Qu'est ce que prunnet.exe ? Résolu

Question

Bonjour à tous,

pourriez vous me dire ce qu'est prunnet.exe ? 

Je l'ai trouvé dans msconfig/Démarrage, pour enlever les choses inutiles au lancement de windows. 

Il est écrit : C:\WINDOWS\system32\prunnet.exe. 

Dois-je le supprimer ?

Utilisateur anonyme · Answer

OUI

kevin05 · Answer

Salut :)

https://www.bleepingcomputer.com/startups/prunnet.exe-24388.html

Si tu veux qu'on t'aide :


- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer.Choisis "1 months" dans le menu déroulant puis clique sur <continue>.  

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Utilisateur anonyme · Answer

DE +, ton PC est infecté par un virus.

Utilisateur anonyme · Answer

Merci de cette réponse rapide. Pour plus de précision, saurais-tu ce que c'est ? 

Dois-je juste lui empêcher de se lancer au démarrage ? Ou bien le supprimer également de ma petite machine ?

kevin05 · Answer

Ah mon avis tu n'as pas que ça comme infection 

Je peux te desinfecter si tu veux :)

Utilisateur anonyme · Answer

...avec ton logiciel :)

Utilisateur anonyme · Answer

Argh...Je vais suivre la procédure que tu m'as indiqué kevin, puis je vous fournirai le rapport.

Utilisateur anonyme · Answer

Voici le rapport (enfin je crois que c'est ça...)

Logfile of random's system information tool 1.06 (written by random/random)
Run by antoine at 2009-04-21 12:35:50
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (22%) free of 20 GB
Total RAM: 2038 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:37:15, on 21/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\Program Files\Trust\MI-6500X Laser Combi Mouse\Mouse32a.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32	askmgr.exe
C:\Documents and Settings\antoine\Bureau\RSIT.exe
C:\Program Files	rend micro\antoine.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\MI-6500X Laser Combi Mouse\Mouse32a.exe
O4 - HKLM\..\Run: [TQ566808] "D:\Setup.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [prunnet] "C:\WINDOWS\system32\prunnet.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

empty · Answer

---

kevin05 · Answer

Ok commence par ceci :


? Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau 

? Lance l'installation du programme en exécutant le fichier téléchargé. 

? Double-clique maintenant sur le raccourci de Toolbar-S&D. 

? Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

? Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

? Poste le rapport généré. (C:\TB.txt)

Utilisateur anonyme · Answer

Voici le rapport ToolBar : 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2080  @ 1.73GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A17
   USER : antoine ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:4 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - FAT32 - Total:71 Go (Free:19 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 21/04/2009|12:45 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\PopSwatr
   C:\Program Files\AskTBar\bar\1.bin
   C:\Program Files\AskTBar\bar\Cache
   C:\Program Files\AskTBar\bar\History
   C:\Program Files\AskTBar\bar\Settings
   C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
   C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
   C:\Program Files\AskTBar\bar\Cache\0028C040
   C:\Program Files\AskTBar\bar\Cache\04A616E7.bin
   C:\Program Files\AskTBar\bar\Cache\04A63C22.bin
   C:\Program Files\AskTBar\bar\Cache\04A648D4.bin
   C:\Program Files\AskTBar\bar\Cache\055FC2C3
   C:\Program Files\AskTBar\bar\Cache\06312230
   C:\Program Files\AskTBar\bar\Cache\files.ini
   C:\Program Files\AskTBar\bar\History\search2
   C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
   C:\Program Files\AskTBar\PopSwatr\History
   C:\Program Files\AskTBar\PopSwatr\History\allowed
   C:\Program Files\AskTBar\PopSwatr\History
otallow
   C:\DOCUME~1\antoine\Cookies\antoine@mysearch[2].txt

   -----------\  Extensions

   (antoine) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
   (antoine) - {7585C31E-1E94-4498-ACEC-CB913A05FC52} => ebooksearch


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 21/04/2009|12:47 - Option : [1]

   -----------\  Fin du rapport a 12:47:43,20

kevin05 · Answer

? Relance Toolbar-S&D en double-cliquant sur le raccourci. 
? Tape sur "2" puis valide en appuyant sur "Entrée". 
/!\ Ne ferme pas la fenêtre lors de la suppression ! 
? Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Utilisateur anonyme · Answer

Voici le rapport de suppression : 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2080  @ 1.73GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A17
   USER : antoine ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:4 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - FAT32 - Total:71 Go (Free:19 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 21/04/2009|12:57 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\PopSwatr
   Supprime! - C:\DOCUME~1\antoine\Cookies\antoine@mysearch[2].txt
   Supprime! - C:\Program Files\AskTBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (antoine) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
   (antoine) - {7585C31E-1E94-4498-ACEC-CB913A05FC52} => ebooksearch


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 21/04/2009|12:47 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 21/04/2009|12:58 - Option : [2]

   -----------\  Fin du rapport a 12:58:41,03

kevin05 · Answer

-> Télécharge UsbFix (de Chiquitine29) sur ton Bureau : 


--> Lance l'installation avec les paramètres par défaut. 

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 

--> Double-clique sur le raccourci UsbFix sur ton Bureau. 

--> NB: Pour ceux qui on vista Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisir éxécuter en tant qu'administrateur .


--> Choisis l'option 1 (recherche) 



--> Poste le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque. 

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Utilisateur anonyme · Answer

Je n'ai pas vraiment de sources de données externes sur USB. Ma clé, acheté il y a peu de temps n'est plus reconnu quand je la branche. Impossible de l'ouvrir ! 
quand au disque du externe, je ne l'ai pas avec moi. 
Sinon, j'ai un appareil photo dont je me sers que très peu.

Dois-je quand même faire cette étape ?

kevin05 · Answer

Justement c'est elle qui est infecté 

Branche la sans l'ouvrir ;)

Utilisateur anonyme · Answer

Voici le rapport de recherche UsbFix : 


############################## [ UsbFix V3.010 ] 

# User : antoine (Administrateurs) # ANTOINE-43406CE
# Update on 19/04/09 by C_XX & Chiquitine29
# Start at: 13:15:19 | 21/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# Genuine Intel(R) CPU           T2080  @ 1.73GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Disabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]
# AV : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

# C:\ # Disque fixe local # 19,53 Go (4,19 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 71,71 Go (19,05 Go free) # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\Program Files\Trust\MI-6500X Laser Combi Mouse\Mouse32a.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="antoine" 
HKLM_logon: "AltDefaultUserName"="antoine" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    Broadcom Wireless Manager UI=C:\WINDOWS\system32\WLTRAY.exe 
HKLM_Run:    igfxtray=C:\WINDOWS\system32\igfxtray.exe 
HKLM_Run:    igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe 
HKLM_Run:    igfxpers=C:\WINDOWS\system32\igfxpers.exe 
HKLM_Run:    SigmatelSysTrayApp=stsystra.exe 
HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
HKLM_Run:    FLMOFFICE4DMOUSE=C:\Program Files\Trust\MI-6500X Laser Combi Mouse\Mouse32a.exe 
HKLM_Run:    TQ566808="D:\Setup.exe" 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
HKLM_Run:    MSConfig=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    prunnet="C:\WINDOWS\system32\prunnet.exe"  

################## [ Informations ] 
 

# -> ( Value | Good = 0x0 Bad = 0x1 )

# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 

################## [ Fichiers # Dossiers infectieux ] 

 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\{057cb592-b0b1-11dc-add5-001c2392bb8d}\Shell\Auto\command  
HKCU\Software\Microsoft\....\MountPoints2\{057cb592-b0b1-11dc-add5-001c2392bb8d}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{0a5ae710-71ae-11dc-ada3-001c2392bb8d}\Shell\Auto\command  
HKCU\Software\Microsoft\....\MountPoints2\{0a5ae710-71ae-11dc-ada3-001c2392bb8d}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{3265c274-b464-11dc-addc-001c2392bb8d}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{6a25dc7a-8d55-11dc-adc3-001c2392bb8d}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{7a2cdfbb-e6db-11dc-87f1-001c2392bb8d}\Shell\Auto\command  
HKCU\Software\Microsoft\....\MountPoints2\{7a2cdfbb-e6db-11dc-87f1-001c2392bb8d}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{86207acb-ff59-11dc-880f-001c2392bb8d}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.010 ! ]

kevin05 · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau



# choisi l option 2 ( Suppression )



# Ton bureau disparaitra , laisse travailler l outil.


# NB: Pour ceux qui on vista Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisir éxécuter en tant qu'administrateur .


# Ensuite post le rapport UsbFix.txt qui apparaitra avec ton bureau .

Utilisateur anonyme · Answer

Le rapport UsbFix après suppression (l'ordinateur s'est éteint et j'ai dû le rallumer) : 


############################## [ UsbFix V3.010 ] 

# User : antoine (Administrateurs) # ANTOINE-43406CE
# Update on 19/04/09 by C_XX & Chiquitine29
# Start at: 13:22:58 | 21/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# Genuine Intel(R) CPU           T2080  @ 1.73GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ (!) Disabled | Updated ]
# AV : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.0.483.000

# C:\ # Disque fixe local # 19,53 Go (4,22 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 71,71 Go (19,05 Go free) # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Fichiers # Dossiers infectieux ] 

 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKCU_Main:  "Window Title"="" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="" 
HKLM_logon: "AltDefaultUserName"="antoine" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    Broadcom Wireless Manager UI=C:\WINDOWS\system32\WLTRAY.exe 
HKLM_Run:    igfxtray=C:\WINDOWS\system32\igfxtray.exe 
HKLM_Run:    igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe 
HKLM_Run:    igfxpers=C:\WINDOWS\system32\igfxpers.exe 
HKLM_Run:    SigmatelSysTrayApp=stsystra.exe 
HKLM_Run:    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
HKLM_Run:    FLMOFFICE4DMOUSE=C:\Program Files\Trust\MI-6500X Laser Combi Mouse\Mouse32a.exe 
HKLM_Run:    TQ566808="D:\Setup.exe" 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
HKLM_Run:    ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" 
HKLM_Run:    MSConfig=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    prunnet="C:\WINDOWS\system32\prunnet.exe"  
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{057cb592-b0b1-11dc-add5-001c2392bb8d}\Shell\Auto\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{057cb592-b0b1-11dc-add5-001c2392bb8d}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{0a5ae710-71ae-11dc-ada3-001c2392bb8d}\Shell\Auto\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{0a5ae710-71ae-11dc-ada3-001c2392bb8d}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{3265c274-b464-11dc-addc-001c2392bb8d}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{6a25dc7a-8d55-11dc-adc3-001c2392bb8d}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{7a2cdfbb-e6db-11dc-87f1-001c2392bb8d}\Shell\Auto\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{7a2cdfbb-e6db-11dc-87f1-001c2392bb8d}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{86207acb-ff59-11dc-880f-001c2392bb8d}\Shell\AutoRun\command   
 
################## [ Listing des fichiers présent ] 

C:\AUTOEXEC.BAT  
C:\NTDETECT.COM  
C:\boot.ini  

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.010 ! ]

hum · Answer

bonjour

Il utilise 2 antivirus ? Et IE6 n'est pas encore mis à jour vers IE8 ? Firefox en plus d'IE8 = ok.

# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]
# AV : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 [ Enabled | Updated ]


Détails du téléchargement : Windows Internet Explorer 8 pour Windows XP

Navigateur Web Firefox | Plus rapide, plus sécurisé et plus personnalisable | Mozilla Europe

Toutes les versions de langue à partir des serveurs de téléchargement Avira (antivirus)

AVIRA Antivirus Solutions - FAQ Details : Démarrer AntiVir Scanner via ligne de commande => Pour : FDM (Avec FlashGot :: Modules pour Firefox) et/ou WLM .

Utilisateur anonyme · Answer

Bonjour Hum, 

J'ai bien deux antivirus. Est-ce contre-indiqué ? Et sont il bien mis à jour ?

Suis-je obligé de mettre à jour à jour IE, en sachant que je ne l'utilise pas ?

hum · Answer

Re

HKLM_Run: TQ566808="D:\Setup.exe" ; t'a une tablette graphique USB ? => Mais je ne vois pas de ligne du genre "O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta".

Oui, ce n'est pas bien d'avoir 2 antivirus et oui tu dois mettre à jour Internet Explorer car Internet Explorer est incrusté dans le système d'exploitation mais laissons Kevin05 poursuivre avec ton pc tel qu'il pour l'instant :)

Utilisateur anonyme · Answer

HKLM_Run: TQ566808="D:\Setup.exe" ; t'a une tablette graphique USB ? => Mais je ne vois pas de ligne du genre "O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta".  
===> Non, je ne crois pas avoir de cette chose là. Mais par contre j'ai une clé usb qui n'est plus reconnu par le PC.

hum · Answer

Re

Donnes s'il te plaît les références complètes de ta clé USB non reconnue ou vérolée :)

Elle n'est pas visible dans le gestionnaire de disque ?
Peut-être faut-il désinstaller un matériel/pilote usb puis le laisser se réinstaller.

Marque "Aiptek" ta clé usb ?

Utilisateur anonyme · Answer

La clé usb est de marque Kingston. Elle a marché pendant un moment, puis elle a refusé de se laisser reconnaitre et n'apparait plus.

hum · Answer

Re

Ok "Kingston", mais quel modèle p-r-é-c-i-s ?

Par contre je sais par expérience que ça, ça pose problème :

shell\AutoRun\command - H:\LaunchU3.exe <= Clé U3 USB.

Les pilotes U3 qui s'installent posent problèmes = blocage usb ET SURTOUT QUAND LA CLÉ U3 EST RETIRÉE.

N'as tu pas ta souris qui fais des à coup sur l'écran à la connexion de compte ou après la connexion ?

hum · Answer

Re

Désinstalles avast! et gardes Avira (j'en ai changé il y a peu d'avast à avira = bof)

1) Clique avec le bouton droit sur l'icône d'Avast, près de l'horloge ;
2) Sélectionne "Réglages du programme" ;
3) Dans Réglages Avast... => Cliquer sur "Dépannage" ;
4) Cocher "Désactiver le module self-defense d'Avast" !
5) puis "Ok"

Image => http://www.aidewindows.net/images/sec/avast_self.gif
Image => http://img501.imageshack.us/img501/7494/avastselfprotectionfu7.png

Puis "Oui" !

Image => http://www.aidewindows.net/images/sec/avast_self1p.jpg

Puis va dans Ajout/Suppression de programmes puis désinstalles avast!.

Vérifies au redémarrage que le dossier "C:\Program Files\Alwil Software" n'existe plus sinon supprimes-le (demandes confirmation en expliquant ce que tu y vois).

kevin05 · Answer

Salut 

@hum on s'occuperas de avast! en fin de desinfection ;)

@waldada 

Peut-tu refaire un nouveau rapport RSIT stp

Utilisateur anonyme · Answer

Voici le nouveau rapport RSIT (Merci, c'est sympa de votre part de vous occuper de mon cas): 

Logfile of random's system information tool 1.06 (written by random/random)
Run by antoine at 2009-04-21 15:40:35
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 4 GB (21%) free of 20 GB
Total RAM: 2038 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:39, on 21/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Trust\MI-6500X Laser Combi Mouse\Mouse32a.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\antoine\Bureau\RSIT.exe
C:\Program Files	rend micro\antoine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\MI-6500X Laser Combi Mouse\Mouse32a.exe
O4 - HKLM\..\Run: [TQ566808] "D:\Setup.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [prunnet] "C:\WINDOWS\system32\prunnet.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

kevin05 · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 


Une fois sauvegardé sur ton bureau, double clique sur SDFix.exe et choisis Install pour l’extraire dans un dossier dédié sur le Bureau. 

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
* Redémarre ton ordinateur 
* Après avoir entendu l’ordinateur biper lors du démarrage, mais avant que l’icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
* A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
* Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
* Choisis ton compte. 

Déroule la liste des instructions ci-dessous : 
* Ouvre le dossier SDFix qui vient d’être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
* Appuie sur Y pour commencer le processus de nettoyage. 
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d’appuyer sur une touche pour redémarrer. 
* Appuie sur une touche pour redémarrer le PC. 

* Ton système sera plus long pour redémarrer qu’à l’accoutumée car l’outil va continuer à s’exécuter et supprimer des fichiers. 
* Après le chargement du Bureau, l’outil terminera son travail et affichera Finished. 
* Appuie sur une touche pour finir l’exécution du script et charger les icônes de ton Bureau. 
* Les icônes du Bureau affichées, le rapport SDFix s’ouvrira à l’écran et s’enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum 

TUTO Si besoin   

Si SDfix ne se lance pas (ça arrive!)

* Démarrer->Exécuter

* Copie/colle ceci :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

* Clique sur ok, et valide.

* Redémarre et essaye de nouveau de lancer SDfix.

Utilisateur anonyme · Answer

J'ai rencontré un problème lors du démarrage en mode sans échec. J'ai rapidement cherché et il s'avère qu'ayant également Ubuntu sur ma machine, c'est une interface GNU GRUB de ce type là qui s'ouvre : http://yekubuntu.free.fr/hoary/images/grub.jpeg
 
J'ai vu une méhode sur un forum ubuntu, mais ça m'a l'air de dépasser très largement mes pauvres connaissances. 

Suis-je obligé de passer par le mode sans échec ?

hum · Answer

Re

Tu clics sur Windows NT/2000/XP puis F8 ... très vite (tranquillement sans tout casser).


C'est un "chain" de menu, on peut même avoir des menus qui se renvoient l'un à l'autre (avec linux en mode boot sur disque). XP <=> LINUX.

Go ... ! (action) :)

Utilisateur anonyme · Answer

Désolé, ça m'a pris un peu de temps. Mais voici le rapport de SDFix : 


[b]SDFix: Version 1.240 [/b]
Run by antoine on 21/04/2009 at 20:40

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-21 20:55:03
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:9f,9c,4a,2c,56,df,2e,a5,08,b6,21,c5,df,e1,2e,76,54,1d,bb,27,01,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c7,a1,f4,19,1c,fb,59,15,9b,c3,d2,c1,59,d9,95,46,99,..
"khjeh"=hex:54,ed,95,b5,95,cd,7b,92,ab,d5,18,0c,b0,68,d6,a5,ed,6a,8c,9c,b9,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:f8,89,21,3d,aa,5b,aa,ea,99,57,2b,25,3d,ff,e5,3b,71,74,63,0d,8a,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:f8,89,21,3d,aa,5b,aa,ea,99,57,2b,25,3d,ff,e5,3b,71,74,63,0d,8a,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:9f,9c,4a,2c,56,df,2e,a5,08,b6,21,c5,df,e1,2e,76,54,1d,bb,27,01,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c7,a1,f4,19,1c,fb,59,15,9b,c3,d2,c1,59,d9,95,46,99,..
"khjeh"=hex:16,88,c8,c5,7e,dc,28,d6,fc,1b,67,36,ce,13,e8,0c,e0,51,b6,90,c3,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:17,12,d1,c9,1d,df,eb,b9,e9,15,a3,7f,41,2e,c1,c0,2b,7a,bd,88,ea,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:c2,3a,a0,be,39,5e,4b,dc,2d,bf,08,2e,c5,50,8b,69,de,ae,c9,f7,78,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:9f,9c,4a,2c,56,df,2e,a5,08,b6,21,c5,df,e1,2e,76,54,1d,bb,27,01,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c7,a1,f4,19,1c,fb,59,15,9b,c3,d2,c1,59,d9,95,46,99,..
"khjeh"=hex:54,ed,95,b5,95,cd,7b,92,ab,d5,18,0c,b0,68,d6,a5,ed,6a,8c,9c,b9,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:f8,89,21,3d,aa,5b,aa,ea,99,57,2b,25,3d,ff,e5,3b,71,74,63,0d,8a,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:f8,89,21,3d,aa,5b,aa,ea,99,57,2b,25,3d,ff,e5,3b,71,74,63,0d,8a,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Documents and Settings\antoine\Bureau\Petit Robert\RobertHA.exe"="C:\Documents and Settings\antoine\Bureau\Petit Robert\RobertHA.exe:*:Enabled:Le Petit Robert Hyperappel"
"C:\Program Files\Veoh Networks\Veoh\VeohClient.exe"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe:*:Enabled:Veoh Client"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Disabled:BitComet - a BitTorrent Client"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Sun 13 Apr 2008     1,695,232 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Wed  3 Oct 2007         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 29 Jan 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Thu  9 Nov 2006        43,520 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Cours\L'histoire sous surveillance\~WRL1326.tmp"
Thu  2 Nov 2006        45,056 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Cours\L'histoire sous surveillance\~WRL3660.tmp"
Thu 30 Mar 2006        27,648 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\~WRL0001.tmp"
Thu 30 Mar 2006        25,600 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\~WRL0233.tmp"
Thu 30 Mar 2006        24,064 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\~WRL2445.tmp"
Wed  5 Apr 2006        24,064 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\~WRL3182.tmp"
Thu 30 Mar 2006        26,624 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\~WRL3262.tmp"
Wed  5 Apr 2006        24,064 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\~WRL3879.tmp"
Fri 31 Mar 2006        27,648 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\~WRL4004.tmp"
Tue 15 Nov 2005        35,328 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Cours\Travaux personnels\L'id‚el et le mat‚riel\~WRL2157.tmp"
Wed 26 Oct 2005        61,440 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Cours\Travaux personnels\La crosse et le bƒton\~WRL0124.tmp"
Wed 26 Oct 2005        61,440 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Cours\Travaux personnels\La crosse et le bƒton\~WRL1527.tmp"
Thu 30 Mar 2006        25,600 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\Cassettes\~WRL0233.tmp"
Thu 30 Mar 2006        26,624 A..H. --- "C:\Documents and Settings\antoine\Mes documents\Divers\Cassettes\Cassettes\~WRL3262.tmp"

[b]Finished![/b]

Utilisateur anonyme · Answer

S'il vous plait, ne me laissez pas tout seul avec ce rapport....Je n'y comprend rien.

kevin05 · Answer

Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) : 


!!Déconnecte toi et ferme tes applications en cours !! 

Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau . 

Ouvre le dossier Genproc : 
double-clique sur GenProc.bat et laisse faire ... 

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

Utilisateur anonyme · Answer

Je galère un peu là...je n'arrive pas à obtenir ce rapport là. 

Je crois que Comodo le bloque : il m'a demandé des autorisation, et j'ai dû faire une mauvaise manip'. 

Le fichier Argument.txt est ne contient que ça : ~~ Arguments de la procédure ~~

Je n'ai donc que ce Debug.txt : 

Initialisation GenProc 2.525 [22/04/2009] à [10:13:53] 

*** Variables initiales SET et temporaires ***

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\antoine\Application Data
Arguments=C:\Documents and Settings\antoine\Bureau\GenProc\Arguments
Canned=C:\Documents and Settings\antoine\Bureau\GenProc\Canned
ChangeLog=C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog
CheminBatch=C:\Documents and Settings\antoine\Bureau\GenProc
CLASSPATH=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
ComptBagle=0
ComptFixWebHancer=0
ComptFlash=0
ComptFxNdotN=0
ComptHaxfix=0
ComptLook2Me=0
ComptLop=0
ComptMSNfix=0
ComptNavipromo=0
ComptPurity=0
ComptRemGAIN=0
ComptRustock=0
ComptSDfix=0
ComptSmitfraud=0
ComptToolbarSD=0
ComptVundo=0
ComptWareOut=0
ComptWinSoftware=0
ComptYoog=0
COMPUTERNAME=ANTOINE-43406CE
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
GenProcVersion=2.525
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\antoine
LOGONSERVER=\ANTOINE-43406CE
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
outil=C:\Documents and Settings\antoine\Bureau\GenProc\outil
Page=C:\Documents and Settings\antoine\Bureau\GenProc\Page
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\;C:\Program Files\Fichiers communs\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\;;C:\MS4W\Apache\cgi-bin;C:\Program Files\GnuWin32\bin
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 14 Stepping 12, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0e0c
ProgramFiles=C:\Program Files
PROMPT=$P$G
QTJAVA=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\antoine\LOCALS~1\Temp
TMP=C:\DOCUME~1\antoine\LOCALS~1\Temp
USERDOMAIN=ANTOINE-43406CE
USERNAME=antoine
USERPROFILE=C:\Documents and Settings\antoine
windir=C:\WINDOWS

 *** Liste des composants GenProc ***

C:\Documents and Settings\antoine\Bureau\GenProc\Arguments
C:\Documents and Settings\antoine\Bureau\GenProc\Canned
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog
C:\Documents and Settings\antoine\Bureau\GenProc\GenProc.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil
C:\Documents and Settings\antoine\Bureau\GenProc\Page
C:\Documents and Settings\antoine\Bureau\GenProc\Arguments\Argument.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Arguments\Debug.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Arguments\design.css
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\A-Squared.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Bagle2_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\bfu_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\CCleaner_48H.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\CCleaner_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\CCleaner_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\FixWebHancer_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\FixWebHancer_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Flash_Disinfector_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Flash_Disinfector_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\FxNdotN_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\FxNdotN_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Haxfix_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Look2me_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Look2me_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Lop_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Lop_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\MSE.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\MSNfix_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\MSNfix_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Navilog1_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Navilog1_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Purity_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Purity_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\RemGAIN_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\RemGAIN_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Rustock_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\ScanAntivirusNod32.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\ScanAntivirusPanda.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\SDfix_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\SDfix_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\SmitfraudFix_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\SmitfraudFix_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\SpywareTerminator.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\TeaTimer.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\ToolbarSD_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\ToolbarSD_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\ToolCleaner.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Vundo_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Vundo_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Vundo_Recovery_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Winsoftware_bfu_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Winsoftware_bfu_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\WORT_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\WORT_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Yoog_Dl.txt
C:\Documents and Settings\antoine\Bureau\GenProc\Canned\Yoog_Exec.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\BagleLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\FixWebHancerLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\FlashLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\FxNdotNLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\HaxfixLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\Look2MeLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\LopLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\MSNFixLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\NaviLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\PurityLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\RemGainLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\RustockLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\SDfixLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\SmitLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\ToolbarSDLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\VundoLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\WareOutLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\WinSoftware.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\YoogLog.txt
C:\Documents and Settings\antoine\Bureau\GenProc\ChangeLog\YoogLogFF.txt
C:\Documents and Settings\antoine\Bureau\GenProc\outil\1.txt
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Arborescence.txt
C:\Documents and Settings\antoine\Bureau\GenProc\outil\BlocageDate.vbs
C:\Documents and Settings\antoine\Bureau\GenProc\outil\commandes.sed
C:\Documents and Settings\antoine\Bureau\GenProc\outil\CompareDate.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\curl.exe
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Curl_HJT.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Debug.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\EnableWSH.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\EnableWSH.txt
C:\Documents and Settings\antoine\Bureau\GenProc\outil\EnableWSH1.txt
C:\Documents and Settings\antoine\Bureau\GenProc\outil\EpurOS.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Exclusions.sed
C:\Documents and Settings\antoine\Bureau\GenProc\outil\getmsiinfo.vbs
C:\Documents and Settings\antoine\Bureau\GenProc\outil\grep.exe
C:\Documents and Settings\antoine\Bureau\GenProc\outil\icon_genproc.ico
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Infection.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\info.vbs
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Init_Debug.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\lab.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Lancements.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\libiconv2.dll
C:\Documents and Settings\antoine\Bureau\GenProc\outil\libintl3.dll
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Message.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Norton.vbs
C:\Documents and Settings\antoine\Bureau\GenProc\outil\OSVers.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\pcre3.dll
C:\Documents and Settings\antoine\Bureau\GenProc\outil\regex2.dll
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Residents.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\sed.exe
C:\Documents and Settings\antoine\Bureau\GenProc\outil\ShellFolders.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\ShellFolders.txt
C:\Documents and Settings\antoine\Bureau\GenProc\outil\sndrec32.exe
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Son.vbs
C:\Documents and Settings\antoine\Bureau\GenProc\outil\supprime.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Supprime_Du_Debut.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\swreg.exe
C:\Documents and Settings\antoine\Bureau\GenProc\outil\tasklist.exe
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Termine.wav
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Uac.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\UAC.vbs
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Uninstall.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\uniq.exe
C:\Documents and Settings\antoine\Bureau\GenProc\outil\Var.bat
C:\Documents and Settings\antoine\Bureau\GenProc\outil\[0].txt
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProcPage
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProcPage\1.gif
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProcPage\2.gif
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProcPage\4.gif
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProcPage\aide.gif
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProcPage\design.css
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProcPage\important.gif

*** Liste des étapes franchies avec succès ***

OSVers 
EnableWSH 
UAC 
ManqueFichiers 
AVNorton 
EpurOS.bat 
Var.bat

kevin05 · Answer

Non  c'est pas celui la 

Refais la manip'

Utilisateur anonyme · Answer

Ce GenProc est un peu hostile envers moi...il s'ouvre une seconde, j'ai le temps de voir un liste avec marqué plusieurs "Accès refusé". 

Mais j'ai toujours pas accès au précieux rapport.

Utilisateur anonyme · Answer

Salut Kevin, alors j'ai fini par le lancer ce machin...après quelques mésaventures, le voici : 

Rapport GenProc 2.525 [1] - 22/04/2009 à 11:45:27 - Windows XP 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

kevin05 · Answer

Ok
Fais un scan en ligne avec Kaspersky  (avec Internet Explorer) 



- En bas à droite, clique sur Démarrer Online-scaner 

- Dans la nouvelle fenêtre qui s’affiche, clique sur J’accepte 

- Accepte les Contrôles ActiveX 

- Choisis Poste de travail pour le scan. 

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport 

- Pour t’aider à utiliser le scan en ligne, tu as un tuto ici

Note : 
Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

Utilisateur anonyme · Answer

Re-bonjour, 

voici le rapport Kaspersky : 

KASPERSKY ON-LINE SCANNER REPORT 
Wednesday, April 22, 2009 6:31:22 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 22/04/2009
Enregistrements dans la base antivirus Kaspersky : 1871395

Paramètres d'analyse
Analyser avec la base antivirus suivante
standard
Analyser les archives
vrai
Analyser les bases de messagerie
vrai

Cible de l'analyse
Poste de travail
C:\
D:\
E:\ 

Statistiques de l'analyse
Total d'objets analysés
77372
Nombre de virus trouvés
0
Nombre d'objets infectés
0 / 0
Nombre d'objets suspects
0
Durée de l'analyse
01:55:30

Nom de l'objet infecté
Nom du virus
Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\All Users\Application Data\Comodo\Firewall Pro\cfplogdb.sdb 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\All Users\Application Data\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\cert8.db 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\content-prefs.sqlite 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\cookies.sqlite 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\downloads.sqlite 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\flashgot.log 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\formhistory.sqlite 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\key3.db 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\parent.lock 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\permissions.sqlite 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\places.sqlite 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\places.sqlite-journal 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\search.sqlite 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\OpenOffice.org\3\user\uno_packages\cache\log.txt 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\OpenOffice.org\3\user\uno_packages\cacheegistry\com.sun.star.comp.deployment.configuration.PackageRegistryBackendegistered_packages.db 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Application Data\OpenOffice.org\3\user\uno_packages\cache\uno_packages.db 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Cookies\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Feeds\FeedsStore.feedsdb-ms 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sites suggérés~.feed-ms 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{4BEB4C04-2F59-11DE-9161-001C2392BB8D}.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{1AF00854-2F74-11DE-9161-001C2392BB8D}.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{43C07A17-2F5E-11DE-9161-001C2392BB8D}.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{4BEB4C05-2F59-11DE-9161-001C2392BB8D}.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Internet Explorer\Recovery\Active\{A93604CC-2F68-11DE-9161-001C2392BB8D}.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_001_ 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_002_ 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_003_ 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_MAP_ 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\urlclassifier3.sqlite 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Historique\History.IE5\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Historique\History.IE5\MSHist012009042220090423\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\etilqs_xCch7F7lFnvn0pr9pbWw 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\sv500.tmp\sv50k.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DF2243.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DF2A40.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DF2A5E.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DF34B9.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DF862B.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DF9356.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DF9374.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DF9A0D.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DFB055.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DFC174.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temp\~DFC192.tmp 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Local Settings\Temporary Internet Files\Content.IE5\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\NTUSER.DAT 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine
tuser.dat.LOG 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\PrivacIE\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\antoine\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\LocalService\Cookies\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\LocalService\NTUSER.DAT 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\LocalService
tuser.dat.LOG 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\NetworkService\NTUSER.DAT 
L'objet est verrouillé 
ignoré 

C:\Documents and Settings\NetworkService
tuser.dat.LOG 
L'objet est verrouillé 
ignoré 

C:\Program Files\Nero\Nero8\Nero BackItUp\BIU1.txt 
L'objet est verrouillé 
ignoré 

C:\System Volume Information\MountPointManagerRemoteDatabase 
L'objet est verrouillé 
ignoré 

C:\System Volume Information\_restore{D879EFA4-EF9D-44D3-B0A0-DDEB1A037F70}\RP418\change.log 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\Debug\PASSWD.LOG 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\SchedLgU.Txt 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\SoftwareDistribution\EventCache\{97BD8D33-B294-40E6-8AC3-4778029B7629}.bin 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\Sti_Trace.log 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\CatRoot2\edb.log 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\CatRoot2	mp.edb 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\AppEvent.Evt 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\default 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\default.LOG 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\Internet.evt 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\SAM 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\SAM.LOG 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\SecEvent.Evt 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\SECURITY 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\SECURITY.LOG 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\software 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\software.LOG 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\SysEvent.Evt 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\system 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\config\system.LOG 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\drivers\sptd.sys 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\h323log.txt 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\Temp\Perflib_Perfdata_7d8.dat 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\wiadebug.log 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\wiaservc.log 
L'objet est verrouillé 
ignoré 

C:\WINDOWS\WindowsUpdate.log 
L'objet est verrouillé 
ignoré 

E:\autorun.inf\lpt3.This folder was created by UsbFix 
L'objet est verrouillé 
ignoré 

E:\Ma musique\iTunes\iTunes Library.itl 
L'objet est verrouillé 
ignoré 

E:\Ma musique\iTunes\iTunes Library Extras.itdb 
L'objet est verrouillé 
ignoré 

E:\Ma musique\iTunes\iTunes Library Genius.itdb 
L'objet est verrouillé 
ignoré 

Analyse terminée.

Utilisateur anonyme · Answer

Je me permets de faire remonter un peu ce fil, pour avoir une petite analyse sur ce dernier rapport. 

Merci à vous

kevin05 · Answer

Salut

Excuse quelques soucis moi même avec mon pc 



Télécharge ToolsCleaner2 (de A.Rothstein) sur ton Bureau. 


Déconnecte toi et ferme bien toutes tes applications en cours . 

Lances le . 
*Clique sur Recherche et laisse le scan se terminer (cela peut être long). 
*Clique sur Suppression pour finaliser. 
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : 
--> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection . 
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Utilisateur anonyme · Answer

Salut, 

content de te voir que tu t'es tiré d'affaire avec ta machine et que tu reviens pour m'aider. Alors voici le rapport TC : 

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\SDFIX: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\antoine\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\GenProc.zip: trouvé !
C:\Documents and Settings\antoine\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\antoine\Bureau\GenProc: trouvé !
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProc[*].html: trouvé !
C:\Documents and Settings\antoine\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\antoine\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\antoine\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\antoine\Bureau\GenProc.zip: supprimé !
C:\Documents and Settings\antoine\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\antoine\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\antoine\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\antoine\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\antoine\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\SDFIX: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\antoine\Bureau\GenProc: supprimé !
C:\Documents and Settings\antoine\Menu Démarrer\Programmes\UsbFix: supprimé !

kevin05 · Answer

très bien:supprime ceci manuellement :

C:\Documents and Settings\antoine\Bureau\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !! 

télécharge ccleaner à cette adresse

Tu auras un tuto à disposition si besion

https://www.malekal.com/tutoriel-ccleaner/

télécharge ATFcleaner

+tuto

Utilisateur anonyme · Answer

Ca y est, j'ai fait les étapes de nettoyage avec l'ATF. Merci beaucoup Kevin, car j'imagine que sans toi, toutes ces ces choses malveillantes seraient restées encore un bon moment sur mon PC. J'espère que je ne me ferais pas avoir à re-choper des saletés sur internet !! Je ferai plus attention maintenant. 
Y-a-t il d'autres choses essentielles que je dois savoir concernant les nettoyages et la sécurité ?

kevin05 · Answer

Oué




* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau

 (c est le numéro 7 en bas de la page) :

* Double-clique sur OTMoveIt.exe pour le lancer.

* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


:processes
explorer.exe 

:files 
C:\WINDOWS\system32\prunnet.exe.

:Commands
[emptytemp]
[Reboot] 
[purity]
[start explorer] 

# clique sur MoveIt! pour lancer la suppression.

# Le résultat apparaitra dans le cadre "Results".

# Clique sur Exit pour fermer.

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

Désolé pour le retard, j'avais un peu perdu le fil et je croyais que c'était fini. J'ai mis terminé un peu précipitamment...Voici le rapport : 

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system32\prunnet.exe. not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\antoine\LOCALS~1\Temp\etilqs_Ji6X4XqKMlirmeNAQg39 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_98.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04292009_124211

Files moved on Reboot...
File C:\DOCUME~1\antoine\LOCALS~1\Temp\etilqs_Ji6X4XqKMlirmeNAQg39 not found!
File C:\WINDOWS	emp\Perflib_Perfdata_98.dat not found!
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\antoine\Local Settings\Application Data\Mozilla\Firefox\Profiles\z3oplfdx.default\XUL.mfl moved successfully.

kevin05 · Answer

Ok 

Bien ...

Passer de Internet explorer à Mozilla

tu as le choix de lire et d"appliquer ce qui suit, mais il n'en tient qu'à toi !.

Pourquoi passer de internet explorer à firefox :

voir ce lien :

Pourquoi passer de Internet explorer à Mozilla ( merci à jalobservateur :))

Utiliser Firefox au lieu d'Internet Explorer ne te dispense surtout pas de continuer à mettre à jour Internet Explorer (pour éviter les failles de sécurité). 




Télécharge Mozill a Firefox sur ton bureau.

A l'installation clique sur suivant.

Mode d'installation,selectionne ou choisis standard.Verifie que la case  en bas à gauche est bien Cochée (Utiliser firefox comme navigateur par defaut).

Va dans "Outils" > Options... > Général.

Dans "Enregistrer les fichiers dans les dossiers"

Choisis "Bureau", tu pourras scanner le logiciel que tu viens de télécharger avec ton antiviruS etc 
Pour les extentions : 

Télécharge WOT (Web of trust)
WOT te protégera des sites infecter,des sites de fraud , des liens à risques ect. Si les liens sont trop risqués,WOT te les bloquera.Comme ceci :
https://billmullins.files.wordpress.com/2008/05/windowslivewriterwotweboftrustparticipateinyourownwebsecu-c182porn-warning-for-wot1.jpg
Dans ce cas quitte le site.


La couleur rouge signifie que le site est dangereux (mauvaise réputation)
La couleur jaune signifie que le site a une réputation médiocre
La couleur verte signifie que le site a bonne réputation (ou qu'il il y a pas encore d'avis)
La couleur blanche avec un point d'interrogation signifie qu'il est pas évalue


Lien utile pour en savoir + sur WOT :

http://ww12.purforum.com

Et une video :

http://www.mywot.com/fr/demo	

Télécharge NoScript qui est une extension qui te bloqueras les scripts dangereux 



Tu peux télécharger Adblock Plus 1.0.1  pour filtrer les bannières de publicités intempestives... 
 

Tu peux télécharger aussi [ https://addons.mozilla.org/fr/firefox/addon/drweb-anti-virus-link-checker/ Dr.Web anti-virus link checker 1.0.19]


Voir tutos complets ici http://consultaide.e-monsite.com/rubrique,extentions-firefox-que-des,243084.html (merci à jalobservateur)


Si tu souhaite changer le thème de firefox regarde ici

Liens utiles :

Pour accélerer Firefox (Merci à Loicdem)
En savoir plus sur les toolbars

Utilisateur anonyme · Answer

Salut Kevin, 

j'utilise déjà mozilla. Par contre je savais pas qu'il fallait continuer à s'occuper d'IE. J'ai même failli le su^rimer, puis je me suis ravisé, au cas où mozilla me lacherait à un moment. Maintenant que je sais qu'IE est important pour la sécurité, je vais le chouchouter...Merci de ton aide et de tes conseils. C'est bien utile pour ceux qui comme moi n'ont pas des anticorps très développés !!

kevin05 · Answer

C'est pas fini !

As-tu bien mis les extansions pour firefox ? WOT etc ?


Verifie ta console java stp 




et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème :


Voilà un Tuto

Pour desinstaller :

Télécharge JavaRa de Paul 'Prm753' McLain et Fred de Vries sur ton bureau

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Tuto

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.






Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) 





Si tu as le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Pour Desinstaller Antivir
Pour Desinstaller Avast
Pour Desinstaller BitDefender
PourDesinstaller Norton
PourDesinstaller Kaspersky
PourDesinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware



_____________
Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]
Mais n'oublie pas que la meilleur protection c'est toi même (ne vas pas sur les site porno cracks hack etc)

>Voici {https://sebsauvage.net/safehex.html un lien qui te serviras]





>Voici SpywareBlaster qui est un  petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

Regarde bien le tuto (merci à jalobservateur)




>Si tu n'as pas d'antispyware voici Spyware Guard qui un petit logiciel à protection en temps réel qui bloque les logiciels espions ( à mettre à jour régulierement)(tuto ou SAS(SUPERAntispyware)avec protection en temps réel (tuto) mais 1 seul des 2 (SAS OU SpywareGuard]  

>Garde malwarebyte's met le à jour régulierement et fait des scans 1 fois par semaine environ

>utilse assez souvent tes logiciels de protection ( antispyware antivirus ect) n'oublie pas de les mettres à jour avant de les utiliser

>Pense à mettre à jour ta console java ainsi que Adobe Reader



Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver

Utilisateur anonyme · Answer

Ah, je suis toujours trop impatient à me voir tiré d'affaire !! Java et Adobe étant à jour, je me suis mis à télécharger l'antispyware. Je regarde aussi le tea-timer...

kevin05 · Answer

Salut

Plus de nouvelle ?

Utilisateur anonyme · Answer

Salut, 

alors j'ai bien réinstallé Adobe et java. J'ai un un peu galéré à cause de lecteur H non valide lors de la désinstallation...J'ai pris le Spyware Guard et le Spyware Blaster. Je crois que tous c'est bien installé. 

En revanche, cette histoire de tea-timer, je n'ai pas trouvé.

kevin05 · Answer

Salut

Pour spybot


Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=>active le tea timer

Utilisateur anonyme · Answer

Ca roule ! J'ai bien fait ça. Il faut que je me lance dans quelque chose de nouveau ?

kevin05 · Answer

Tu n'as plus de soucis ?

Utilisateur anonyme · Answer

Oh et bien non. Je crois que mon pc tourne correctement. Par contre j'aimerai bien savoir s'il est nécessaire de faire un rapport HighJack de temps, même si je n'ai rien remarque de suspect. Un rapport préventif en quelque sorte ?

kevin05 · Answer

Alors 

Pour la prevension :

Un scan avec antivir toute les semaines
Malwarebyte's  pareil,lui met le bien à jour

Navigue sous firefox,avec l'extansion WOT que je t'es donné,tu seras protegé des site douteux ;)

Utilisateur anonyme · Answer

Ca roule bien. Je vais faire plus gaffe à ce que je fais maintenant. 

Merci pour toute ton aide et tes précieux conseils, avec ça je devrais éviter la grippe porcine !!!

kevin05 · Answer

Re,

Ne télécharge pas de crack ( regarde ma signature)

Regarde bien les programme gratuit qui te propose des trucs en + ( les toolbars askbar,search setting,dealio etc) qui sont infecté

Les programmes suivants installent l'infection navipromo/MagicControl :

* Go-astro
* GoRecord
* HotTVPlayer
* Live Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* sudoplanet
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site www.games-desktop.com (Ne pas aller dessus!)

Ceux là l'adware LOP :

* BitDownload
* BitGrabber
* BitRoll
* MessengerPlus! 3 sous le nom de sponsors
* Messenger Plus! Live sous le nom de sponsors
* NetPumper
* TorrentQ
* Torrent101 



Les sites ci dessous sont verrolés,il ne faut pas surfer dessus et les télécharger 

Bingo Day
Boonty
BoontyGames
Casino DelRio
Casino Lux
Casino Nederland
Casino Tropez
Casino-On-Net
Casino.com
EmpirePoker
EoCalendar
EoClock
EoComputer
EoDesk3d
EoMail
EoMap
EoNet
EoPhoto
EoProgrammeTele
EoRss
EoSudoku
EoTraduction
EoWeather
EoWiki
Europa Casino
Everest Casino
Everest Poker
Flamingo Club Casino
Fun Web Products
Golden Palace Casino
Golden Casino
GV Luxe
It's TV
MySpeedyAlert
MyTotalSearch
MyGlobalSearch
MyQuickSearch
MySearch
MyWay
My Way Speedbar
MyWebSearch
Pacific Poker
PartyPoker
Poker Mile
Poker 770
RoxyPalace
SweetIM
Titan Poker
Vegas Red Casino
888poker

Si tu suis mes conseils,tu n'auras pas de problèmes ;)

Utilisateur anonyme · Answer

Pour le téléchargement, ça craint pas, je télécharge très peu. Et pour les sites, je ferai attention, mais a priori c'est pas là des adresses sur lesquelles je suis amené à aller. En tout cas, merci pour toutes ces bonnes pistes de conduites. Je vais bien surveiller mes antivirus !

Qu'est ce que prunnet.exe ? - Page 4

Newsletters