Sujet Précédent Sujet Suivant

Rapport Hijackthis pour aide.

Résolu
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,
Des soucis avec toutes les mises à jours que ce soit windows, spybot....
Des soucis de pages de redirection sur internet ...
Voici donc ci dessous un rapport Hijack
Merci
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:40:08, on 23/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\FREEDO~1\FDM.exe
C:\Users\Nurit\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Windows Live Family Safety Browser Helper Class - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [msyem] "c:\users\nurit\appdata\local\msyem.exe" msyem
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{24875B48-A0E0-44B7-B694-C2E06BC839C9}: NameServer = 208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{38556E0E-1458-4069-A70C-C5A8CE0C8063}: NameServer = 208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{24875B48-A0E0-44B7-B694-C2E06BC839C9}: NameServer = 208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Update Service (gupdate1c989d8a5747370) (gupdate1c989d8a5747370) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
A voir également:

51 réponses

Précédent
Réponse 21 / 51
Utilisateur anonyme
 
tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
0
Réponse 22 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà le rapport
0
Réponse 23 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
oubli

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
BIOS : Default System BIOS
USER : Nurit ( Administrator )
BOOT : Normal boot
Antivirus : Lavasoft Ad-Watch Live! AntiVirus (Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:38 Go)
D:\ (Local Disk) - NTFS - Total:67 Go (Free:54 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 23/02/2009|14:28 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[23/12/2008|15:21] C:\Users\Nurit\AppData\Local\Apple
[01/02/2009|10:43] C:\Users\Nurit\AppData\Local\Apple Computer
[25/09/2008|13:33] C:\Users\Nurit\AppData\Local\Application Data
[14/01/2009|11:28] C:\Users\Nurit\AppData\Local\Apps
[30/01/2009|16:05] C:\Users\Nurit\AppData\Local\Asus.xrm-ms
[27/09/2008|10:29] C:\Users\Nurit\AppData\Local\ATI
[30/01/2009|16:05] C:\Users\Nurit\AppData\Local\bootinst.exe
[23/02/2009|11:22] C:\Users\Nurit\AppData\Local\d3d9caps.dat
[23/02/2009|08:21] C:\Users\Nurit\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[14/01/2009|11:39] C:\Users\Nurit\AppData\Local\Deployment
[23/02/2009|13:34] C:\Users\Nurit\AppData\Local\GDIPFONTCACHEV1.DAT
[08/02/2009|11:44] C:\Users\Nurit\AppData\Local\Google
[30/01/2009|16:05] C:\Users\Nurit\AppData\Local\grldr
[25/09/2008|13:33] C:\Users\Nurit\AppData\Local\Historique
[23/02/2009|13:32] C:\Users\Nurit\AppData\Local\IconCache.db
[13/01/2009|20:13] C:\Users\Nurit\AppData\Local\jmadfcwz.bat
[23/02/2009|12:57] C:\Users\Nurit\AppData\Local\Microsoft
[10/01/2009|19:57] C:\Users\Nurit\AppData\Local\Microsoft Games
[25/09/2008|13:37] C:\Users\Nurit\AppData\Local\Mozilla
[23/01/2009|21:53] C:\Users\Nurit\AppData\Local\Stardock
[23/02/2009|14:27] C:\Users\Nurit\AppData\Local\Temp
[25/09/2008|13:33] C:\Users\Nurit\AppData\Local\Temporary Internet Files
[11/10/2008|10:18] C:\Users\Nurit\AppData\Local\VirtualStore
[23/02/2009|12:11] C:\Users\Nurit\AppData\Local\wgkoaos.bat
[15/02/2009|18:00] C:\Users\Nurit\AppData\Local\WinAVI

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[23/02/2009 13:33][--a------] C:\Windows\tasks\GoogleUpdateTaskMachine.job
[23/02/2009 13:36][--a------] C:\Windows\tasks\Google Software Updater.job
[22/02/2009 19:12][--a------] C:\Windows\tasks\Ad-Aware Update (Daily).job
[23/02/2009 13:33][--ah-----] C:\Windows\tasks\SA.DAT
[23/02/2009 13:32][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[19/02/2009|19:10] C:\ProgramData\{2BAE6915-8510-4B9F-B498-02DA86258AA0}
[19/02/2009|19:10] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[23/12/2008|15:21] C:\ProgramData\Apple
[19/02/2009|18:18] C:\ProgramData\Apple Computer
[02/11/2006|14:02] C:\ProgramData\Application Data
[27/09/2008|10:23] C:\ProgramData\ASUS
[27/09/2008|10:29] C:\ProgramData\ATI
[29/12/2008|19:07] C:\ProgramData\AVS4YOU
[02/01/2009|12:21] C:\ProgramData\Azureus
[22/10/2008|23:15] C:\ProgramData\Blizzard
[01/02/2009|12:27] C:\ProgramData\CheckPoint
[02/11/2006|14:02] C:\ProgramData\Desktop
[02/11/2006|14:02] C:\ProgramData\Documents
[14/12/2008|18:40] C:\ProgramData\E4C555F9D6.sys
[25/01/2009|12:18] C:\ProgramData\eMule
[02/11/2006|14:02] C:\ProgramData\Favorites
[29/11/2008|10:59] C:\ProgramData\FreeDownloadManager.ORG
[23/02/2009|12:29] C:\ProgramData\Google Updater
[22/12/2008|09:52] C:\ProgramData\InstallShield
[14/12/2008|18:40] C:\ProgramData\KGyGaAvL.sys
[19/02/2009|19:10] C:\ProgramData\Lavasoft
[13/01/2009|22:38] C:\ProgramData\Microsoft
[19/02/2009|19:10] C:\ProgramData\P4G
[23/02/2009|10:46] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|14:02] C:\ProgramData\Start Menu
[02/11/2006|14:02] C:\ProgramData\Templates
[12/11/2008|17:45] C:\ProgramData\VistaCodecs
[15/11/2008|16:46] C:\ProgramData\WLInstaller
[29/01/2009|09:06] C:\ProgramData\Yahoo! Companion

--------------------\\ Listing des dossiers dans C:\Program Files

[23/02/2009|12:46] C:\Program Files\Ad-remover
[25/09/2008|13:39] C:\Program Files\Alwil Software
[23/12/2008|15:21] C:\Program Files\Apple Software Update
[05/10/2008|17:16] C:\Program Files\Artweaver 0.5
[11/11/2008|21:49] C:\Program Files\Astonsoft
[27/09/2008|10:24] C:\Program Files\ASUS
[22/01/2009|17:48] C:\Program Files\ATI
[27/09/2008|10:15] C:\Program Files\ATI Technologies
[27/09/2008|10:06] C:\Program Files\ATK Hotkey
[27/09/2008|10:08] C:\Program Files\ATKOSD2
[19/02/2009|19:10] C:\Program Files\AVS4YOU
[19/02/2009|19:10] C:\Program Files\Bonjour
[24/01/2009|18:56] C:\Program Files\CCleaner
[23/02/2009|12:48] C:\Program Files\Common Files
[23/01/2009|21:53] C:\Program Files\CursorXP
[21/02/2009|10:31] C:\Program Files\DicoRime
[03/01/2009|12:24] C:\Program Files\DivX
[04/02/2009|15:54] C:\Program Files\Dofus
[05/02/2009|14:15] C:\Program Files\DofusArena2
[19/02/2009|19:10] C:\Program Files\Easy Video Joiner
[08/10/2008|18:44] C:\Program Files\Electronic Arts
[21/02/2009|10:31] C:\Program Files\eMule
[12/12/2008|09:45] C:\Program Files\Esperanto
[25/09/2008|13:44] C:\Program Files\Foxit Software
[29/12/2008|12:26] C:\Program Files\Free Download Manager
[11/02/2009|20:34] C:\Program Files\Google
[02/12/2008|16:55] C:\Program Files\Gpotato.eu
[16/01/2009|15:18] C:\Program Files\InstallShield Installation Information
[19/10/2008|14:28] C:\Program Files\Internet Explorer
[19/02/2009|19:10] C:\Program Files\iPod
[19/02/2009|19:10] C:\Program Files\iTunes
[05/02/2009|11:01] C:\Program Files\Java
[15/02/2009|10:19] C:\Program Files\JRE
[15/11/2008|16:37] C:\Program Files\Kyodai Mahjongg
[19/02/2009|19:10] C:\Program Files\Lavasoft
[17/12/2008|19:55] C:\Program Files\Microsoft
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[17/12/2008|20:03] C:\Program Files\Microsoft Silverlight
[15/11/2008|16:50] C:\Program Files\Microsoft SQL Server Compact Edition
[17/12/2008|20:00] C:\Program Files\Microsoft Sync Framework
[27/09/2008|10:20] C:\Program Files\Motorola
[14/01/2009|10:07] C:\Program Files\Movie Maker
[23/02/2009|13:22] C:\Program Files\Mozilla Firefox
[02/11/2006|13:37] C:\Program Files\MSBuild
[23/02/2009|12:57] C:\Program Files\Navilog1
[15/02/2009|10:19] C:\Program Files\OpenOffice.org 3
[27/09/2008|10:23] C:\Program Files\P4G
[27/09/2008|10:23] C:\Program Files\Power4Gear eXtreme
[15/02/2009|18:08] C:\Program Files\QuickMediaConverter
[01/02/2009|10:26] C:\Program Files\QuickTime
[19/02/2009|19:10] C:\Program Files\QuickZip4
[19/02/2009|19:10] C:\Program Files\Realm Crafter Demo
[27/09/2008|10:19] C:\Program Files\Realtek
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[11/10/2008|10:43] C:\Program Files\Sony
[23/02/2009|10:45] C:\Program Files\Spybot - Search & Destroy
[22/12/2008|15:53] C:\Program Files\Stardock
[27/09/2008|10:20] C:\Program Files\Synaptics
[12/01/2009|23:35] C:\Program Files\totalvid
[16/01/2009|15:18] C:\Program Files\Ubisoft
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[20/12/2008|14:18] C:\Program Files\Veoh Networks
[08/11/2008|12:34] C:\Program Files\VideoLAN
[12/11/2008|17:46] C:\Program Files\VistaCodecPack
[21/02/2009|10:30] C:\Program Files\Vuze
[11/10/2008|10:14] C:\Program Files\WebCam
[19/02/2009|19:10] C:\Program Files\WinAVI Video Converter
[18/10/2008|11:45] C:\Program Files\Windows Calendar
[18/10/2008|11:45] C:\Program Files\Windows Collaboration
[18/10/2008|11:45] C:\Program Files\Windows Defender
[18/10/2008|11:45] C:\Program Files\Windows Journal
[17/12/2008|20:02] C:\Program Files\Windows Live
[15/11/2008|16:50] C:\Program Files\Windows Live Favorites
[27/12/2008|11:24] C:\Program Files\Windows Live Safety Center
[17/12/2008|19:54] C:\Program Files\Windows Live SkyDrive
[17/12/2008|20:01] C:\Program Files\Windows Live Toolbar
[11/12/2008|03:10] C:\Program Files\Windows Mail
[18/10/2008|11:45] C:\Program Files\Windows Media Player
[02/11/2006|13:37] C:\Program Files\Windows NT
[18/10/2008|11:45] C:\Program Files\Windows Photo Gallery
[18/10/2008|11:45] C:\Program Files\Windows Sidebar
[18/02/2009|09:25] C:\Program Files\WinRAR
[27/09/2008|10:22] C:\Program Files\Wireless Console 2
[23/12/2008|19:40] C:\Program Files\WowCartographe
[24/01/2009|18:49] C:\Program Files\Yahoo!
[22/12/2008|10:15] C:\Program Files\ZSGCalc

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[23/02/2009|10:28] C:\Program Files\Common Files\Adobe
[19/02/2009|19:10] C:\Program Files\Common Files\Apple
[19/02/2009|19:10] C:\Program Files\Common Files\AVSMedia
[27/09/2008|12:06] C:\Program Files\Common Files\Blizzard Entertainment
[02/12/2008|17:07] C:\Program Files\Common Files\INCA Shared
[22/12/2008|09:52] C:\Program Files\Common Files\InstallShield
[25/09/2008|17:56] C:\Program Files\Common Files\Java
[29/12/2008|19:06] C:\Program Files\Common Files\microsoft shared
[12/11/2008|17:41] C:\Program Files\Common Files\PX Storage Engine
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[11/10/2008|10:15] C:\Program Files\Common Files\SWF Studio
[18/10/2008|11:45] C:\Program Files\Common Files\System
[17/12/2008|19:40] C:\Program Files\Common Files\Windows Live
[27/09/2008|11:51] C:\Program Files\Common Files\WindowsLiveInstaller

--------------------\\ Process

( 75 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-23 14:28:56
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
disk error: C:\Windows\System32\
please note that you need administrator rights to perform deep scan

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:3][D:3]-> C:\Users\Nurit\AppData\Local\Temp
[F:4][D:1]-> C:\Users\Nurit\AppData\Roaming\MICROS~1\Windows\Cookies
[F:4][D:4]-> C:\Users\Nurit\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:5][D:9]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 23/02/2009|14:29 - Option : [1]

--------------------\\ Fin du rapport a 14:29:12
[ UAC => 1 ]
0
Réponse 24 / 51
Utilisateur anonyme
 
Télécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
Adresses introuvables pour les deux premiers liens ???
0
Réponse 26 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai réussi à télécharger à installer Malwarebyte's mais la mise à jour ne peut se faire comme celle de windows, et celle de spybot
J'ai désactivé le parefeu windows, l'antivirus et windows defender mais rien n'y fait, il refuse de faire la moindre mise à jour.
Que fais-je ?
0
Réponse 27 / 51
Utilisateur anonyme
 
Telecharge maintenant FindyKill sur ton bureau :

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l installation avec les parametres par default

--> Fais un clic droit sur le raccourci FindyKill sur ton bureau

--> Choisi executer en tant qu administrateur

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
0
Réponse 28 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
Qu'est ce que fais avec Malwarebyte's qui ne veut pas faire les maj, je laisse tomber ?
Voilà le rapport FindyKill

############################## [ FindyKill V4.717 ]

# User : Nurit (Administrateurs) # PC-DE-NURIT
# Update on 17/02/09 by Chiquitine29
# Start at: 15:15:50 | 23/02/2009

# Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
# Microsoft© Windows VistaT dition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1282 [VPS 081116-0] 4.8.1282 [ (!) Disabled | Updated ]
# AV : Lavasoft Ad-Watch Live! AntiVirus [ Enabled | Updated ]

# C:\ # Disque fixe local (VistaOS) # NTFS
# D:\ # Disque fixe local (DATA) # NTFS
# E:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\System32\alg.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Fichiers / Dossiers infectieux C:\ ]

################## [ C:\Windows ]

Found ! - C:\Windows\autorun.inf

################## [ C:\Windows\system32 ]

################## [ C:\Windows\system32\drivers ]

################## [ C:\.. Application Data ... ]

################## [ Registre / Clés infectieuses ]

################## [ Recherche dans supports amovibles]

# Presence des fichiers :

################## [ Registre / Mountpoint2 ]

# -> Not found !

################## [ ! Fin du rapport # FindyKill V4.717 ! ]
0
Réponse 29 / 51
Utilisateur anonyme
 
une question as tu acces a ton gestionnaire des taches ?
0
Réponse 30 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
oui sans problème
0
Réponse 31 / 51
Utilisateur anonyme
 
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Fais clic droit sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 2 (Suppression)

/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
0
Réponse 32 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
Je n'ai pas de disque dur externe ou clé usb à brancher. Ce n'est pas mon PC et le propriétaire n'a pas de dd externe ni de clé usb.
Mes disques durs et clés usb n'ont jamais été branchés sur ce micro et j'avoue que je n'ai pas vraiment envie de les brancher sur ce micro
0
Réponse 33 / 51
Utilisateur anonyme
 
lol ce n'est pas grave passe cette etape et fais comme si tu en avais branché :)
0
Réponse 34 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
voilà

############################## [ FindyKill V4.717 ]

# User : Nurit (Administrateurs) # PC-DE-NURIT
# Update on 17/02/09 by Chiquitine29
# Start at: 16:07:32 | 23/02/2009

# Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz
# Microsoft© Windows VistaT dition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : avast! antivirus 4.8.1282 [VPS 081116-0] 4.8.1282 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local (VistaOS) # NTFS
# D:\ # Disque fixe local (DATA) # NTFS
# E:\ # Disque CD-ROM

############################## [ Active Processes ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\System32\alg.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Infected Files / Folders C:\ ]

################## [ C:\Windows ]

Deleted ! - C:\Windows\autorun.inf

################## [ C:\Windows\system32 ]

################## [ C:\Windows\system32\drivers ]

################## [ C:\.. Application Data ... ]

################## [ Registry / Infected keys ]

################## [ Cleaning Removable drives ]

# Deleting files :

################## [ Registry / Mountpoint2 ]

# -> Not found !

################## [ Searching Other Infections ]

# -> Nothing found ! ..

################## [ ! End of Report # FindyKill V4.717 ! ]
0
Réponse 35 / 51
Utilisateur anonyme
 
voila c'est ce que je voulais maintenant retente Malwarebytes stp
0
Réponse 36 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
ok le temps de relire son fonctionnement
0
Réponse 37 / 51
Utilisateur anonyme
 
si ca marche pas redemarre et si ca marche encore pas essaies en Mode Sans Echec
0
Réponse 38 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
Ok j'ai essayé et impossible de faire les mises à jour j'ai quand même demandé une recherche complète et le micro a planté : écran bleu sans aucun message et redémarrage très très long.
Je recommence donc en mode sans échec avec prise en charge réseau pour la mise à jour
Je fais comme ca ?
0
Réponse 39 / 51
pakaleg Messages postés 126 Date d'inscription   Statut Membre Dernière intervention  
 
Je suis en mode sans echec avec connexion et toujours rien à faire. Malwarebyte ne peut pas faire les mises à jours. Est ce que je lance quand même la recherche. La première fois que je l'ai lancé j'ai vu avant qu'il ne plante la machine qu'il avait trouvé un un truc dans le dossier d'Avast. Quand l'ordi a rebooté avast a signalé un win32:Fasec dans le dossier system32.
0
Réponse 40 / 51
Utilisateur anonyme
 
oui retente une analyse rapide avec MBAM si rootkit il y a ?..................;
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses