Rapport HijackThis
Fermé
link-san
Messages postés
791
Date d'inscription
dimanche 8 mars 2009
Statut
Membre
Dernière intervention
7 novembre 2024
-
21 avril 2009 à 02:39
darkpoet Messages postés 1654 Date d'inscription jeudi 29 mai 2008 Statut Contributeur sécurité Dernière intervention 10 mars 2014 - 28 avril 2009 à 15:39
darkpoet Messages postés 1654 Date d'inscription jeudi 29 mai 2008 Statut Contributeur sécurité Dernière intervention 10 mars 2014 - 28 avril 2009 à 15:39
A voir également:
- Rapport HijackThis
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport existant ✓ - Forum Excel
- Problém affichage du tableau croisé dynamique - Forum Excel
- Rapport erreur windows - Guide
8 réponses
darkpoet
Messages postés
1654
Date d'inscription
jeudi 29 mai 2008
Statut
Contributeur sécurité
Dernière intervention
10 mars 2014
62
21 avril 2009 à 08:58
21 avril 2009 à 08:58
mise a part ta version de windows qui n' est pas a jour et avast comme antivirus RAS
[b]Désinstalle[/b] via [i]Ajout/Suppression de Programmes[/i] (si présents) :
[*] Avast!
Télécharge et exécute le https://www.avast.com/uninstall-utility]Désinstalleur d'Avast
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software
Télécharge https://filehippo.com/download_ccleaner/]Ccleaner sur ton [b]Bureau[/b].
Clique sur [b]"download the latest version"[/b]
[b]Installe[/b]-le en laissant [b]seulement[/b] les options suivantes cochées :
- [i]Ajouter un raccourci sur le Bureau[/i]
- [i]Contrôler automatiquement les mises à jour de CCleaner[/i]
Lance le [b]Nettoyage[/b]
Clique sur [b]Chercher des erreurs[/b] et sauvegarde si tu le [u]souhaites[/u].
Aide : =http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction]Comment utiliser CCleaner
ensuite instal avira antivir:
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
[b]Désinstalle[/b] via [i]Ajout/Suppression de Programmes[/i] (si présents) :
[*] Avast!
Télécharge et exécute le https://www.avast.com/uninstall-utility]Désinstalleur d'Avast
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software
Télécharge https://filehippo.com/download_ccleaner/]Ccleaner sur ton [b]Bureau[/b].
Clique sur [b]"download the latest version"[/b]
[b]Installe[/b]-le en laissant [b]seulement[/b] les options suivantes cochées :
- [i]Ajouter un raccourci sur le Bureau[/i]
- [i]Contrôler automatiquement les mises à jour de CCleaner[/i]
Lance le [b]Nettoyage[/b]
Clique sur [b]Chercher des erreurs[/b] et sauvegarde si tu le [u]souhaites[/u].
Aide : =http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction]Comment utiliser CCleaner
ensuite instal avira antivir:
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
link-san
Messages postés
791
Date d'inscription
dimanche 8 mars 2009
Statut
Membre
Dernière intervention
7 novembre 2024
88
21 avril 2009 à 13:35
21 avril 2009 à 13:35
J'ai déjà Ccleaner ;)
ET il a quoi avast ?
sinon merci :)
ET il a quoi avast ?
sinon merci :)
sherred
Messages postés
8346
Date d'inscription
samedi 26 janvier 2008
Statut
Membre
Dernière intervention
25 mars 2024
350
21 avril 2009 à 14:32
21 avril 2009 à 14:32
ET il a quoi avast ?
5 ans de retard
mais pour plus de sureté
télecharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour.
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
https://www.malekal.com/tutorial-aboutbuster/
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
5 ans de retard
mais pour plus de sureté
télecharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour.
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
https://www.malekal.com/tutorial-aboutbuster/
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
link-san
Messages postés
791
Date d'inscription
dimanche 8 mars 2009
Statut
Membre
Dernière intervention
7 novembre 2024
88
21 avril 2009 à 16:38
21 avril 2009 à 16:38
Merci le scan est en cours et j'ai pris antivir aussi par contre ya pas moyen de le mettre en FR??
EDIT
voila le rapport ;)
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2019
Windows 5.1.2600 Service Pack 3, v.5657
21/04/2009 16:40:19
mbam-log-2009-04-21 (16-40-19).txt
Type de recherche: Examen rapide
Eléments examinés: 75122
Temps écoulé: 2 minute(s), 7 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
EDIT
voila le rapport ;)
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2019
Windows 5.1.2600 Service Pack 3, v.5657
21/04/2009 16:40:19
mbam-log-2009-04-21 (16-40-19).txt
Type de recherche: Examen rapide
Eléments examinés: 75122
Temps écoulé: 2 minute(s), 7 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
darkpoet
Messages postés
1654
Date d'inscription
jeudi 29 mai 2008
Statut
Contributeur sécurité
Dernière intervention
10 mars 2014
62
22 avril 2009 à 11:57
22 avril 2009 à 11:57
salut va dans la configuration antivir
clique sur Scanner/recherche
coche les cases "tous les fichiers" et "recherche de rootkit"
clic sur le petit + devant recherche et choisis heuristique/niveau elevé
fait de meme pour la garde "guard"
fait un scan complet et poste le rapport svp
clique sur Scanner/recherche
coche les cases "tous les fichiers" et "recherche de rootkit"
clic sur le petit + devant recherche et choisis heuristique/niveau elevé
fait de meme pour la garde "guard"
fait un scan complet et poste le rapport svp
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
link-san
Messages postés
791
Date d'inscription
dimanche 8 mars 2009
Statut
Membre
Dernière intervention
7 novembre 2024
88
26 avril 2009 à 11:26
26 avril 2009 à 11:26
Voila le rapport d'une analyse complète
Avira AntiVir Premium
Date de création du fichier de rapport : dimanche 26 avril 2009 00:21
La recherche porte sur 1365100 souches de virus.
Détenteur de la licence :Sascha Lukas
Numéro de série : 1101039552-PEPWE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3, v.5657) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :WINDOWS-3F716B2
Informations de version :
BUILD.DAT : 8.2.0.33 20009 Bytes 02/12/2008 14:57:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 21/04/2009 22:36:07
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 22:36:07
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 22:36:07
ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 22:36:07
ANTIVIR3.VDF : 7.1.3.110 146432 Bytes 25/04/2009 22:13:06
Version du moteur: 8.2.0.156
AEVDF.DLL : 8.1.1.0 106868 Bytes 21/04/2009 22:36:08
AESCRIPT.DLL : 8.1.1.77 381306 Bytes 23/04/2009 17:29:20
AESCN.DLL : 8.1.1.10 127348 Bytes 21/04/2009 22:36:08
AERDL.DLL : 8.1.1.3 438645 Bytes 21/04/2009 22:36:08
AEPACK.DLL : 8.1.3.14 397685 Bytes 21/04/2009 22:36:08
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 21/04/2009 22:36:08
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 25/04/2009 11:33:08
AEHELP.DLL : 8.1.2.2 119158 Bytes 21/04/2009 22:36:08
AEGEN.DLL : 8.1.1.39 348532 Bytes 23/04/2009 17:29:17
AEEMU.DLL : 8.1.0.9 393588 Bytes 21/04/2009 22:36:08
AECORE.DLL : 8.1.6.9 176500 Bytes 21/04/2009 22:36:08
AEBB.DLL : 8.1.0.3 53618 Bytes 21/04/2009 22:36:08
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 21/04/2009 22:36:08
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2564353 Bytes 21/07/2008 13:46:29
RCTEXT.DLL : 8.0.51.1 90369 Bytes 14/07/2008 10:41:24
Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: i:\program files\avira\antivir personaledition premium\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:, I:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Début de la recherche : dimanche 26 avril 2009 00:21
La recherche d'objets cachés commence.
Une instance de l'ARK fonctionne déjà.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'USDownloader.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'YahooWidgets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'YahooWidgets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiStation.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'looknstop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avwebgrd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avmailc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avesvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'I:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '53' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <Vista>
C:\Program Files\Universal Share Downloader\Utilitaires\(E)USDLeecher\(E)USDLeecher.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Agent.249857
[AVERTISSEMENT] Fichier ignoré.
C:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
[RESULTAT] Contient le cheval de Troie TR/Agent.65536.T
[AVERTISSEMENT] Fichier ignoré.
Recherche débutant dans 'E:\' <Linux>
Recherche débutant dans 'I:\' <HDD>
I:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !I:\Program Files\Universal Share Downloader\Utilitaires\(E)USDLeecher\(E)USDLeecher.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Agent.249857
[AVERTISSEMENT] Fichier ignoré.
I:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
[RESULTAT] Contient le cheval de Troie TR/Agent.65536.T
[AVERTISSEMENT] Fichier ignoré.
I:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : dimanche 26 avril 2009 04:49
Temps nécessaire: 4:28:13 Heure(s)
La recherche a été effectuée intégralement
84633 Les répertoires ont été contrôlés
1709372 Des fichiers ont été contrôlés
23 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
1709346 Fichiers non infectés
7955 Les archives ont été contrôlées
28 Avertissements
0 Consignes
Avira AntiVir Premium
Date de création du fichier de rapport : dimanche 26 avril 2009 00:21
La recherche porte sur 1365100 souches de virus.
Détenteur de la licence :Sascha Lukas
Numéro de série : 1101039552-PEPWE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3, v.5657) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :WINDOWS-3F716B2
Informations de version :
BUILD.DAT : 8.2.0.33 20009 Bytes 02/12/2008 14:57:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 21/04/2009 22:36:07
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 22:36:07
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 22:36:07
ANTIVIR2.VDF : 7.1.3.63 1588224 Bytes 16/04/2009 22:36:07
ANTIVIR3.VDF : 7.1.3.110 146432 Bytes 25/04/2009 22:13:06
Version du moteur: 8.2.0.156
AEVDF.DLL : 8.1.1.0 106868 Bytes 21/04/2009 22:36:08
AESCRIPT.DLL : 8.1.1.77 381306 Bytes 23/04/2009 17:29:20
AESCN.DLL : 8.1.1.10 127348 Bytes 21/04/2009 22:36:08
AERDL.DLL : 8.1.1.3 438645 Bytes 21/04/2009 22:36:08
AEPACK.DLL : 8.1.3.14 397685 Bytes 21/04/2009 22:36:08
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 21/04/2009 22:36:08
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 25/04/2009 11:33:08
AEHELP.DLL : 8.1.2.2 119158 Bytes 21/04/2009 22:36:08
AEGEN.DLL : 8.1.1.39 348532 Bytes 23/04/2009 17:29:17
AEEMU.DLL : 8.1.0.9 393588 Bytes 21/04/2009 22:36:08
AECORE.DLL : 8.1.6.9 176500 Bytes 21/04/2009 22:36:08
AEBB.DLL : 8.1.0.3 53618 Bytes 21/04/2009 22:36:08
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 21/04/2009 22:36:08
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2564353 Bytes 21/07/2008 13:46:29
RCTEXT.DLL : 8.0.51.1 90369 Bytes 14/07/2008 10:41:24
Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: i:\program files\avira\antivir personaledition premium\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:, I:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Début de la recherche : dimanche 26 avril 2009 00:21
La recherche d'objets cachés commence.
Une instance de l'ARK fonctionne déjà.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BotPrizee.exe' - '1' module(s) sont contrôlés
Processus de recherche 'USDownloader.exe' - '1' module(s) sont contrôlés
Processus de recherche 'cmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'YahooWidgets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'YahooWidgets.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiStation.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamgui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'looknstop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avwebgrd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avmailc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TUProgSt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrB.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbamservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avesvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'40' processus ont été contrôlés avec '40' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'I:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '53' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <Vista>
C:\Program Files\Universal Share Downloader\Utilitaires\(E)USDLeecher\(E)USDLeecher.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Agent.249857
[AVERTISSEMENT] Fichier ignoré.
C:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
[RESULTAT] Contient le cheval de Troie TR/Agent.65536.T
[AVERTISSEMENT] Fichier ignoré.
Recherche débutant dans 'E:\' <Linux>
Recherche débutant dans 'I:\' <HDD>
I:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !I:\Program Files\Universal Share Downloader\Utilitaires\(E)USDLeecher\(E)USDLeecher.exe
[RESULTAT] Contient le modèle de détection du ver WORM/Agent.249857
[AVERTISSEMENT] Fichier ignoré.
I:\Program Files\Universal Share Downloader\Utilitaires\[Rechercher un fichier]\[RapidSearch].exe
[RESULTAT] Contient le cheval de Troie TR/Agent.65536.T
[AVERTISSEMENT] Fichier ignoré.
I:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
Fin de la recherche : dimanche 26 avril 2009 04:49
Temps nécessaire: 4:28:13 Heure(s)
La recherche a été effectuée intégralement
84633 Les répertoires ont été contrôlés
1709372 Des fichiers ont été contrôlés
23 Des virus ou programmes indésirables ont été trouvés
1 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
1709346 Fichiers non infectés
7955 Les archives ont été contrôlées
28 Avertissements
0 Consignes
darkpoet
Messages postés
1654
Date d'inscription
jeudi 29 mai 2008
Statut
Contributeur sécurité
Dernière intervention
10 mars 2014
62
27 avril 2009 à 20:00
27 avril 2009 à 20:00
bonjour, passes sdfix absolument à faire en mode sans echec
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec
------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
TUTO: https://www.malekal.com/slenfbot-still-an-other-irc-bot/
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec
------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
TUTO: https://www.malekal.com/slenfbot-still-an-other-irc-bot/
link-san
Messages postés
791
Date d'inscription
dimanche 8 mars 2009
Statut
Membre
Dernière intervention
7 novembre 2024
88
27 avril 2009 à 20:09
27 avril 2009 à 20:09
Sa sert a quoi SDFix ??
darkpoet
Messages postés
1654
Date d'inscription
jeudi 29 mai 2008
Statut
Contributeur sécurité
Dernière intervention
10 mars 2014
62
28 avril 2009 à 15:39
28 avril 2009 à 15:39
salut regarde ici tout est expliqué
https://www.malekal.com/slenfbot-still-an-other-irc-bot/
https://www.malekal.com/slenfbot-still-an-other-irc-bot/