te propose et te ton chois
quand tu l'installes tu décoches tout sauf la mise à jour automatique PHOTOS 3 http://sd-1.archive-host.com/membres/up/89820622056365782/photos3.JPG

jennycity · Answer

Ok super merci, me reste plus qu'a virer spybot

Bon bah tu peux le mettre en résolu et encore merci pour ton efficacité! si jamais il m'arrivait d'autres soucy je lancerai un cri Sos Jacque.Gache ok?Lol

Bonne soirée ++++

jennycity · Answer

Encore un truc, mon post n'est pas passé taleur, j'avais bien supprimé les fichiers mais je ne t'avais aps poster le rapport ccleanertxt.

jacques.gache · Answer

ok , pas de souci sur le forum tu trouveras toujours des gens pour t'aider c'est comme ça que ça marche sur CCM , sinon il te faut purger la restauration système , et et si veux mettre ccleaner en automatique tu l'ouvre et sur option et puis sur paramètre et la tu ne garde que nettoyer automatiquement l'ordinateur au démarrage et vériffier automatiquement la disponibilité des mise à jour c'est à dire la première et la dernière case cocher et pas le reste 

Supprimer les anciens points de restauration pour supprimer tous risque de faire remonter l'infection 

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

jennycity · Answer

Ok c'est bon pour cleaner c'était déjà paramétré en automatique.
Pour la restauration c'est fait

jacques.gache · Answer

oui en effet désolé  j'ai pas pris le temps de vériffier O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO 
  aller bonne route et que le pc se porte bien @+ !! lol !!

jennycity · Answer

lol on va essayer tinkièt

merci à+++

Trojan pc qui s'éteind, bruit anormal

24 réponses

Newsletters