Fenêtre intempestive CID, besoin d'aide... [résolu] merci! - Sécurité, virus et assimilés::Spam

Auteur

Message

Pauline35

Posté le 24/05/2007 13:03:33

Bonjour,je suis moi aussi harcelée par ces fênetres CID qui me ralentissent mon ordinateur. Est ce que quelqu'un peut m'aider?
Merci d'avance

-->Message édité par Pauline35 le 25/05/2007 21:54:07<--

naheulbeuk

Posté le 24/05/2007 13:46:41

bonjour,

télécharges lopxpMH2.zip:

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir

bonne après midi :hello:

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

Pauline35

Posté le 24/05/2007 14:12:44

Merci pour ton aide, voici le rapport:
******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\Default User\Application Data

11/08/2005 06:30 <REP> .
11/08/2005 06:30 <REP> ..
11/08/2005 06:41 <REP> Identities
29/10/2005 15:21 <REP> InterTrust
29/10/2005 15:21 <REP> Macromedia
11/08/2005 06:30 <REP> Microsoft
29/10/2005 15:21 <REP> Symantec
11/08/2005 06:30 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

11/08/2005 06:30 <REP> .
11/08/2005 06:30 <REP> ..
11/08/2005 06:41 <REP> Microsoft
20/05/2007 01:18 <REP> Microsoft Help
29/10/2005 15:21 1 410 740 IconCache.db
1 fichier(s) 1 410 740 octets
4 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\All Users\Application Data

11/08/2005 06:30 <REP> .
11/08/2005 06:30 <REP> ..
28/01/2007 14:12 <REP> Adobe
29/10/2005 12:06 <REP> Ahead
18/02/2006 13:42 <REP> Apple Computer
18/04/2006 21:34 <REP> BOONTY
29/10/2005 10:22 <REP> Ciel
30/10/2006 14:40 <REP> Google
29/10/2005 10:28 <REP> Kaspersky Anti-Virus Personal
11/08/2005 06:30 <REP> Microsoft
19/05/2007 11:00 <REP> Microsoft Help
27/02/2007 14:57 <REP> proc 64 owns pile
15/02/2006 16:43 <REP> QuickTime
11/08/2005 06:47 <REP> SBSI
18/02/2006 17:22 <REP> Spybot - Search & Destroy
11/08/2005 06:56 <REP> Symantec
29/10/2005 15:21 <REP> Windows Genuine Advantage
03/09/2006 16:24 <REP> Windows Live Toolbar
11/08/2005 06:30 62 desktop.ini
23/02/2006 12:30 1 751 QTSBandwidthCache
2 fichier(s) 1 813 octets
18 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\NetworkService\Application Data

11/08/2005 06:45 <REP> .
11/08/2005 06:45 <REP> ..
11/08/2005 06:45 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

11/08/2005 06:45 <REP> .
11/08/2005 06:45 <REP> ..
11/08/2005 06:45 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\LocalService\Application Data

11/08/2005 06:45 <REP> .
11/08/2005 06:45 <REP> ..
11/08/2005 06:45 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

11/08/2005 06:45 <REP> .
11/08/2005 06:45 <REP> ..
11/08/2005 06:45 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\Pauline Loison\Application Data

29/10/2005 15:22 <REP> .
29/10/2005 15:22 <REP> ..
27/02/2007 14:57 <REP> acid type mode
29/10/2005 11:34 <REP> Adobe
29/10/2005 19:01 <REP> AdobeUM
29/10/2005 15:32 <REP> Ahead
18/02/2006 13:43 <REP> Apple Computer
27/02/2007 14:57 <REP> BitDownload
18/04/2007 15:27 <REP> BitTorrent
29/10/2005 11:55 <REP> CyberLink
18/04/2007 15:43 <REP> DNA
11/02/2007 16:33 <REP> dvdcss
30/11/2005 13:05 <REP> Google
14/12/2005 13:45 <REP> Help
29/10/2005 15:22 <REP> Identities
29/10/2005 15:22 <REP> InterTrust
18/04/2006 23:14 <REP> Kazaa Lite
29/10/2005 15:22 <REP> Macromedia
31/10/2005 12:15 <REP> Media Player Classic
29/10/2005 15:22 <REP> Microsoft
24/04/2007 15:14 <REP> Microsoft Games
02/01/2006 18:36 <REP> Microsoft Web Folders
27/02/2007 13:03 <REP> Mozilla
30/10/2005 13:38 <REP> OFFICE One v6
27/02/2007 13:02 <REP> SecondLife
06/08/2006 21:45 <REP> Skype
29/10/2005 15:22 <REP> Symantec
13/09/2006 10:21 <REP> U3
19/02/2006 17:08 <REP> vlc
20/01/2006 19:35 <REP> Webshots
29/10/2005 15:22 62 desktop.ini
30/10/2005 13:38 122 sversion.ini
30/10/2005 13:38 2 048 user60.rdb
3 fichier(s) 2 232 octets
30 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Documents and Settings\Pauline Loison\Local Settings\Application Data

29/10/2005 15:22 <REP> .
29/10/2005 15:22 <REP> ..
29/10/2005 11:35 <REP> Adobe
29/10/2005 12:09 <REP> Ahead
20/02/2006 16:42 <REP> Apple Computer
18/04/2007 15:43 <REP> DNA
30/10/2006 14:49 <REP> Google
14/12/2005 13:45 <REP> Help
30/11/2005 11:00 <REP> Identities
29/10/2005 15:22 <REP> Microsoft
19/05/2007 11:01 <REP> Microsoft Help
28/03/2007 15:31 <REP> Multi_Media_France
20/05/2007 01:28 <REP> PCHealth
29/10/2005 17:47 143 872 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
29/10/2005 10:41 220 200 GDIPFONTCACHEV1.DAT
29/10/2005 15:22 3 170 470 IconCache.db
3 fichier(s) 3 534 542 octets
13 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

11/08/2005 06:44 <REP> .
11/08/2005 06:44 <REP> ..
11/08/2005 06:44 <REP> Identities
29/10/2005 15:21 <REP> InterTrust
29/10/2005 15:21 <REP> Macromedia
11/08/2005 06:44 <REP> Microsoft
29/10/2005 15:21 <REP> Symantec
11/08/2005 06:44 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 22 297 673 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

11/08/2005 06:44 <REP> .
11/08/2005 06:44 <REP> ..
11/08/2005 06:44 <REP> Microsoft
29/10/2005 15:21 1 410 740 IconCache.db
1 fichier(s) 1 410 740 octets
3 Rép(s) 22 297 673 728 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

C:\WINDOWS\Tasks\A2FDDCD090B6518C.job
–±ƒ‰ z¤Iˆ!ø÷ZÕF î <
s "€!× : c : \ d o c u m e ~ 1 \ p a u l i n ~ 1 \ a p p l i c ~ 1 \ a c i d t y ~ 1 \ V c j u m p s e c o n d . e x e P a u l i n e L o i s o n 0 Í <
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est E8C3-4C5B

Répertoire de C:\Program Files

11/08/2005 06:31 <REP> .
11/08/2005 06:31 <REP> ..
29/10/2005 13:29 <REP> Adobe
29/10/2005 12:03 <REP> Ahead
24/05/2006 17:48 <REP> Alwil Software
11/08/2005 06:49 <REP> ASUS
29/10/2005 11:49 <REP> ASUSTeK
11/08/2005 06:53 <REP> ATI Technologies
31/10/2005 11:57 <REP> CDex_150
11/08/2005 06:32 <REP> CONEXANT
24/04/2007 16:26 <REP> Creatures 3
28/09/2006 14:39 <REP> DAEMON Tools
28/09/2006 14:39 <REP> DaemonTools_WhenUSave_Installer
29/10/2005 09:46 <REP> EA GAMES
19/02/2006 13:32 <REP> eMule
03/09/2006 20:44 <REP> EPSON
11/08/2005 06:31 <REP> Fichiers communs
25/02/2006 11:02 <REP> FileZilla
09/11/2006 15:15 <REP> FLV Player
30/11/2005 12:51 <REP> Google
11/08/2005 06:52 <REP> Intel
11/08/2005 06:38 <REP> Internet Explorer
29/10/2005 10:29 <REP> ISSENDIS
24/04/2007 15:39 <REP> Lionhead Studios Ltd
15/03/2006 14:15 <REP> Macromedia
31/10/2005 12:15 <REP> Media Player Classic
11/08/2005 06:37 <REP> Messenger
09/05/2007 21:41 <REP> Microsoft CAPICOM 2.1.0.2
11/08/2005 06:41 <REP> microsoft frontpage
02/01/2006 18:36 <REP> Microsoft Office
20/05/2007 00:52 <REP> Microsoft Visual Studio
20/05/2007 00:52 <REP> Microsoft Works
11/08/2005 06:38 <REP> Movie Maker
17/09/2006 18:28 <REP> MP3 Player Utilities 4.03
20/05/2007 00:52 <REP> MSBuild
11/08/2005 06:37 <REP> MSN
11/08/2005 06:37 <REP> MSN Gaming Zone
03/09/2006 18:04 <REP> MSN Messenger
26/04/2007 09:37 <REP> MSXML 4.0
27/02/2007 16:59 <REP> Multi_Media_France
11/08/2005 06:38 <REP> NetMeeting
30/10/2005 13:28 <REP> OFFICE One6.5
11/08/2005 06:38 <REP> Outlook Express
18/02/2006 13:42 <REP> QuickTime
03/04/2007 15:22 <REP> REGAL micro Windows
23/12/2006 14:28 <REP> Samsung
11/08/2005 06:39 <REP> Services en ligne
06/08/2006 21:45 <REP> Skype
18/02/2006 17:22 <REP> Spybot - Search & Destroy
11/08/2005 06:51 <REP> Synaptics
19/02/2006 17:05 <REP> VideoLAN
22/04/2007 00:11 <REP> Warcraft III
03/09/2006 16:24 <REP> Windows Live Toolbar
23/12/2006 21:58 <REP> Windows Media Connect 2
11/08/2005 06:37 <REP> Windows Media Player
11/08/2005 06:37 <REP> Windows NT
05/01/2007 20:57 <REP> WinRAR
18/04/2006 22:08 610 WinRAR.lnk
11/08/2005 06:41 <REP> xerox
1 fichier(s) 610 octets
58 Rép(s) 22 297 640 960 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
ownspiledoestray REG_SZ C:\Documents and Settings\All Users\Application Data\proc 64 owns pile\BEEPGPL.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
site rule REG_SZ C:\DOCUME~1\PAULIN~1\APPLIC~1\ACIDTY~1\window locks.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

naheulbeuk

Posté le 24/05/2007 14:17:29

re,

fais ceci dans l'ordre et en entier :

Note: Cette procédure a été créée spécifiquement pour cet utilisateur ! Si vous n'êtes pas cet utilisateur en question, ne suivez pas ces instructions au risque d'endommager votre PC !!!

1/ Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ownspiledoestray"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"site rule"=-

-Enregistrer ce fichier dans : Bureau
-Nom du fichier : fix.reg
-Type : tous les fichiers !!!
-cliquer sur Enregistrer
-quitter le Bloc Notes

Utilisation du fichier: fix.reg
- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.

2/ Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

Double-clique sur OTMoveIt.exe pour le lancer.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!

Copie le texte qui se trouve dans l'encadré ci-dessous, et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.

C:\WINDOWS\Tasks\A2FDDCD090B6518C.job
C:\DOCUME~1\PAULIN~1\APPLIC~1\ACIDTY~1\
C:\Documents and Settings\All Users\Application Data\proc 64 owns pile\

Clique sur MoveIt! pour lancer la suppression.

Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Redémarre ton PC

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

@+ :hello:

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

Pauline35

Posté le 24/05/2007 14:33:18

me revoilou! Voici le rapport:
C:\WINDOWS\Tasks\A2FDDCD090B6518C.job moved successfully.
C:\DOCUME~1\PAULIN~1\APPLIC~1\ACIDTY~1 moved successfully.
Folder cleanup failed. C:\Documents and Settings\All Users\Application Data\proc 64 owns pile scheduled to be deleted on reboot.

Created on 05/24/2007 14:22:37

naheulbeuk

Posté le 24/05/2007 15:22:01

re,

1/ redémarre ton PC

2/ supprime ce dossier : C:\_OTMoveIt\ puis vide ta corbeille

3/ Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

bonne après midi :hello:

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

Pauline35

Posté le 24/05/2007 15:38:12

et hop voilà le rapport:
24/05/2007 a 15:30:52,04

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\smdat32m.sys FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\Temp\Altnet FOUND
"C:\Documents and Settings\All Users\Documents\setup.exe" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\DaemonTools_WhenUSave_Installer\" FOUND
"C:\Program Files\Multi_Media_France\" FOUND
*** Fin du rapport !

naheulbeuk

Posté le 24/05/2007 17:08:46

Redémarre ton PC en mode sans échec :
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_(...)
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !

:hello:

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

Pauline35

Posté le 24/05/2007 19:54:09

Voici le rapport obtenu!:
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 24/05/2007 a 19:46:54,51

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\
tentative de suppression de C:\WINDOWS\smdat32m.sys

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\Temp\Altnet
tentative de suppression de "C:\Documents and Settings\All Users\Documents\setup.exe"

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\DaemonTools_WhenUSave_Installer\"
tentative de suppression de "C:\Program Files\Multi_Media_France\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

@+

naheulbeuk

Posté le 24/05/2007 19:58:02

re,

1/ Télécharge et installe CCleaner
Note : Lors de l'installation, sur l'écran "Options d'installation", décocher la case située devant "Ajouter la barre d'outils Yahoo! CCleaner"

Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage

2/ Fais un scan BitDefender en ligne (avec Internet Explorer pas avec Firefox !)
(clique à gauche sur scan online).
et post moi le rapport de ce scan ici une fois terminé !

bonne soirée :hello:

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

Pauline35

Posté le 25/05/2007 18:40:33

Bonjour! Après beaucoup de temps voici le scan Dr naheulbeuk! enfin j'en ai 2v alors je t'envoi les 2:
<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Rapport d'analyse généré à: Fri, May 25, 2007 - 18:34:41
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Voie d'analyse: C:\;D:\;E:\;F:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistiques
</td>
</tr>
<tr>
<td width="57%">
Temps
</td>
<td width="43%" align="right">
09:31:10
</td>
</tr>
<tr>
<td width="57%">
Fichiers
</td>
<td width="43%" align="right">
388863
</td>
</tr>
<tr>
<td width="57%">
Directoires
</td>
<td width="43%" align="right">
5069
</td>
</tr>
<tr>
<td width="57%">
Secteurs de boot
</td>
<td width="43%" align="right">
4
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
9059
</td>
</tr>
<tr>
<td width="57%">
Paquets programmes
</td>
<td width="43%" align="right">
63756
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Résultats
</td>
</tr>
<tr>
<td width="57%">
Virus identifiés
</td>
<td width="43%" align="right">
4
</td>
</tr>
<tr>
<td width="57%">
Fichiers infectés
</td>
<td width="43%" align="right">
10
</td>
</tr>
<tr>
<td width="57%">
Fichiers suspects
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Avertissements
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Désinfectés
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Fichiers effacés
</td>
<td width="43%" align="right">
10
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Info sur les moteurs
</td>
</tr>
<tr>
<td width="57%">
Définition virus
</td>
<td width="43%" align="right">
508384
</td>
</tr>
<tr>
<td width="57%">
Version des moteurs
</td>
<td width="43%" align="right">
AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
</td>
</tr>
<tr>
<td width="57%">
Analyse des plugins
</td>
<td width="43%" align="right">
14
</td>
</tr>
<tr>
<td width="57%">
Archive des plugins
</td>
<td width="43%" align="right">
38
</td>
</tr>
<tr>
<td width="57%">
Unpack des plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
Système plugins
</td>
<td width="43%" align="right">
1
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Paramètres d'analyse
</td>
</tr>
<tr>
<td width="57%">
Première action
</td>
<td width="43%" align="right">
Désinfecté
</td>
</tr>
<tr>
<td width="57%">
Seconde Action
</td>
<td width="43%" align="right">
Supprimé
</td>
</tr>
<tr>
<td width="57%">
Heuristique
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Acceptez les avertissements
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Extensions analysées
</td>
<td width="43%" align="right">
*;
</td>
</tr>

<tr>
<td width="57%">
Excludez les extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Analyse d'emails
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des Archives
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyser paquets programmes
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse des fichiers
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
<tr>
<td width="57%">
Analyse de boot
</td>
<td width="43%" align="right">
Oui
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>  
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Fichier analysé
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Statut
</td>
</tr>
<tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\proc 64 owns pile\BEEPGPL.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.FatObfus.Gen
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\proc 64 owns pile\BEEPGPL.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Documents and Settings\All Users\Application Data\proc 64 owns pile\BEEPGPL.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Program Files\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe
</td>
<td width="43%" align="left">
Infecté par: Generic.Adw.SaveNow.F5FEB660
</td>
</tr><tr>
<td width="57%">
C:\Program Files\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\Program Files\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)=>DaemonTools_WhenUSave_Installer.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\Program Files\DAEMON Tools\SetupDTSB.exe=>(CAB Sfx r)
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP200\A0048215.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.FatObfus.Gen
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP200\A0048215.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP200\A0048215.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053020.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.FatObfus.Gen
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053020.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053020.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053021.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.FatObfus.Gen
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053021.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053021.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053022.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.FatObfus.Gen
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053022.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053022.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053032.exe
</td>
<td width="43%" align="left">
Infecté par: Generic.Adw.SaveNow.F5FEB660
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053032.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP228\A0053032.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP237\A0053519.exe
</td>
<td width="43%" align="left">
Infecté par: Trojan.FatObfus.Gen
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP237\A0053519.exe
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{FBD7B2F8-EFA4-4789-B7D9-A6EA78837C42}\RP237\A0053519.exe
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
</td>
<td width="43%" align="left">
Détecté avec: Adware.CyDoor
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
</td>
<td width="43%" align="left">
Mis à jour
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
</td>
<td width="43%" align="left">
Infecté par: Trojan.Downloader.3346.A
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
</td>
<td width="43%" align="left">
Echec de la désinfection
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
</td>
<td width="43%" align="left">
Supprimé
</td>
</tr><tr>
<td width="57%">
D:\Ma musique2\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
</td>
<td width="43%" align="left">
Echec de la mise à jour
</td>
</tr>
</table>
</td>

<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

</table>
 

</body>
</html>

Pauline35

Posté le 25/05/2007 18:41:25

et voici l'autre:BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Fri, May 25, 2007 - 18:36:35

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
389160

Infectés Fichiers
10

Virus Détectés

Adware.CyDoor
1

Trojan.Downloader.3346.A
1

Generic.Adw.SaveNow.F5FEB660
2

Trojan.FatObfus.Gen
6

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

naheulbeuk

Posté le 25/05/2007 19:16:36

bonsoir, j'aimerai bien avoir le titre de "Docteur", à 21€ la consultation... :lol:

ton PC est propre ! :super:

Désinstalle et supprime la totalité des programmes que je t'ai fais installé (sauf certains si tu souhaite les garder pour les utiliser régulièrement comme AVG AS, CCleaner...).

Supprime tous les rapports qui sont apparus lors des divers scans

Edite ton premier post avec < inclued picture >

et mets [resolu] devant le titre de ton sujet.

Voici quelques liens pour des conseils en sécurité :

Mon site Web sur la sécurité informatique !
Comment protéger son PC pour éviter d'être infecté ?

Prends le temps de les lire car elles sont très enréchissantes.

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

bonne soirée et au plaisir :hello:

-->Message édité par naheulbeuk le 25/05/2007 19:16:56<--

-------
Visitez mon site sur la sécurité informatique : http://www.site-naheulbeuk.com
Et son forum : http://www.site-naheulbeuk.com/forum/

Pauline35

Posté le 25/05/2007 21:51:02

Et bien merci beaucoup pour tout tes conseils et ton aide!!! ça a bien marché puisque je n'ai plus de fenetres CID et qu' internet rame beaucoup moins!
bonne soirée!

[sélection] Téléchargement : les dix meilleurs logiciels de la semaine

[banc d'essai]