Rapport HijackThis

Fermé
link-san Messages postés 791 Date d'inscription dimanche 8 mars 2009 Statut Membre Dernière intervention 7 novembre 2024 - 21 avril 2009 à 02:39
darkpoet Messages postés 1654 Date d'inscription jeudi 29 mai 2008 Statut Contributeur sécurité Dernière intervention 10 mars 2014 - 28 avril 2009 à 15:39
Bonjour, j'ai fait un scan HijackThis et vu que je m'y connais pas trop j'ai pensez a vous pour me dire si tout va bien :)

Merci voila le rapport en question
Logfile of Advanced SystemCare 3 Security Analyzer
Scan saved at 02:37:35, on 21/04/2009
Platform: Windows XP (WinNT 5.1)
MSIE: Internet Explorer v7.0 (7.0.5730.13)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\WINDOWS\system32\spoolsv.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
I:\WINDOWS\RTHDCPL.EXE
I:\Program Files\RocketDock\RocketDock.exe
I:\Program Files\Hercules\WiFi Station\WifiStation.exe
I:\Program Files\Bonjour\mDNSResponder.exe
I:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\WINDOWS\system32\PnkBstrA.exe
I:\WINDOWS\system32\PnkBstrB.exe
I:\WINDOWS\System32\TUProgSt.exe
I:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
I:\Program Files\Registry Clean Expert\RCHelper.exe
I:\Program Files\Universal Share Downloader\USDownloader.exe
I:\Program Files\iPod\bin\iPodService.exe
I:\WINDOWS\explorer.exe
I:\Program Files\VideoLAN\VLC\vlc.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\WINDOWS\system32\RunDll32.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\Program Files\TuneUp Utilities 2009\OneClick.exe
I:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
I:\Program Files\TuneUp Utilities 2009\RegistryCleaner.exe
I:\Program Files\Alwil Software\Avast4\ashSimpl.exe
I:\WINDOWS\System32\TuneUpDefragService.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AcroIEHelperStub - {53707962-6F74-2D53-2644-206D7942484F} - I:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEHelperStub - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - (no file)
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - SmartSelect
O3 - Toolbar: - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -
O4 - HKCU\..\Run: [RocketDock] "I:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [MsnMsgr] "I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - I:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_07) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - I:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - I:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - I:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown - I:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown - I:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - I:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - I:\WINDOWS\System32\TUProgSt.exe


8 réponses

darkpoet Messages postés 1654 Date d'inscription jeudi 29 mai 2008 Statut Contributeur sécurité Dernière intervention 10 mars 2014 62
21 avril 2009 à 08:58
mise a part ta version de windows qui n' est pas a jour et avast comme antivirus RAS

[b]Désinstalle[/b] via [i]Ajout/Suppression de Programmes[/i] (si présents) :
[*] Avast!

Télécharge et exécute le https://www.avast.com/uninstall-utility]Désinstalleur d'Avast
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software

Télécharge https://filehippo.com/download_ccleaner/]Ccleaner sur ton [b]Bureau[/b].

Clique sur [b]"download the latest version"[/b]
[b]Installe[/b]-le en laissant [b]seulement[/b] les options suivantes cochées :
- [i]Ajouter un raccourci sur le Bureau[/i]
- [i]Contrôler automatiquement les mises à jour de CCleaner[/i]
Lance le [b]Nettoyage[/b]
Clique sur [b]Chercher des erreurs[/b] et sauvegarde si tu le [u]souhaites[/u].

Aide : =http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction]Comment utiliser CCleaner


ensuite instal avira antivir:

http://www.commentcamarche.net/telecharger/telecharger 55 antivir

0
link-san Messages postés 791 Date d'inscription dimanche 8 mars 2009 Statut Membre Dernière intervention 7 novembre 2024 88
21 avril 2009 à 13:35
J'ai déjà Ccleaner ;)
ET il a quoi avast ?
sinon merci :)
0
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 350
21 avril 2009 à 14:32
ET il a quoi avast ?
5 ans de retard

mais pour plus de sureté
télecharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour.
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
https://www.malekal.com/tutorial-aboutbuster/
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
0
link-san Messages postés 791 Date d'inscription dimanche 8 mars 2009 Statut Membre Dernière intervention 7 novembre 2024 88
21 avril 2009 à 16:38
Merci le scan est en cours et j'ai pris antivir aussi par contre ya pas moyen de le mettre en FR??

EDIT
voila le rapport ;)
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2019
Windows 5.1.2600 Service Pack 3, v.5657

21/04/2009 16:40:19
mbam-log-2009-04-21 (16-40-19).txt

Type de recherche: Examen rapide
Eléments examinés: 75122
Temps écoulé: 2 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
darkpoet Messages postés 1654 Date d'inscription jeudi 29 mai 2008 Statut Contributeur sécurité Dernière intervention 10 mars 2014 62
22 avril 2009 à 11:57
salut va dans la configuration antivir

clique sur Scanner/recherche
coche les cases "tous les fichiers" et "recherche de rootkit"

clic sur le petit + devant recherche et choisis heuristique/niveau elevé

fait de meme pour la garde "guard"

fait un scan complet et poste le rapport svp
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
link-san Messages postés 791 Date d'inscription dimanche 8 mars 2009 Statut Membre Dernière intervention 7 novembre 2024 88
26 avril 2009 à 11:26
Voila le rapport d'une analyse complète


Avira AntiVir Premium
Date de création du fichier de rapport : dimanche 26 avril 2009 00:21

La recherche porte sur 1365100 souches de virus.

Détenteur de la licence :Sascha Lukas
Numéro de série : 1101039552-PEPWE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3, v.5657) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :WINDOWS-3F716B2

Informations de version :
BUILD.DAT : 8.2.0.33 20009 Bytes 02/12/2008 14:57:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 21/04/2009 22:36:07
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 22:36:07
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 22:36:07
ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 22:36:07
ANTIVIR3.VDF : 7.1.3.110 146432 Bytes 25/04/2009 22:13:06
Version du moteur: 8.2.0.156
AEVDF.DLL : 8.1.1.0 106868 Bytes 21/04/2009 22:36:08
AESCRIPT.DLL : 8.1.1.77 381306 Bytes 23/04/2009 17:29:20
AESCN.DLL : 8.1.1.10 127348 Bytes 21/04/2009 22:36:08
AERDL.DLL : 8.1.1.3 438645 Bytes 21/04/2009 22:36:08
AEPACK.DLL : 8.1.3.14 397685 Bytes 21/04/2009 22:36:08
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 21/04/2009 22:36:08
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 25/04/2009 11:33:08
AEHELP.DLL : 8.1.2.2 119158 Bytes 21/04/2009 22:36:08
AEGEN.DLL : 8.1.1.39 348532 Bytes 23/04/2009 17:29:17
AEEMU.DLL : 8.1.0.9 393588 Bytes 21/04/2009 22:36:08
AECORE.DLL : 8.1.6.9 176500 Bytes 21/04/2009 22:36:08
AEBB.DLL : 8.1.0.3 53618 Bytes 21/04/2009 22:36:08
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 21/04/2009 22:36:08
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2564353 Bytes 21/07/2008 13:46:29
RCTEXT.DLL : 8.0.51.1 90369 Bytes 14/07/2008 10:41:24

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: i:\program files\avira\antivir personaledition premium\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:, I:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : dimanche 26 avril 2009 00:21

La recherche d'objets cachés commence.
Une instance de l'ARK fonctionne déjà.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'USDownloader.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'YahooWidgets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'YahooWidgets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiStation.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'looknstop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avwebgrd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avmailc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avesvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'I:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '53' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Vista>
C:\Program Files\Universal Share Downloader\Utilitaires\(E)USDLeecher\(E)USDLeecher.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Agent.249857
[AVERTISSEMENT] Fichier ignoré.
C:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
[RESULTAT] Contient le cheval de Troie TR/Agent.65536.T
[AVERTISSEMENT] Fichier ignoré.
Recherche débutant dans 'E:\' <Linux>
Recherche débutant dans 'I:\' <HDD>
I:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !I:\Program Files\Universal Share Downloader\Utilitaires\(E)USDLeecher\(E)USDLeecher.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Agent.249857
[AVERTISSEMENT] Fichier ignoré.
I:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
[RESULTAT] Contient le cheval de Troie TR/Agent.65536.T
[AVERTISSEMENT] Fichier ignoré.
I:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : dimanche 26 avril 2009 04:49
Temps nécessaire: 4:28:13 Heure(s)

La recherche a été effectuée intégralement

84633 Les répertoires ont été contrôlés
1709372 Des fichiers ont été contrôlés
23 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
1709346 Fichiers non infectés
7955 Les archives ont été contrôlées
28 Avertissements
0 Consignes

0
darkpoet Messages postés 1654 Date d'inscription jeudi 29 mai 2008 Statut Contributeur sécurité Dernière intervention 10 mars 2014 62
27 avril 2009 à 20:00
bonjour, passes sdfix absolument à faire en mode sans echec

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

TUTO: https://www.malekal.com/slenfbot-still-an-other-irc-bot/
0
link-san Messages postés 791 Date d'inscription dimanche 8 mars 2009 Statut Membre Dernière intervention 7 novembre 2024 88
27 avril 2009 à 20:09
Sa sert a quoi SDFix ??
0
darkpoet Messages postés 1654 Date d'inscription jeudi 29 mai 2008 Statut Contributeur sécurité Dernière intervention 10 mars 2014 62
28 avril 2009 à 15:39
salut regarde ici tout est expliqué

https://www.malekal.com/slenfbot-still-an-other-irc-bot/
0