Bonjour, je viens de faire une analyse findykill dont voici le rapport pouvez vous me ,dire ce que vous en pensez? merci ############################## | FindyKill V6.002 | # User : fontaine (Administrateurs) # PC-DE-FONTAINE # Update on 03/07/09 by Chiquitine29 & C_XX # Start at: 08:40:41 | 04/07/2009 # Website : http://pagesperso-orange.fr/NosTools/index.html # Intel(R) Pentium(R) D CPU 3.00GHz # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1 # Internet Explorer 7.0.6001.18000 # Windows Firewall Status : Enabled # C:\ # Disque fixe local # 225,02 Go (31,94 Go free) [HP] # NTFS # D:\ # Disque fixe local # 7,87 Go (1,01 Go free) [Recovery] # NTFS # E:\ # Disque CD-ROM # 644,54 Mo (0 Mo free) [SYBERIA1] # CDFS # F:\ # Disque amovible # G:\ # Disque amovible # I:\ # Disque amovible # J:\ # Disque amovible ############################## | Processus actifs | C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe c:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\WUDFHost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Windows\system32\taskeng.exe C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\hp\support\hpsysdrv.exe C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe C:\Windows\RtHDVCpl.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\Winamp\winampa.exe C:\Windows\System32\igfxpers.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Windows\ehome\ehtray.exe C:\Users\fontaine\AppData\Local\qmecike.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Users\fontaine\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Users\fontaine\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\iPod\bin\iPodService.exe C:\hp\kbd\kbd.exe C:\Windows\system32\wuauclt.exe C:\Windows\system32\taskeng.exe C:\Windows\system32\conime.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe C:\Windows\system32\wbem\wmiprvse.exe ################## | Registre Startup | HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm" HKCU_Main: "Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC" HKCU_Main: "Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f" HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe" HKLM_logon: "Windows Shell (ezShellStart)"="C:\\Windows\\system32\\userinit.exe," HKLM_logon: "LegalNoticeCaption"="" HKLM_logon: "LegalNoticeText"="" HKLM_Run: Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide HKLM_Run: hpsysdrv=c:\hp\support\hpsysdrv.exe HKLM_Run: KBD=C:\HP\KBD\KbdStub.EXE HKLM_Run: OsdMaestro="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" HKLM_Run: RtHDVCpl=RtHDVCpl.exe HKLM_Run: HP Software Update=c:\Program Files\HP\HP Software Update\HPWuSchd2.exe HKLM_Run: WinampAgent=C:\Program Files\Winamp\winampa.exe HKLM_Run: IgfxTray=C:\Windows\system32\igfxtray.exe HKLM_Run: HotKeysCmds=C:\Windows\system32\hkcmd.exe HKLM_Run: Persistence=C:\Windows\system32\igfxpers.exe HKLM_Run: PSPVideo9=C:\Users\fontaine\Desktop\pspvideo9\pspVideo9.exe -t HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" HKLM_Run: AppleSyncNotifier=C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents= HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun HKCU_Run: MsnMsgr="C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background HKCU_Run: ehTray.exe=C:\Windows\ehome\ehTray.exe HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe HKCU_Run: qmecike="c:\users\fontaine\appdata\local\qmecike.exe" qmecike HKCU_Run: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run\OsdMaestro= ################## | Fichiers # Dossiers infectieux | ################## | C:\Users\fontaine\Temporary Internet Files | Présent ! C:\Users\fontaine\AppData\Local\Temp\IXP000.TMP\hidd3nx.exe Présent ! C:\Users\fontaine\AppData\Local\Temp\IXP001.TMP\hidd3nx.exe Présent ! C:\Users\fontaine\AppData\Local\Temp\IXP002.TMP\hidd3nx.exe Présent ! C:\Users\fontaine\AppData\Local\Temp\IXP003.TMP\hidd3nx.exe Présent ! C:\Users\fontaine\AppData\Local\Temp\IXP004.TMP\hidd3nx.exe ################## | All Drives ... | Présent ! E:\autorun.ini Présent ! E:\Setup.exe Présent ! E:\autorun.inf ################## | Registre # Clés Run infectieuses | ################## | Registre # Mountpoints2 | HKCU\...\Explorer\MountPoints2\{8ebb3012-242d-11dc-b17b-806e6f6e6963}\Shell\AutoRun\Command ################## | Etat / Services / Informations | # Affichage des fichiers cachés : OK # Mode sans echec : OK # Uac : OK # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) # EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) # Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 ) # SharedAccess -> Start = 3 ( Good = 2 | Bad = 4 ) # windefend -> Start = 2 ( Good = 2 | Bad = 4 ) # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) ################## | Cracks / Keygens / Serials | ################## | ! Fin du rapport # FindyKill V6.002 ! |

Salut bern62, crée ton propre sujet stp: http://www.commentcamarche.net/forum/forum 7 virus securite#ecrire et on pourra ainsi te prendre... A+ @ lilly: Refais l'option 2 de FindyKill stp. mais cette fois lance Findykill en faisant clic droit sur le raccourci puis Exécuter en tant qu'administrateur

Ok suis les étapes de GenProc dans l'ordre: http://www.commentcamarche.net/forum/affich 13192543 virus ou pas#1 N'oublie pas de poster les rapports ;-)

après le rapport posté pour nic00, je vois mieux les choses : tous les problèmes viennent des sites de pocker !!! ce n'est pas la première fois que je désinfecte les pc infectés par les sites de pocker

Et oui infection Everest Poker (c'est banal...) Ok continue lilly

il fait que tu vires tous les pocker lilly sinon le problème va percister

Virus ou pas? - Page 2

Réponse 21 / 24
Nic00 Messages postés 1751 Statut Membre 95

Ok suis les étapes de GenProc dans l'ordre:

http://www.commentcamarche.net/forum/affich 13192543 virus ou pas#1

N'oublie pas de poster les rapports ;-)
0
1. lilly
  
  re voici le premier rapport de la seconde étape qui est navilog
  
  Fix Navipromo version 4.0.0 commencé le 04/07/2009 à 16:21:05,82
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO
  
  Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
  BIOS : BIOS Date: 05/07/07 11:52:05 Ver: 08.00.13
  USER : fontaine ( Administrator )
  BOOT : Normal boot
  
  C:\ (Local Disk) - NTFS - Total:225 Go (Free:39 Go)
  D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
  E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
  F:\ (USB)
  G:\ (USB)
  I:\ (USB)
  J:\ (USB)
  
  Recherche exécutée en mode normal
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  Nettoyage contenu C:\Windows\Temp effectué !
  Nettoyage contenu C:\Users\fontaine\AppData\Local\Temp effectué !
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  Certificat Electronic-Group supprimé !
  Certificat OOO-Favorit supprimé !
  
  0
Réponse 22 / 24
Utilisateur anonyme

après le rapport posté pour nic00, je vois mieux les choses : tous les problèmes viennent des sites de pocker !!!
ce n'est pas la première fois que je désinfecte les pc infectés par les sites de pocker
0
Réponse 23 / 24
Nic00 Messages postés 1751 Statut Membre 95

Et oui infection Everest Poker (c'est banal...)

Ok continue lilly
0
Réponse 24 / 24
Utilisateur anonyme

il fait que tu vires tous les pocker lilly sinon le problème va percister
0

Virus ou pas? - Page 2

Discussions similaires

Newsletters