Sujet Précédent Sujet Suivant

Virus , Je crack !

Résolu
calail Messages postés 201 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour, j'avais deja poster mais on ma pas reussi a m'aider donc je refais pour trouver une solution parce-que la je commence a en avoir un peut marre !

Voici le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 21:29:13, on 07-02-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programas\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHEI~1\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Messenger\msmsgs.exe
C:\Programas\MSN Messenger\msnmsgr.exe
C:\Programas\SAGEM WiFi manager\WLANUTL.exe
C:\Programas\MSN Messenger\usnsvc.exe
C:\Programas\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Lda.GHHGHGHHFHFHGFH\Ambiente de trabalho\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=2070
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Softonic France Toolbar - {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Programas\Softonic_France\tbSoft.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programas\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Softonic France Toolbar - {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Programas\Softonic_France\tbSoft.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Softonic France Toolbar - {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Programas\Softonic_France\tbSoft.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programas\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programas\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programas\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programas\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programas\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Iniciação Rápida do Microsoft Office OneNote 2007.lnk = C:\Programas\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\Microsoft Office\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\Microsoft Office\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programas\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programas\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programas\Ficheiros comuns\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programas\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHEI~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHEI~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\Object Desktop\WindowBlinds\wbsrv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Programas\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programas\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programas\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programas\Ficheiros comuns\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
A voir également:

37 réponses

  • 1
  • 2
Réponse 1 / 37
daryll610 Messages postés 369 Statut Membre 42
 
le plus simple si tu sais plus rien faire avec le pc tu formates et sa résoudra tont probleme
0
Réponse 2 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt

explique un peu ton souci....

________________

scan avec
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

_________________

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
0
Réponse 3 / 37
calail Messages postés 201 Statut Membre 3
 
Bonsoir non je veut pas formater mon pc !
Il ya bien une solution pour enlever lé virus non ?
0
Réponse 4 / 37
calail Messages postés 201 Statut Membre 3
 
Je suis en train de faire un scan avec MalwareByte's Anti-Malware mais sa metra du temps .
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 37
calail Messages postés 201 Statut Membre 3
 
Voici le rapport Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1736
Windows 5.1.2600 Service Pack 3

07-02-2009 22:09:20
mbam-log-2009-02-07 (22-09-20).txt

Type de recherche: Examen rapide
Eléments examinés: 60255
Temps écoulé: 5 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Programas\IEToolbar (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 6 / 37
calail Messages postés 201 Statut Membre 3
 
Maitenant je fais l'analyse avex tolbar ;)
0
Réponse 7 / 37
calail Messages postés 201 Statut Membre 3
 
et voila le rapport !

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Lda ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
C:\ (Local Disk) - NTFS - Total:137 Go (Free:106 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:7 Go)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:3918 Mo (Free:2 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 07-02-2009|22:11 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Programas\AskBarDis
C:\Programas\AskBarDis\bar
C:\Programas\AskBarDis\PopSwatter
C:\Programas\AskBarDis\unins000.dat
C:\Programas\AskBarDis\unins000.exe
C:\Programas\AskBarDis\bar\bin
C:\Programas\AskBarDis\bar\Cache
C:\Programas\AskBarDis\bar\History
C:\Programas\AskBarDis\bar\Settings
C:\Programas\AskBarDis\bar\bin\askBar.dll
C:\Programas\AskBarDis\bar\bin\askPopStp.dll
C:\Programas\AskBarDis\bar\bin\psvince.dll
C:\Programas\AskBarDis\bar\Cache\002ACB62.bin
C:\Programas\AskBarDis\bar\Cache\002ACD46.bin
C:\Programas\AskBarDis\bar\Cache\002ACF4A.bin
C:\Programas\AskBarDis\bar\Cache\002AD13E.bin
C:\Programas\AskBarDis\bar\Cache\002AD2A5.bin
C:\Programas\AskBarDis\bar\Cache\0112F42F
C:\Programas\AskBarDis\bar\Cache\015BB4E0
C:\Programas\AskBarDis\bar\Cache\files.ini
C:\Programas\AskBarDis\bar\History\search
C:\Programas\AskBarDis\bar\Settings\config.dat
C:\Programas\AskBarDis\bar\Settings\config.dat.bak
C:\Programas\AskBarDis\bar\Settings\prevcfg.htm
C:\Programas\AskBarDis\PopSwatter\History
C:\Programas\AskBarDis\PopSwatter\History\allowed
C:\Programas\AskBarDis\PopSwatter\History\notallow

-----------\\ Extensions

(Lda.GHHGHGHHFHFHGFH) - {e4a8a97b-f2ed-450b-b12d-ee082ba24781} => greasemonkey
(Lda.GHHGHGHHFHFHGFH) - {E7D21632-7AF1-62D6-9FE4-2BE8625A6FD6} => skyrock
(Lda.GHHGHGHHFHFHGFH) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.com/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\LDA~1.GHH\Application Data\Keygen.exe
C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3
C:\DOCUME~1\LDA~1.GHH\Recent\PhotoFiltre.Studio.9_KEYGEN-FFF.lnk

1 - "C:\ToolBar SD\TB_1.txt" - 07-02-2009|22:12 - Option : [1]

-----------\\ Fin du rapport a 22:12:19.85

J'ai vu que il y a un virus a cause d'un crack c'est sa ?
0
Réponse 8 / 37
calail Messages postés 201 Statut Membre 3
 
Quelqu'un pour aider ?
0
Utilisateur anonyme
 
Bonsoir,

merci d'être patient.
0
Réponse 9 / 37
calail Messages postés 201 Statut Membre 3
 
Ok
0
Réponse 10 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
télécharge OTMoveIt
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
(attention bien mettre :files)

:files
C:\DOCUME~1\LDA~1.GHH\Application Data\Keygen.exe
C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3
C:\DOCUME~1\LDA~1.GHH\Recent\PhotoFiltre.Studio.9_KEYGEN-FFF.lnk

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

___________________________

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

__________________________

colle un rapport avec antivir que tu as
0
Réponse 11 / 37
calail Messages postés 201 Statut Membre 3
 
========== FILES ==========
C:\DOCUME~1\LDA~1.GHH\Application Data\Keygen.exe moved successfully.
File/Folder C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3 not found.
C:\DOCUME~1\LDA~1.GHH\Recent\PhotoFiltre.Studio.9_KEYGEN-FFF.lnk moved successfully.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02072009_231751
0
Réponse 12 / 37
calail Messages postés 201 Statut Membre 3
 
-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Lda ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
C:\ (Local Disk) - NTFS - Total:137 Go (Free:106 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:7 Go)
E:\ (CD or DVD)
F:\ (USB) - FAT32 - Total:3918 Mo (Free:2 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 07-02-2009|23:19 )

-----------\\ SUPPRESSION

Supprime! - C:\Programas\AskBarDis\bar
Supprime! - C:\Programas\AskBarDis\PopSwatter
Supprime! - C:\Programas\AskBarDis\unins000.dat
Supprime! - C:\Programas\AskBarDis\unins000.exe
Supprime! - C:\Programas\AskBarDis

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Lda.GHHGHGHHFHFHGFH) - {e4a8a97b-f2ed-450b-b12d-ee082ba24781} => greasemonkey
(Lda.GHHGHGHHFHFHGFH) - {E7D21632-7AF1-62D6-9FE4-2BE8625A6FD6} => skyrock
(Lda.GHHGHGHHFHFHGFH) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.com/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3

1 - "C:\ToolBar SD\TB_1.txt" - 07-02-2009|22:12 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 07-02-2009|23:20 - Option : [2]

-----------\\ Fin du rapport a 23:20:26.90
0
Réponse 13 / 37
calail Messages postés 201 Statut Membre 3
 
C'est pas fini si ?
0
Réponse 14 / 37
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
vire ce crack:

C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3

______________________

colle un rapport avec antivir que tu as
0
Réponse 15 / 37
calail Messages postés 201 Statut Membre 3
 
C'est fait .
0
Réponse 16 / 37
calail Messages postés 201 Statut Membre 3
 
J'attend que l'analyse se finissent .
0
Réponse 17 / 37
calail Messages postés 201 Statut Membre 3
 
Avira AntiVir Personal
Date de création du fichier de rapport : domingo, 8 de Fevereiro de 2009 10:43

La recherche porte sur 1322990 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :GHHGHGHHFHFHGFH

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02-12-2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 07-02-2009 15:47:04
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21-07-2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12-06-2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04-07-2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27-10-2008 15:47:05
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14-01-2009 15:47:06
ANTIVIR2.VDF : 7.1.1.207 1359360 Bytes 30-01-2009 15:47:06
ANTIVIR3.VDF : 7.1.1.239 314880 Bytes 06-02-2009 15:47:06
Version du moteur: 8.2.0.76
AEVDF.DLL : 8.1.1.0 106868 Bytes 07-02-2009 15:47:06
AESCRIPT.DLL : 8.1.1.43 344442 Bytes 07-02-2009 15:47:06
AESCN.DLL : 8.1.1.6 127348 Bytes 07-02-2009 15:47:06
AERDL.DLL : 8.1.1.3 438645 Bytes 07-02-2009 15:47:06
AEPACK.DLL : 8.1.3.8 397684 Bytes 07-02-2009 15:47:06
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 07-02-2009 15:47:06
AEHEUR.DLL : 8.1.0.90 1573237 Bytes 07-02-2009 15:47:06
AEHELP.DLL : 8.1.2.0 119159 Bytes 07-02-2009 15:47:06
AEGEN.DLL : 8.1.1.14 332148 Bytes 07-02-2009 15:47:06
AEEMU.DLL : 8.1.0.9 393588 Bytes 14-10-2008 10:05:56
AECORE.DLL : 8.1.6.4 176501 Bytes 07-02-2009 15:47:06
AEBB.DLL : 8.1.0.3 53618 Bytes 14-10-2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09-07-2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16-05-2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 07-02-2009 15:47:06
AVREG.DLL : 8.0.0.1 33537 Bytes 09-05-2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12-02-2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12-06-2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22-01-2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12-06-2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25-01-2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04-07-2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17-07-2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\programas\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : domingo, 8 de Fevereiro de 2009 10:43

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLANUTL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SDMCP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'33' processus ont été contrôlés avec '33' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '59' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Recherche débutant dans 'D:\'

Fin de la recherche : domingo, 8 de Fevereiro de 2009 11:31
Temps nécessaire: 47:48 Minute(s)

La recherche a été effectuée intégralement

7220 Les répertoires ont été contrôlés
242621 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
242619 Fichiers non infectés
2954 Les archives ont été contrôlées
2 Avertissements
0 Consignes
0
Réponse 18 / 37
Utilisateur anonyme
 
Un petit coucou, il faut activer ça : Recherche de Rootkits............: arrêt
0
Réponse 19 / 37
calail Messages postés 201 Statut Membre 3
 
C'est bon j'ai activé sa ! et Maitenant ?
0
vieu bison boiteu Messages postés 45522 Date d'inscription   Statut Contributeur Dernière intervention   3 556
 
salut calail,

relance une analyse
et poste le rapport

à+
0
Réponse 20 / 37
calail Messages postés 201 Statut Membre 3
 
Ok je le met des que fini .
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses