Generic dx
Fermé
camdal
Messages postés
37
Date d'inscription
mercredi 13 février 2008
Statut
Membre
Dernière intervention
5 juillet 2009
-
18 sept. 2008 à 21:23
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 7 oct. 2008 à 22:59
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 7 oct. 2008 à 22:59
6 réponses
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
18 sept. 2008 à 21:28
18 sept. 2008 à 21:28
Salut
tu surf avec internet explorer 6.0 = failles de securitées importantes
alors fais les mises a jour windows : tu veux la version 7.0
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
et pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox
http://www.mozilla-europe.org/fr/
plugins : ad block plus, no script ect
https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org
puis
Télécharge combofix.exe (par sUBs) sur ton Bureau.
-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
@+
tu surf avec internet explorer 6.0 = failles de securitées importantes
alors fais les mises a jour windows : tu veux la version 7.0
https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
et pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox
http://www.mozilla-europe.org/fr/
plugins : ad block plus, no script ect
https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org
puis
Télécharge combofix.exe (par sUBs) sur ton Bureau.
-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
@+
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
19 sept. 2008 à 18:32
19 sept. 2008 à 18:32
Salut camdal,
Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt
@+
Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt
@+
camdal
Messages postés
37
Date d'inscription
mercredi 13 février 2008
Statut
Membre
Dernière intervention
5 juillet 2009
19 sept. 2008 à 21:58
19 sept. 2008 à 21:58
merci pour ton aide, voila le rapport LopSD j'esepere que je pourrais supprimer ce virus sans avoir a formater le pc!a+
--------------------\\ Lop S&D 4.2.4-3 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1.80GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : McAfee VirusScan Enterprise 8.5.0.781 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 18 Go Free : 10 Go
D:\ (Local Disk) - NTFS - Total : 19 Go Free : 10 Go
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total : 74 Go Free : 7 Go
"C:\Lop SD" ( MAJ : 14-09-2008|22:40 )
Option : [1] ( 19/09/2008|20:48 )
--------------------\\ Listing des dossiers dans APPLIC~1
[02/09/2008|17:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[02/09/2008|18:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
[02/09/2008|18:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
[03/09/2008|01:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
[02/09/2008|14:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[02/09/2008|16:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[14/09/2008|14:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[18/09/2008|20:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[15/09/2008|16:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Open lite load
[03/09/2008|11:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
[03/09/2008|19:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Shareaza
[02/09/2008|18:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
[18/09/2008|20:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinRAR
[02/09/2008|17:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Yahoo!
[02/09/2008|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[02/09/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[02/09/2008|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/09/2008|15:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[16/09/2008|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[04/09/2008|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15/09/2008|15:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\That size part chin
[02/09/2008|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[02/09/2008|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[02/09/2008|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[19/09/2008|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[02/09/2008|14:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/09/2008|14:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[02/09/2008|14:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[19/09/2008 12:48][--ah-----] C:\WINDOWS\tasks\SA.DAT
[30/08/2002 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[02/09/2008|15:01] C:\Program Files\Adobe
[05/09/2008|22:28] C:\Program Files\Ahead
[19/09/2008|14:49] C:\Program Files\CCleaner
[15/09/2008|15:58] C:\Program Files\Circle Developement
[02/09/2008|14:20] C:\Program Files\ComPlus Applications
[18/09/2008|21:26] C:\Program Files\Fichiers communs
[02/09/2008|18:14] C:\Program Files\Google
[02/09/2008|14:38] C:\Program Files\InstallShield Installation Information
[02/09/2008|14:36] C:\Program Files\Intel
[18/09/2008|21:36] C:\Program Files\Internet Explorer
[02/09/2008|18:08] C:\Program Files\iPod
[02/09/2008|18:09] C:\Program Files\iTunes
[02/09/2008|15:07] C:\Program Files\McAfee
[05/09/2008|03:09] C:\Program Files\Messenger
[15/09/2008|15:58] C:\Program Files\Messenger Plus! Live
[02/09/2008|14:24] C:\Program Files\microsoft frontpage
[14/09/2008|14:10] C:\Program Files\Microsoft Office
[02/09/2008|19:30] C:\Program Files\Microsoft SQL Server Compact Edition
[02/09/2008|14:59] C:\Program Files\Microsoft Visual Studio
[05/09/2008|03:04] C:\Program Files\Microsoft Works
[02/09/2008|14:21] C:\Program Files\Movie Maker
[18/09/2008|20:45] C:\Program Files\Mozilla Firefox
[14/09/2008|14:10] C:\Program Files\MSECache
[02/09/2008|14:19] C:\Program Files\MSN
[02/09/2008|14:19] C:\Program Files\MSN Gaming Zone
[02/09/2008|14:21] C:\Program Files\NetMeeting
[02/09/2008|14:19] C:\Program Files\Online Services
[15/09/2008|15:59] C:\Program Files\Open lite load
[02/09/2008|14:21] C:\Program Files\Outlook Express
[02/09/2008|18:10] C:\Program Files\QuickTime Alternative
[02/09/2008|18:15] C:\Program Files\Real
[02/09/2008|14:38] C:\Program Files\Realtek AC97
[02/09/2008|14:22] C:\Program Files\Services en ligne
[03/09/2008|19:15] C:\Program Files\Shareaza
[02/09/2008|14:28] C:\Program Files\Uninstall Information
[02/09/2008|18:16] C:\Program Files\VideoLAN
[05/09/2008|23:27] C:\Program Files\Windows Live
[03/09/2008|21:03] C:\Program Files\Windows Live Toolbar
[02/09/2008|14:23] C:\Program Files\Windows Media Player
[02/09/2008|14:19] C:\Program Files\Windows NT
[02/09/2008|14:22] C:\Program Files\WindowsUpdate
[18/09/2008|21:36] C:\Program Files\WinRAR
[02/09/2008|14:24] C:\Program Files\xerox
[19/09/2008|14:48] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/09/2008|18:07] C:\Program Files\Fichiers communs\Adobe
[02/09/2008|15:07] C:\Program Files\Fichiers communs\Cisco Systems
[02/09/2008|14:59] C:\Program Files\Fichiers communs\DESIGNER
[05/09/2008|22:26] C:\Program Files\Fichiers communs\InstallShield
[02/09/2008|15:07] C:\Program Files\Fichiers communs\McAfee
[14/09/2008|14:10] C:\Program Files\Fichiers communs\Microsoft Shared
[02/09/2008|14:21] C:\Program Files\Fichiers communs\MSSoap
[02/09/2008|15:12] C:\Program Files\Fichiers communs\ODBC
[02/09/2008|18:14] C:\Program Files\Fichiers communs\Real
[02/09/2008|14:21] C:\Program Files\Fichiers communs\Services
[02/09/2008|15:12] C:\Program Files\Fichiers communs\SpeechEngines
[02/09/2008|14:21] C:\Program Files\Fichiers communs\System
[02/09/2008|18:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/09/2008|18:15] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 44 Processes )
IEXPLORE.EXE ~ [PID:1744]
IEXPLORE.EXE ~ [PID:1768]
IEXPLORE.EXE ~ [PID:2804]
iexplore.exe ~ [PID:2616]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\That Size Part Chin
C:\DOCUME~1\ALLUSE~1\APPLIC~1\That Size Part Chin\BIND PLAN.exe
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"part chin math idol"="C:\\Documents and Settings\\All Users\\Application Data\\That size part chin\\BIND PLAN.exe"
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-19 20:51:13
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:40][D:8]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:40][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:1207][D:12]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 19/09/2008|20:53 - Option : [1]
--------------------\\ Fin du rapport a 20:53:10
--------------------\\ Lop S&D 4.2.4-3 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1.80GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : McAfee VirusScan Enterprise 8.5.0.781 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 18 Go Free : 10 Go
D:\ (Local Disk) - NTFS - Total : 19 Go Free : 10 Go
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total : 74 Go Free : 7 Go
"C:\Lop SD" ( MAJ : 14-09-2008|22:40 )
Option : [1] ( 19/09/2008|20:48 )
--------------------\\ Listing des dossiers dans APPLIC~1
[02/09/2008|17:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[02/09/2008|18:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
[02/09/2008|18:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
[03/09/2008|01:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
[02/09/2008|14:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[02/09/2008|16:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[14/09/2008|14:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[18/09/2008|20:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[15/09/2008|16:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Open lite load
[03/09/2008|11:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
[03/09/2008|19:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Shareaza
[02/09/2008|18:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
[18/09/2008|20:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\WinRAR
[02/09/2008|17:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Yahoo!
[02/09/2008|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[02/09/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[02/09/2008|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[02/09/2008|15:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[16/09/2008|14:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[04/09/2008|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15/09/2008|15:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\That size part chin
[02/09/2008|18:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[02/09/2008|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[02/09/2008|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
[19/09/2008|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
[02/09/2008|14:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[02/09/2008|14:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[02/09/2008|14:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[19/09/2008 12:48][--ah-----] C:\WINDOWS\tasks\SA.DAT
[30/08/2002 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[02/09/2008|15:01] C:\Program Files\Adobe
[05/09/2008|22:28] C:\Program Files\Ahead
[19/09/2008|14:49] C:\Program Files\CCleaner
[15/09/2008|15:58] C:\Program Files\Circle Developement
[02/09/2008|14:20] C:\Program Files\ComPlus Applications
[18/09/2008|21:26] C:\Program Files\Fichiers communs
[02/09/2008|18:14] C:\Program Files\Google
[02/09/2008|14:38] C:\Program Files\InstallShield Installation Information
[02/09/2008|14:36] C:\Program Files\Intel
[18/09/2008|21:36] C:\Program Files\Internet Explorer
[02/09/2008|18:08] C:\Program Files\iPod
[02/09/2008|18:09] C:\Program Files\iTunes
[02/09/2008|15:07] C:\Program Files\McAfee
[05/09/2008|03:09] C:\Program Files\Messenger
[15/09/2008|15:58] C:\Program Files\Messenger Plus! Live
[02/09/2008|14:24] C:\Program Files\microsoft frontpage
[14/09/2008|14:10] C:\Program Files\Microsoft Office
[02/09/2008|19:30] C:\Program Files\Microsoft SQL Server Compact Edition
[02/09/2008|14:59] C:\Program Files\Microsoft Visual Studio
[05/09/2008|03:04] C:\Program Files\Microsoft Works
[02/09/2008|14:21] C:\Program Files\Movie Maker
[18/09/2008|20:45] C:\Program Files\Mozilla Firefox
[14/09/2008|14:10] C:\Program Files\MSECache
[02/09/2008|14:19] C:\Program Files\MSN
[02/09/2008|14:19] C:\Program Files\MSN Gaming Zone
[02/09/2008|14:21] C:\Program Files\NetMeeting
[02/09/2008|14:19] C:\Program Files\Online Services
[15/09/2008|15:59] C:\Program Files\Open lite load
[02/09/2008|14:21] C:\Program Files\Outlook Express
[02/09/2008|18:10] C:\Program Files\QuickTime Alternative
[02/09/2008|18:15] C:\Program Files\Real
[02/09/2008|14:38] C:\Program Files\Realtek AC97
[02/09/2008|14:22] C:\Program Files\Services en ligne
[03/09/2008|19:15] C:\Program Files\Shareaza
[02/09/2008|14:28] C:\Program Files\Uninstall Information
[02/09/2008|18:16] C:\Program Files\VideoLAN
[05/09/2008|23:27] C:\Program Files\Windows Live
[03/09/2008|21:03] C:\Program Files\Windows Live Toolbar
[02/09/2008|14:23] C:\Program Files\Windows Media Player
[02/09/2008|14:19] C:\Program Files\Windows NT
[02/09/2008|14:22] C:\Program Files\WindowsUpdate
[18/09/2008|21:36] C:\Program Files\WinRAR
[02/09/2008|14:24] C:\Program Files\xerox
[19/09/2008|14:48] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[02/09/2008|18:07] C:\Program Files\Fichiers communs\Adobe
[02/09/2008|15:07] C:\Program Files\Fichiers communs\Cisco Systems
[02/09/2008|14:59] C:\Program Files\Fichiers communs\DESIGNER
[05/09/2008|22:26] C:\Program Files\Fichiers communs\InstallShield
[02/09/2008|15:07] C:\Program Files\Fichiers communs\McAfee
[14/09/2008|14:10] C:\Program Files\Fichiers communs\Microsoft Shared
[02/09/2008|14:21] C:\Program Files\Fichiers communs\MSSoap
[02/09/2008|15:12] C:\Program Files\Fichiers communs\ODBC
[02/09/2008|18:14] C:\Program Files\Fichiers communs\Real
[02/09/2008|14:21] C:\Program Files\Fichiers communs\Services
[02/09/2008|15:12] C:\Program Files\Fichiers communs\SpeechEngines
[02/09/2008|14:21] C:\Program Files\Fichiers communs\System
[02/09/2008|18:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[02/09/2008|18:15] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 44 Processes )
IEXPLORE.EXE ~ [PID:1744]
IEXPLORE.EXE ~ [PID:1768]
IEXPLORE.EXE ~ [PID:2804]
iexplore.exe ~ [PID:2616]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\ALLUSE~1\APPLIC~1\That Size Part Chin
C:\DOCUME~1\ALLUSE~1\APPLIC~1\That Size Part Chin\BIND PLAN.exe
C:\Program Files\Circle Developement
C:\Program Files\Circle Developement\Uninstall.exe
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"part chin math idol"="C:\\Documents and Settings\\All Users\\Application Data\\That size part chin\\BIND PLAN.exe"
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-19 20:51:13
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:40][D:8]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:40][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:1207][D:12]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 19/09/2008|20:53 - Option : [1]
--------------------\\ Fin du rapport a 20:53:10
camdal
Messages postés
37
Date d'inscription
mercredi 13 février 2008
Statut
Membre
Dernière intervention
5 juillet 2009
24 sept. 2008 à 19:13
24 sept. 2008 à 19:13
bonjour g!rly, je n'ai plus de reponses de ta part, j'ai toujours le meme virus et maintenant mes ports usb ne detectent plus mon disque dur extrene , c'est du au virus ?
merci de me repondre stp, je sais plus quoi faire.
merci
merci de me repondre stp, je sais plus quoi faire.
merci
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
7 oct. 2008 à 17:26
7 oct. 2008 à 17:26
Salut camdal,
desolé pour le retard,
passe l´option 2 de lopsd et post son rapport stp
pour les ports comment ils vont aujourd´hui ?
@+
desolé pour le retard,
passe l´option 2 de lopsd et post son rapport stp
pour les ports comment ils vont aujourd´hui ?
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
camdal
Messages postés
37
Date d'inscription
mercredi 13 février 2008
Statut
Membre
Dernière intervention
5 juillet 2009
7 oct. 2008 à 21:33
7 oct. 2008 à 21:33
slt g!rly c'est pas grave mais tu sais quand j'ai vu que tu repondais pas et que mon pc deconnait de plus e^n plus j'ai posté un autre message et on m'a repondu, je suis desolée de t'avoir laché!mais je pensais que tu voulais plus me repondre. merci beaucoup pour ton aide; la je crois que mon probleme est reglé enfin pour l'instant l'antivirus ne le detecte plus.
merci encore, bonne continuation a toi
merci encore, bonne continuation a toi
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
7 oct. 2008 à 22:59
7 oct. 2008 à 22:59
D´accord Camdal,
C´est moi qui m´excuse pour le délais de réponse très long...
Si tout est réglé tant mieux :)
Bonne continuation à toi également.
Bye`
C´est moi qui m´excuse pour le délais de réponse très long...
Si tout est réglé tant mieux :)
Bonne continuation à toi également.
Bye`
19 sept. 2008 à 02:20
ComboFix 08-09-16.05 - Administrateur 2008-09-18 21:24:56.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.252 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
* Resident AV is active
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[2].txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-08-18 au 2008-09-18 ))))))))))))))))))))))))))))))))))))
.
2008-09-18 20:57 . 2008-09-18 20:57 759 --a------ C:\WINDOWS\system32\spupdsvc.inf
2008-09-18 20:56 . 2008-09-18 20:58 <REP> d-------- C:\WINDOWS\system32\fr-fr
2008-09-18 20:47 . 2008-09-18 20:47 <REP> d-------- C:\WINDOWS\LastGood
2008-09-18 20:44 . 2008-09-18 20:44 0 --a------ C:\WINDOWS\nsreg.dat
2008-09-18 19:58 . 2008-09-18 19:58 <REP> d-------- C:\Program Files\ScanSpyware v3.8
2008-09-18 19:36 . 2008-09-18 19:43 <REP> d-------- C:\Program Files\Exterminate It!
2008-09-18 18:39 . 2008-09-18 21:24 <REP> d-------- C:\QUARANTINE
2008-09-18 17:06 . 2008-09-18 17:06 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-09-18 17:06 . 2008-09-18 17:06 1,409 --a------ C:\WINDOWS\QTFont.for
2008-09-16 14:26 . 2008-09-16 14:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2008-09-15 15:59 . 2008-09-15 15:59 <REP> d-------- C:\Program Files\Open lite load
2008-09-15 15:59 . 2008-09-15 15:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\That size part chin
2008-09-15 15:59 . 2008-09-15 16:00 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Open lite load
2008-09-15 15:58 . 2008-09-15 15:58 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-09-15 15:58 . 2008-09-15 15:58 <REP> d-------- C:\Program Files\Circle Developement
2008-09-14 14:10 . 2008-09-14 14:10 <REP> d-------- C:\Program Files\MSECache
2008-09-05 23:56 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-09-05 23:56 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-09-05 22:27 . 2008-09-05 22:28 <REP> d-------- C:\Program Files\Ahead
2008-09-05 12:14 . 2008-09-15 15:58 57,720 --a------ C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
2008-09-04 23:50 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-09-04 23:50 . 2008-06-14 18:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-09-04 23:11 . 2008-07-18 22:07 270,880 --a------ C:\WINDOWS\system32\mucltui.dll
2008-09-04 23:11 . 2008-07-18 22:07 210,976 --a------ C:\WINDOWS\system32\muweb.dll
2008-09-04 23:11 . 2008-07-18 22:07 29,728 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-09-04 22:22 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-09-04 22:22 . 2001-08-23 17:04 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
2008-09-04 22:21 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2008-09-04 22:21 . 2001-08-17 22:02 9,600 --a--c--- C:\WINDOWS\system32\dllcache\hidusb.sys
2008-09-04 13:55 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-09-03 19:15 . 2008-09-03 19:15 <REP> d-------- C:\Program Files\Shareaza
2008-09-03 19:15 . 2008-09-03 19:15 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Shareaza
2008-09-02 19:31 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-09-02 19:30 . 2008-09-02 19:30 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-09-02 19:26 . 2008-09-03 21:03 <REP> d-------- C:\Program Files\Windows Live Toolbar
2008-09-02 19:18 . 2008-09-15 14:36 <REP> d-------- C:\Documents and Settings\Administrateur\Contacts
2008-09-02 19:03 . 2008-09-05 23:27 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-09-02 18:18 . 2008-09-02 18:18 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\vlc
2008-09-02 18:16 . 2008-09-02 18:16 <REP> d-------- C:\Program Files\VideoLAN
2008-09-02 18:15 . 2008-09-02 18:15 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2008-09-02 18:14 . 2008-09-02 18:15 <REP> d-------- C:\Program Files\Real
2008-09-02 18:14 . 2008-09-02 18:14 <REP> d-------- C:\Program Files\Google
2008-09-02 18:14 . 2008-09-02 18:14 <REP> d-------- C:\Program Files\Fichiers communs\Real
2008-09-02 18:10 . 2008-09-02 18:10 <REP> d-------- C:\Program Files\QuickTime Alternative
2008-09-02 18:10 . 2008-09-02 18:10 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Apple Computer
2008-09-02 18:10 . 2007-10-19 20:16 65,536 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2008-09-02 18:10 . 2007-10-19 20:16 49,152 --a------ C:\WINDOWS\system32\QuickTime.qts
2008-09-02 18:09 . 2008-09-05 23:27 <REP> d-------- C:\Program Files\Windows Live
2008-09-02 18:09 . 2008-09-02 18:50 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-02 18:08 . 2008-09-02 18:09 <REP> d-------- C:\Program Files\iTunes
2008-09-02 18:08 . 2008-09-02 18:08 <REP> d-------- C:\Program Files\iPod
2008-09-02 18:08 . 2008-09-02 18:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-09-02 18:08 . 2008-09-02 18:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-09-02 18:06 . 2008-09-18 20:57 <REP> d--h----- C:\WINDOWS\$hf_mig$
2008-09-02 18:06 . 2008-09-02 18:07 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-09-02 18:06 . 2006-10-16 16:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-09-02 18:02 . 2008-09-02 18:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo!
2008-09-02 17:23 . 2008-09-02 17:23 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Yahoo!
2008-09-02 17:15 . 2008-09-04 22:21 <REP> d-------- C:\Program Files\Yahoo!
2008-09-02 17:12 . 2008-07-18 22:10 45,768 --a------ C:\WINDOWS\system32\wups2.dll
2008-09-02 17:12 . 2008-07-18 22:10 38,088 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-09-02 17:12 . 2008-07-18 22:09 29,896 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-09-02 17:12 . 2008-07-18 22:09 29,896 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-09-02 17:12 . 2008-07-18 22:09 22,216 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-09-02 17:04 . 2008-09-02 18:02 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\AdobeUM
2008-09-02 16:57 . 2008-09-02 16:57 <REP> d---s---- C:\Documents and Settings\Administrateur\UserData
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-05 21:26 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-05 02:04 --------- d-----w C:\Program Files\Microsoft Works
2008-09-02 17:14 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
2008-09-02 14:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee
2008-09-02 14:07 --------- d-----w C:\Program Files\McAfee
2008-09-02 14:07 --------- d-----w C:\Program Files\Fichiers communs\McAfee
2008-09-02 14:07 --------- d-----w C:\Program Files\Fichiers communs\Cisco Systems
2008-09-02 13:38 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-02 13:38 --------- d-----w C:\Program Files\Realtek AC97
2008-09-02 13:36 --------- d-----w C:\Program Files\Intel
2008-09-02 13:24 --------- d-----w C:\Program Files\microsoft frontpage
2008-09-02 13:22 --------- d-----w C:\Program Files\Services en ligne
2008-07-18 21:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 21:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 21:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 21:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 21:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 21:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 21:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 09:28 3,592,192 ------w C:\WINDOWS\system32\SETE3.tmp
2008-06-23 15:40 663,552 ------w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2007-09-26 17:31 2,532,922 ----a-w C:\WINDOWS\inf\SET72.tmp
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"Shareaza"="C:\Program Files\Shareaza\Shareaza.exe" [2008-01-01 4739072]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-16 68856]
"1 File"="C:\DOCUME~1\ADMINI~1\APPLIC~1\OPENLI~1\Knob tool.exe" [2008-09-15 446464]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-07-01 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2004-07-01 118784]
"ShStatEXE"="C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2006-11-30 112216]
"McAfeeUpdaterUI"="C:\Program Files\McAfee\Common Framework\UdaterUI.exe" [2006-11-17 136768]
"NeroCheck"="C:\WINDOWS\system32\\NeroCheck.exe" [2001-07-09 155648]
"part chin math idol"="C:\Documents and Settings\All Users\Application Data\That size part chin\BIND PLAN.exe" [2008-09-18 696832]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 C:\WINDOWS\soundman.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15360]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-07-30 10:47 289064 C:\Program Files\iTunes\iTunesHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-09-02 18:14 185896 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
--a------ 2007-08-30 17:43 4670704 C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\McAfee\\Common Framework\\FrameworkService.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a218ee66-825e-11dd-9a0f-00e04c927401}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL systems.com
\Shell\read\command - explorer.exe
\Shell\start\command - systems.com
*Newly Created Service* - MFERKDK
*Newly Created Service* - PROCEXP90
.
- - - - ORPHELINS SUPPRIMES - - - -
MSConfigStartUp-fssui - C:\Program Files\Windows Live\Contrôle parental\fssui.exe
MSConfigStartUp-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\j2r0ggsy.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.facebook.com/
FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Program Files\Real\RhapsodyPlayerEngine\nprhapengine.dll
FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-18 21:27:34
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-09-18 21:29:17
ComboFix-quarantined-files.txt 2008-09-18 20:29:09
Avant-CF: 10,942,803,968 octets libres
AprŠs-CF: 11,309,342,720 octets libres
188 --- E O F --- 2008-09-18 19:35:59