Suppression fenêtres CID

[invitef2be56bb]

Bonjour
J'ai pris comme référence une ancienne discussion sur le même sujet.
J'ai donc suivi vos conseils et suivi le processus "malwares: premiers gestes pour désinfecter sa machine".
Je ne sais pas comment sont arrivés ces problèmes. J'ai un PC que je n'utilise plus depuis un certain temps (double emploi). Le premier étant HS pour le moment je me sers donc de celui-ci. Les fenêtres CID n'arrêtent pas de défiler sur l'écran. Ca en devient assez agaçant.
Je mets donc tous mes espoirs de sauver mes nerfs dans vos mains expertes.
Je n'ai pas la possibilité de joindre les fichiers de rapport, j'ai bien la fenêtre "options supplémentaires" et "Fichiers attachés" mais pas de possibilités d'ajouter les fichiers.
Un tout grand merci pour le travail que vous faites.
Cordialement
-----

[invitef2be56bb]

Rapport passé en pièce jointe.
JPL, modérateur

[invitef2be56bb]

Rapport passé en pièce jointe.
JPL, modérateur

[invitef2be56bb]

Voilà, un peu long mais faut se débrouiller comme on peut.
Encore un grand merci pour le suivi que vous accorderez à mon problème

Rapport passé en pièce jointe.
JPL, modérateur

[A voir en vidéo sur Futura]

[igor51]

Bonjour,

Il faut poster les rapports en pièces jointes et non dans le corps du message.


Désactive tes protections résidentes ( Antivirus , ... ) tu les réactivera après le scan
Télécharge Lop S&D < ici

Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan
Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

[invitef2be56bb]

Bonjour
Merci pour l'aide apportée.
J'avais bien noté qu'il fallait poster en pièces jointes les rapports mais je n'en ai pas la possibilité. L'option pour joindre des fichiers n'est pas activée, que ce soit dans les options supplémentaires ou l'icone au dessus du texte, et je n'ai comme solution que de placer le rapport dans le corps du texte ce que je fais une fois de plus.


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 1
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Admin ( Administrator )
BOOT : Normal boot
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:219 Go (Free:195 Go)
D:\ (Local Disk) - FAT32 - Total:2 Go (Free:2 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (Local Disk) - FAT32 - Total:1 Go (Free:1 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( lun. 26/01/2009|10:51 )

--------------------\\ Listing des dossiers dans APPLIC~1

[17/01/2009|20:18] C:\DOCUME~1\Admin\APPLIC~1\Ado be
[14/03/2006|15:56] C:\DOCUME~1\Admin\APPLIC~1\Arc Soft
[15/03/2003|20:49] C:\DOCUME~1\Admin\APPLIC~1\Can on
[19/06/2007|14:10] C:\DOCUME~1\Admin\APPLIC~1\Cyb erLink
[09/09/2006|12:49] C:\DOCUME~1\Admin\APPLIC~1\Dro ppix
[09/11/2006|13:35] C:\DOCUME~1\Admin\APPLIC~1\Goo gle
[27/10/2006|17:45] C:\DOCUME~1\Admin\APPLIC~1\Hel p
[13/10/2003|09:04] C:\DOCUME~1\Admin\APPLIC~1\Ide ntities
[18/01/2009|18:11] C:\DOCUME~1\Admin\APPLIC~1\Int erstupid
[13/10/2003|14:32] C:\DOCUME~1\Admin\APPLIC~1\Int erTrust
[13/07/2005|19:59] C:\DOCUME~1\Admin\APPLIC~1\Mac romedia
[10/09/2006|20:29] C:\DOCUME~1\Admin\APPLIC~1\Mic rosoft
[08/01/2007|11:29] C:\DOCUME~1\Admin\APPLIC~1\Moz illa
[01/11/2006|21:13] C:\DOCUME~1\Admin\APPLIC~1\MSN 6
[14/03/2006|15:49] C:\DOCUME~1\Admin\APPLIC~1\Sca nSoft
[20/03/2007|13:34] C:\DOCUME~1\Admin\APPLIC~1\Scr eenshot Sender
[26/01/2009|10:40] C:\DOCUME~1\Admin\APPLIC~1\Sky pe
[13/10/2003|15:08] C:\DOCUME~1\Admin\APPLIC~1\Sym antec
[14/03/2006|15:55] C:\DOCUME~1\Admin\APPLIC~1\Ule ad Systems

[21/01/2009|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ {83C91755-2546-441D-AC40-9A6B4B860800}
[13/10/2003|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ CyberLink
[09/09/2006|12:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ Droppix
[17/01/2009|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ flag ace stupid data
[22/01/2009|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ Google
[20/01/2009|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ Lavasoft
[09/10/2006|10:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ Messenger Plus!
[05/10/2005|17:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ Microsoft
[13/07/2005|19:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ MSN6
[18/01/2009|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ peakcreativeregsdent
[13/10/2003|09:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ SBSI
[07/02/2007|10:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ Skype
[14/03/2006|15:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ SSScanAppDataDir
[14/03/2006|15:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ SSScanWizard
[12/02/2007|16:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ Symantec
[14/03/2006|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ Ulead Systems

[13/10/2003|09:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ Identities
[13/10/2003|14:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ InterTrust
[13/10/2003|10:31] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ Microsoft
[13/10/2003|15:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ Symantec

[18/01/2009|10:40] C:\DOCUME~1\DOMINI~1\APPLIC~1\ Adobe
[10/09/2006|20:07] C:\DOCUME~1\DOMINI~1\APPLIC~1\ ArcSoft
[22/01/2007|14:18] C:\DOCUME~1\DOMINI~1\APPLIC~1\ Google
[13/10/2003|09:04] C:\DOCUME~1\DOMINI~1\APPLIC~1\ Identities
[13/10/2003|14:32] C:\DOCUME~1\DOMINI~1\APPLIC~1\ InterTrust
[07/09/2006|20:31] C:\DOCUME~1\DOMINI~1\APPLIC~1\ Macromedia
[07/09/2006|20:30] C:\DOCUME~1\DOMINI~1\APPLIC~1\ Microsoft
[07/09/2006|20:28] C:\DOCUME~1\DOMINI~1\APPLIC~1\ MSN6
[11/06/2007|18:11] C:\DOCUME~1\DOMINI~1\APPLIC~1\ Skype
[13/10/2003|15:08] C:\DOCUME~1\DOMINI~1\APPLIC~1\ Symantec
[10/09/2006|21:58] C:\DOCUME~1\DOMINI~1\APPLIC~1\ Ulead Systems

[24/01/2009|10:45] C:\DOCUME~1\Emilie\APPLIC~1\Ad obe
[21/04/2007|09:41] C:\DOCUME~1\Emilie\APPLIC~1\Go ogle
[13/10/2003|09:04] C:\DOCUME~1\Emilie\APPLIC~1\Id entities
[13/10/2003|14:32] C:\DOCUME~1\Emilie\APPLIC~1\In terTrust
[25/07/2005|21:09] C:\DOCUME~1\Emilie\APPLIC~1\Ma cromedia
[21/04/2007|09:39] C:\DOCUME~1\Emilie\APPLIC~1\Mi crosoft
[24/01/2009|10:47] C:\DOCUME~1\Emilie\APPLIC~1\Mo zilla
[03/11/2006|10:49] C:\DOCUME~1\Emilie\APPLIC~1\MS N6
[13/10/2003|15:08] C:\DOCUME~1\Emilie\APPLIC~1\Sy mantec

[13/10/2003|09:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\ Microsoft

[20/01/2009|16:06] C:\DOCUME~1\Maxence\APPLIC~1\A dobe
[09/09/2006|13:54] C:\DOCUME~1\Maxence\APPLIC~1\A rcSoft
[20/01/2009|19:25] C:\DOCUME~1\Maxence\APPLIC~1\G oogle
[13/10/2003|09:04] C:\DOCUME~1\Maxence\APPLIC~1\I dentities
[13/10/2003|14:32] C:\DOCUME~1\Maxence\APPLIC~1\I nterTrust
[09/09/2006|13:41] C:\DOCUME~1\Maxence\APPLIC~1\M acromedia
[07/04/2007|13:09] C:\DOCUME~1\Maxence\APPLIC~1\M icrosoft
[13/10/2003|15:08] C:\DOCUME~1\Maxence\APPLIC~1\S ymantec

[13/10/2003|09:06] C:\DOCUME~1\NETWOR~1\APPLIC~1\ Microsoft



[08/03/2007|20:08] C:\DOCUME~1\STPHAN~1\APPLIC~1\ Adobe
[04/03/2007|01:50] C:\DOCUME~1\STPHAN~1\APPLIC~1\ Google
[13/10/2003|09:04] C:\DOCUME~1\STPHAN~1\APPLIC~1\ Identities
[13/10/2003|14:32] C:\DOCUME~1\STPHAN~1\APPLIC~1\ InterTrust
[25/07/2005|18:05] C:\DOCUME~1\STPHAN~1\APPLIC~1\ Macromedia
[25/03/2007|23:02] C:\DOCUME~1\STPHAN~1\APPLIC~1\ Microsoft
[27/05/2007|19:38] C:\DOCUME~1\STPHAN~1\APPLIC~1\ Skype
[13/10/2003|15:08] C:\DOCUME~1\STPHAN~1\APPLIC~1\ Symantec

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[25/01/2009 13:00][--ah-----] C:\WINDOWS\tasks\AD692526918AD AEE.job
[26/01/2009 10:38][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/04/2003 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AD692526918ADAEE.job )=( c:\docume~1\admin\applic~1\int ers~1\meowoptiontrans.exe )

--------------------\\ MsgPlus SPONSOR INSTALLED !

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Uninstall\MsgPlus! Plugin]
"DisplayName"="Messenger Plus! 3 & Sponsor"
"SponsorInstalled"=dword:00000 000


--------------------\\ Listing des dossiers dans C:\Program Files

[13/10/2003|14:32] C:\Program Files\Adobe
[18/01/2009|21:43] C:\Program Files\Adverts
[12/02/2007|14:59] C:\Program Files\Alwil Software
[14/03/2006|15:47] C:\Program Files\ArcSoft
[13/10/2003|13:59] C:\Program Files\ASUS
[26/01/2009|10:38] C:\Program Files\Avast4
[10/09/2006|20:15] C:\Program Files\Canon
[13/10/2003|14:31] C:\Program Files\CHIPDRIVE
[13/10/2003|11:38] C:\Program Files\Common Files
[13/10/2003|09:03] C:\Program Files\ComPlus Applications
[13/10/2003|10:47] C:\Program Files\CONEXANT
[13/10/2003|14:29] C:\Program Files\CyberLink
[13/10/2003|14:30] C:\Program Files\CyberLink Media Carnival
[10/09/2006|22:11] C:\Program Files\directx9
[13/10/2003|14:29] C:\Program Files\DivX
[09/09/2006|12:49] C:\Program Files\Droppix
[24/01/2009|22:21] C:\Program Files\eMule
[20/01/2009|14:06] C:\Program Files\Fichiers communs
[23/01/2009|10:31] C:\Program Files\Google
[09/09/2006|12:49] C:\Program Files\illiminable
[10/09/2006|20:15] C:\Program Files\InstallShield Installation Information
[13/10/2003|11:38] C:\Program Files\Internet Explorer
[17/01/2009|19:26] C:\Program Files\Interstupid
[31/03/2003|00:06] C:\Program Files\Kodak
[20/01/2009|14:06] C:\Program Files\Lavasoft
[13/10/2003|11:48] C:\Program Files\Messenger
[17/01/2009|19:22] C:\Program Files\Messenger Plus! Live
[09/10/2006|10:18] C:\Program Files\MessengerPlus! 3
[13/10/2003|12:54] C:\Program Files\Microsoft AutoRoute
[13/10/2003|12:59] C:\Program Files\Microsoft Encarta
[13/10/2003|09:04] C:\Program Files\microsoft frontpage
[13/10/2003|12:53] C:\Program Files\Microsoft Money
[11/07/2005|12:33] C:\Program Files\Microsoft Office
[13/10/2003|12:58] C:\Program Files\Microsoft Picture It! 9
[13/10/2003|12:51] C:\Program Files\Microsoft Works
[13/10/2003|12:46] C:\Program Files\Microsoft Works Suite 2004
[13/10/2003|09:07] C:\Program Files\Movie Maker
[24/01/2009|10:47] C:\Program Files\Mozilla Firefox
[13/10/2003|09:02] C:\Program Files\MSN
[10/01/2007|14:10] C:\Program Files\MSN Apps
[13/10/2003|09:02] C:\Program Files\MSN Gaming Zone
[17/01/2009|19:22] C:\Program Files\MSN Messenger
[21/01/2009|17:46] C:\Program Files\NDSROM Player
[13/10/2003|09:03] C:\Program Files\NetMeeting
[13/10/2003|11:38] C:\Program Files\Outlook Express
[10/09/2006|19:59] C:\Program Files\PhotoFiltre
[13/10/2003|14:33] C:\Program Files\Pinnacle
[14/03/2006|15:48] C:\Program Files\ScanSoft
[13/10/2003|10:49] C:\Program Files\SCM Microsystems
[13/10/2003|09:03] C:\Program Files\Services en ligne
[30/03/2003|23:43] C:\Program Files\SiS163
[30/03/2003|23:43] C:\Program Files\SiS163u
[07/02/2007|10:28] C:\Program Files\Skype
[12/02/2007|19:12] C:\Program Files\Symantec
[10/09/2006|22:14] C:\Program Files\TrackMania Sunrise Extreme Demo
[21/01/2009|14:56] C:\Program Files\trend micro
[14/03/2006|15:51] C:\Program Files\Ulead Systems
[13/10/2003|11:38] C:\Program Files\Uninstall Information
[13/10/2003|09:10] C:\Program Files\Windows Journal Viewer
[17/01/2009|19:22] C:\Program Files\Windows Live
[10/10/2006|12:36] C:\Program Files\Windows Media Player
[13/10/2003|09:02] C:\Program Files\Windows NT
[13/10/2003|09:02] C:\Program Files\WindowsUpdate
[30/03/2003|23:43] C:\Program Files\Wireless LAN Utility
[13/10/2003|09:04] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[11/07/2005|10:34] C:\Program Files\Fichiers communs\Adobe
[13/10/2003|12:50] C:\Program Files\Fichiers communs\Designer
[09/09/2006|12:49] C:\Program Files\Fichiers communs\Droppix
[13/10/2003|13:43] C:\Program Files\Fichiers communs\Fellowes
[14/03/2006|15:49] C:\Program Files\Fichiers communs\InstallShield
[20/01/2009|17:37] C:\Program Files\Fichiers communs\LightScribe
[12/03/2007|14:24] C:\Program Files\Fichiers communs\Microsoft Shared
[13/10/2003|09:03] C:\Program Files\Fichiers communs\MSSoap
[13/10/2003|10:01] C:\Program Files\Fichiers communs\ODBC
[14/03/2006|15:48] C:\Program Files\Fichiers communs\ScanSoft Shared
[13/10/2003|09:03] C:\Program Files\Fichiers communs\Services
[07/02/2007|10:28] C:\Program Files\Fichiers communs\Skype
[13/10/2003|10:01] C:\Program Files\Fichiers communs\SpeechEngines
[12/02/2007|19:12] C:\Program Files\Fichiers communs\Symantec Shared
[13/10/2003|11:38] C:\Program Files\Fichiers communs\System
[14/03/2006|15:51] C:\Program Files\Fichiers communs\Ulead Systems
[20/01/2009|14:06] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 50 Processes )

iexplore.exe ~ [PID:2236]
iexplore.exe ~ [PID:2248]
iexplore.exe ~ [PID:152]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\ flag ace stupid data
C:\DOCUME~1\ALLUSE~1\APPLIC~1\ flag ace stupid data\hole info.dat
C:\DOCUME~1\ALLUSE~1\APPLIC~1\ flag ace stupid data\hole info.exe
C:\DOCUME~1\Admin\APPLIC~1\int ers~1
C:\DOCUME~1\Admin\APPLIC~1\int ers~1\Joy Base.exe
C:\DOCUME~1\Admin\APPLIC~1\int ers~1\meow option trans.exe
C:\DOCUME~1\Admin\APPLIC~1\int ers~1\rdnimuzx.exe
C:\DOCUME~1\Admin\APPLIC~1\int ers~1\SHOW POKE INSIDE MEMO.exe
C:\Program Files\inters~1
C:\Program Files\Adverts
C:\DOCUME~1\Admin\Cookies\admi n@www.adserver5[1].txt
C:\DOCUME~1\Admin\Cookies\admi n@advertising[2].txt
C:\DOCUME~1\Admin\Cookies\admi n@adopt.euroclick[1].txt
C:\DOCUME~1\Admin\Cookies\admi n@partypoker[2].txt
C:\WINDOWS\Tasks\AD692526918AD AEE.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Mic rosoft\Windows\CurrentVersion\ Run]
"skipcity"="C:\\DOCUME~1\\Admi n\\APPLIC~1\\INTERS~1\\Joy Base.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run]
"Stupid Data Dart Wave"="C:\\Documents and Settings\\All Users\\Application Data\\flag ace stupid data\\hole info.exe"

[invitef2be56bb]

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

-> 72 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-26 10:52:26
Windows 5.1.2600 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 63

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Admin\Bureau\Keyge n.exe


[F:12][D:3]-> C:\DOCUME~1\Admin\LOCALS~1\Tem p
[F:153][D:0]-> C:\DOCUME~1\Admin\Cookies
[F:32961][D:32]-> C:\DOCUME~1\Admin\LOCALS~1\TEM POR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - lun. 26/01/2009|10:56 - Option : [1]

--------------------\\ Fin du rapport a 10:56:25

[Cyrrus]

Bonjour,

Les rapports sont à mettre en pièces jointes.

Merci.

[invitef2be56bb]

Je sais que je dois les mettre en pièces jointes mais comme je l'ai expliqué je n'ai pas l'option (ou en tout cas elle n'est pas active) de fichiers attachés. J'en suis désolé.

[igor51]

Bonsoir
Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression avec modification du fichier Hosts)
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré ( C:\lopR.txt )
( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

[invitef2be56bb]

Bonsoir,
Malgré que j'ai vidé mon cache, je n'ai toujours pas la possibilité de joindre des fichiers. J'ai demandé à l'administrateur du site si cela était normal. J'attends sa réponse et je vous enverrai les rapports dès que possible.
Merci de votre patience et de votre aide.

Ceji

[igor51]

Bonsoir

Si tu n'as pas de réponse de l'admin, essaie de les mettre sur des site d'upload tel que http://www.cijoint.fr/

Bonne osirée

[invitef2be56bb]

Bonsoir,
Pas mal ton site.
Voici donc les liens pour les rapports.

http://www.cijoint.fr/cjlink.php?fil...cijCChSFeT.txt

http://www.cijoint.fr/cjlink.php?fil...cijz0ob7v0.txt


Merci de nouveau pour l'aide apportée.

CJ

[igor51]

Bonsoir

Supprime ce fichier :

C:\DOCUME~1\Admin\Bureau\Keyge n.exe

Scan en ligne avec F-Secure (scan de contrôle) :

• Rends toi sur cette page avec Internet Explorer (6 ou 7).
• Clique sur l'icône à gauche du texte :
  
  
• Accepte la License en cliquant sur Accept.
• Installe le Contrôle Active X proposé en cliquant sur Install.
• Clique ensuite sur Full system scan.
• Patiente le temps du chargement du moteur et des bases de signatures.
• Le scan démarre, laisse le faire.
• Clique sur Automatic cleaning, et patiente le temps de la suppression.
• Clique sur Show Report et copie/colle le contenu de la page dans un fichier texte que tu posteras en pièce jointe dans ta discussion.

[invitef2be56bb]

Bonsoir
Voilà tout ce que tu m'as demandé est effectué.
En plus j'ai maintenant la possibilité de joindre des fichiers.
Je ne me fais pas prier et je t'annexe le rapport émis par le programme anti-virus.
J'espère que tout cela te conviendra.
Reçois toute ma reconnaissance pour le temps passé à mon problème.

[igor51]

Bonsoir

Supprime ces deux fichier

C:\DOCUMENTS AND SETTINGS\ALL USERS\DOCUMENTS\SAUVEGARDE FIXE\TRANSFERT DE LOGICIELS\WINRAR_3-20_FR_US\PATCH_WINRAR.EXE

C:\DOCUMENTS AND SETTINGS\ALL USERS\DOCUMENTS\SAUVEGARDE FIXE\TRANSFERT DE LOGICIELS\KMD.EXE




Discours de Prévention

Tu peux maintenant supprimer/désinstaller les outils que nous t'avons fait utiliser. Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

[invitef2be56bb]

Un tout tout grand merci pour votre aide efficace sur ce problème.
Bonne continuation

CJ