Sujet Précédent Sujet Suivant

Rapport =)

Résolu
angel 44 Messages postés 100 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

J'ai fait un rapport avec Hijackthis mais je ne suis pas capable de savoir ce queça veut dire ^^'

Quelqu'un pourrait me traduire tout ça s'il vous plaît ? =)

le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:13:13, on 05/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\mshta.exe
C:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS /I
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-861567501-1757981266-682003330-1004\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-861567501-1757981266-682003330-1004 Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User '?')
O4 - S-1-5-21-861567501-1757981266-682003330-1004 Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe (User '?')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Keenfinder Service - Unknown owner - C:\Program Files\Keenfinder\keenfinder.exe (file missing)
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

98 réponses

Précédent
Réponse 41 / 98
Nic00 Messages postés 1751 Statut Membre 95
 
Bien sur que si que l'option 1 a été passé:

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=2#31
0
Réponse 42 / 98
Utilisateur anonyme
 
je ne vois pas le rapport en option 2 :-(
0
Réponse 43 / 98
Nic00 Messages postés 1751 Statut Membre 95
 
Electricien: normal puisque ça bloque :

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=3#46

Va tout de même vérifier ici Angel, si ce n'est pas le rapport de l'option 2 par hasard:

C:\FindyKill.txt
0
angel 44 Messages postés 100 Statut Membre 2
 
Je sais pas comment trouver C:\FindyKill.txt =S
0
Réponse 44 / 98
Utilisateur anonyme
 
je lui ai laissé la manip à faire pour avoir son bureau et envoyer le rapport hier soir mais ce mation, je n'ai rien eu
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 98
Nic00 Messages postés 1751 Statut Membre 95
 
Tu double clic sur Poste de travail puis tu double clic ensuite sur le disque dur qui se nomme C: ensuite tu cherches ce fichier: FindyKill.txt
0
angel 44 Messages postés 100 Statut Membre 2
 
############################## | FindyKill V6.002 |

# User : GILLES (Utilisateurs) # UTILISAT-B90A4E
# Update on 03/07/09 by Chiquitine29 & C_XX
# Start at: 22:16:04 | 05/07/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,52 Go (27,93 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# J:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\ICQ6Toolbar\ICQ Service.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\skeys.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | C:\Documents and Settings\GILLES\Temporary Internet Files |


################## | All Drives ... |


################## | Autres ... |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[20/02/2008 14:56|--a------|0] - C:\AUTOEXEC.BAT
[20/02/2008 14:50|---hs----|216] - C:\boot.ini
[02/03/2006 14:00|-rahs----|4952] - C:\Bootfont.bin
[05/07/2009 19:35|--a------|7112] - C:\Bug.txt
[15/10/2008 07:08|--a------|74] - C:\CMLoader.log
[20/02/2008 14:56|--a------|0] - C:\CONFIG.SYS
[07/11/2007 08:00|--a------|17734] - C:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] - C:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1040.txt
[07/11/2007 08:00|--a------|118] - C:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] - C:\eula.3082.txt
[05/07/2009 22:27|--a------|2993] - C:\FindyKill.txt
[07/11/2007 08:00|--a------|1110] - C:\globdata.ini
[07/11/2007 08:00|--a------|843] - C:\install.ini
[07/11/2007 08:03|--a------|76304] - C:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] - C:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] - C:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] - C:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] - C:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] - C:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] - C:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] - C:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] - C:\install.res.3082.dll
[20/02/2008 14:56|-rahs----|0] - C:\IO.SYS
[03/07/2009 12:17|--a------|16482] - C:\lxbu.log
[20/02/2008 14:56|-rahs----|0] - C:\MSDOS.SYS
[02/03/2006 14:00|-rahs----|47564] - C:\NTDETECT.COM
[29/09/2008 17:18|-rahs----|252240] - C:\ntldr
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[||] - C:\pagefile.sys
[24/08/2008 19:36|--ah-----|57] - C:\Picasa.ini
[07/05/2009 21:25|--ah-----|268] - C:\sqmdata00.sqm
[13/05/2009 14:22|--ah-----|268] - C:\sqmdata01.sqm
[15/05/2009 15:12|--ah-----|268] - C:\sqmdata02.sqm
[16/05/2009 13:29|--ah-----|268] - C:\sqmdata03.sqm
[18/05/2009 22:45|--ah-----|268] - C:\sqmdata04.sqm
[20/05/2009 12:03|--ah-----|268] - C:\sqmdata05.sqm
[20/05/2009 19:26|--ah-----|268] - C:\sqmdata06.sqm
[21/05/2009 19:55|--ah-----|268] - C:\sqmdata07.sqm
[26/05/2009 12:03|--ah-----|268] - C:\sqmdata08.sqm
[29/05/2009 08:51|--ah-----|268] - C:\sqmdata09.sqm
[31/05/2009 14:58|--ah-----|268] - C:\sqmdata10.sqm
[02/06/2009 22:17|--ah-----|268] - C:\sqmdata11.sqm
[04/06/2009 07:22|--ah-----|268] - C:\sqmdata12.sqm
[04/06/2009 07:43|--ah-----|268] - C:\sqmdata13.sqm
[27/04/2009 21:34|--ah-----|268] - C:\sqmdata14.sqm
[02/05/2009 23:47|--ah-----|268] - C:\sqmdata15.sqm
[03/05/2009 11:05|--ah-----|268] - C:\sqmdata16.sqm
[03/05/2009 23:54|--ah-----|268] - C:\sqmdata17.sqm
[05/05/2009 07:52|--ah-----|268] - C:\sqmdata18.sqm
[05/05/2009 22:02|--ah-----|268] - C:\sqmdata19.sqm
[07/05/2009 21:25|--ah-----|244] - C:\sqmnoopt00.sqm
[13/05/2009 14:22|--ah-----|244] - C:\sqmnoopt01.sqm
[15/05/2009 15:12|--ah-----|244] - C:\sqmnoopt02.sqm
[16/05/2009 13:29|--ah-----|244] - C:\sqmnoopt03.sqm
[18/05/2009 22:45|--ah-----|244] - C:\sqmnoopt04.sqm
[20/05/2009 12:03|--ah-----|244] - C:\sqmnoopt05.sqm
[20/05/2009 19:26|--ah-----|244] - C:\sqmnoopt06.sqm
[21/05/2009 19:55|--ah-----|244] - C:\sqmnoopt07.sqm
[26/05/2009 12:03|--ah-----|244] - C:\sqmnoopt08.sqm
[29/05/2009 08:51|--ah-----|244] - C:\sqmnoopt09.sqm
[31/05/2009 14:58|--ah-----|244] - C:\sqmnoopt10.sqm
[02/06/2009 22:17|--ah-----|244] - C:\sqmnoopt11.sqm
[04/06/2009 07:22|--ah-----|244] - C:\sqmnoopt12.sqm
[04/06/2009 07:43|--ah-----|244] - C:\sqmnoopt13.sqm
[27/04/2009 21:34|--ah-----|244] - C:\sqmnoopt14.sqm
[02/05/2009 23:47|--ah-----|244] - C:\sqmnoopt15.sqm
[03/05/2009 11:05|--ah-----|244] - C:\sqmnoopt16.sqm
[03/05/2009 23:54|--ah-----|244] - C:\sqmnoopt17.sqm
[05/05/2009 07:52|--ah-----|244] - C:\sqmnoopt18.sqm
[05/05/2009 22:02|--ah-----|244] - C:\sqmnoopt19.sqm
[05/07/2009 01:00|--ahs----|81408] - C:\Thumbs.db
[05/07/2009 22:02|--a------|6699] - C:\UsbFix.txt
[07/11/2007 08:00|--a------|5686] - C:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] - C:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] - C:\VC_RED.MSI
[10/08/2008 11:02|--ah-----|99328] - C:\ZbThumbnail.info

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\GILLES\patcher.exe"
03/11/2008 13:57 |Size 6656 |Crc32 1aa8fcbd |Md5 3d26fe6de75980207aaa899bb12db2d1
0
Réponse 46 / 98
Utilisateur anonyme
 
je réctifie :
"C:\Documents and Settings\GILLES\patcher.exe"
03/11/2008 13:57 |Size 6656 |Crc32 1aa8fcbd |Md5 3d26fe6de75980207aaa899bb12db2d1

ceci n'est pas un crack mais une partie d'un antivirus :
patch.exe est un processus appartenant au logiciel d'antivirus de PC-cillin de Trend Micro du lequel maintient votre ordinateur à l'abri Internet-bondissent des menaces telles que des vers de terre et des Trojan. Ce processus agit en tant qu'automatique-updater. Ce programme est important pour le fonctionnement stable et bloqué de votre ordinateur et ne devrait pas être terminé.message pour Angel44.

comment réagit le pc ce matin ?
est il redevenu normal ou pas?
0
Réponse 47 / 98
angel 44 Messages postés 100 Statut Membre 2
 
Il vient de se redémarrer tout seul
0
Réponse 48 / 98
Utilisateur anonyme
 
alors?
ton pc fonctionne correctement ou pas ?
0
angel 44 Messages postés 100 Statut Membre 2
 
Oui mais il s'est redémarrer tout seul y'a 10 min =S
0
Réponse 49 / 98
Nic00 Messages postés 1751 Statut Membre 95
 
Le rapport GenProc ça serait pas mal, réessaye:

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=2#33
0
angel 44 Messages postés 100 Statut Membre 2
 
Mais normalement il faut le faire qu'une seule fois où ça fausse les résultats non ?
0
Réponse 50 / 98
Nic00 Messages postés 1751 Statut Membre 95
 
Exécuter qu'une seule fois quel logiciel ?
0
angel 44 Messages postés 100 Statut Membre 2
 
Si exécute plus d'une fois Genproc, les résultats sont faussés ( désolé javais mal lu la question ^^" )
0
Réponse 51 / 98
angel 44 Messages postés 100 Statut Membre 2
 
oui
0
Réponse 52 / 98
Nic00 Messages postés 1751 Statut Membre 95
 
Non, pas du tout donc tu peux l'exécuter sans souci ;-)
0
Réponse 53 / 98
angel 44 Messages postés 100 Statut Membre 2
 
"Remarque importante

* Ne pas lancer deux fois d'affilée (ou plus) le programme sans qu'il le demande lui-même. Les résultats risqueraient d'être faussés."
0
Réponse 54 / 98
angel 44 Messages postés 100 Statut Membre 2
 
Rapport GenProc 2.600 [1] - 06/07/2009 à 13:49:36
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Haxfix http://users.telenet.be/marcvn/tools/haxfix.exe (Marckie) sur le Bureau. Double clique sur le fichier HaxFix.exe puis sélectionne 1. Make logfile, puis tape "Entrée" ; tape ensuite N pour valider le scan des principaux répertoires système et patiente. Un raport s'ouvrira: haxlog.txt ; poste son contenu maintenant, et passe à la suite sans attendre de validation

- Lop S&D http://eric.71.mespages.googlepages.com/LopSD.exe (Eric 71 & Angeldark) sur ton Bureau.

- Navilog1 http://pagesperso-orange.fr/il.mafioso/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau ; installe-le simplement.

- Toolbar-S&D http://eric.71.mespages.googlepages.com/ToolBarSD.exe (Team IDN) sur ton Bureau.

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** GILLES *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

# Etape 2/

Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1; valide et patiente jusqu'au message "Scan terminé le......".

# Etape 3/

Lance Toolbar-S&D situé sur le Bureau.
Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 4/

Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 5/

Ouvre le dossier C:\ et double-clique sur HaxFix.exe (ou double-clique sur l'icone du bureau HaxFix). Ferme toutes les autres fenêtres, car Haxfix redémarerra le système. Sélectionne l'option 2. "Run auto fix" en tapant 2 puis "Entrée" ; si une infection est trouvée, tu auras un message demandant de fermer toutes les autres fenêtres ouvertes. Lorsque ce sera terminé, un rapport s'ouvrira : C:\haxfix.txt.

# Etape 6/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 7/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport cleannavi.txt situé dans C:\ ;
- Le contenu du rapport TB.txt situé dans C:\ ;
- Le contenu du rapport lopR.txt situé dans C:\ ;
- Le contenu du rapport HaxFix.txt situé dans C:\ ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

# Détections [1] GenProc 2.600 06/07/2009 à 13:49:54
Haxdoor:le 06/07/2009 à 13:49:59 "C:\WINDOWS\System32\mms******.dll"
Lop:le 06/07/2009 à 13:50:01 "C:\Program Files\Multi_Media_France"
Navipromo:le 06/07/2009 à 13:50:01 "C:\Documents and Settings\GILLES\Local Settings\Application Data\*_nav??.dat"
Toolbar:le 06/07/2009 à 13:50:02 "C:\Program Files\AskTBar"

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 13:50:35 ~~
0
Réponse 55 / 98
Nic00 Messages postés 1751 Statut Membre 95
 
Hum humm....je comprends mieux ^^

Suis les étapes dans l'ordre.
Poste chaque rapport.

Electricien 69 si tu es là, continue car je dois m'absenter.

Je repasserai un peu plus tard

Bonne continuation à tous les deux :)
0
Réponse 56 / 98
angel 44 Messages postés 100 Statut Membre 2
 
Je reste sur l'ordi toute l'aprem moi donc faites moi signe quand vous êtes de retour :)
0
Réponse 57 / 98
Utilisateur anonyme
 
désolé mais je suis en pleine confiture de groseille, lol
suis les étapes du poste 69 un par un et poste moi les rapports dans l'ordre d'arriver
je regarderai au fure et à mesure
merci
0
angel 44 Messages postés 100 Statut Membre 2
 
Je n'arrive pas faire redémarrer mon ordi en mode sans échec, quand l'ordi se rallume je suis censé taper sur F8 après le bip mais il n'y a pas de Bip donc j'ai appuyer tout le temps mais rien

Un autre moyen pour passer en mode sans échec ?
0
Réponse 58 / 98
angel 44 Messages postés 100 Statut Membre 2
 
HAXFIX logfile - by Marckie

version 5.083
06/07/2009 15:02:31,85
running from C:\HaxFix

--- Checking for Haxdoor ---

checking for a3d files
a3d files not found

checking for matching notify keys
no matching notify keys found

checking for matching services
no matching services found

checking for matching safeboot services
no matching safeboot services found

--- Checking for Goldun - Spybanker ---

checking for SSODL keys
no ssodl keys found

checking for notify keys
no notify keys found

checking for services
no services found

checking for random used files and services
-- these files are not necessarily malicious
-- scanning most important windows folders
C:\WINDOWS\System32\kbdjpn.dll
C:\WINDOWS\System32\uwdf.exe
C:\WINDOWS\System32\wdfmgr.exe
no matching random used services found

checking for browser helper objects
no known browser helper objects found

checking for appinit files
no files found

checking for possible infected files
please submit these file here: https://www.bleepingcomputer.com/submit-malware.php?channel=11
no files found

checking for Active Setup Installed Components
no known Active Setup Installed Components found

checking iexplore.exe
iexplore.exe is not infected

--- Checking for other Goldun, Spybanker and Haxdoor files ---
no other Haxdoor or Goldun files found

--- Catchme logfile - thank you Gmer ---

catchme 0.3.1380.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-06 15:03:09
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
"LoadAppInit_DLLs"=dword:00000001

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

--- Analysing Catchme logfile ---

no matching regkeys found

Finished!
0
Réponse 59 / 98
Un Bonne Amie
 
Pour passer en mode sans échec avec F8 normalement sa doit être suivie d'un écran bleu...
Pour l'activer manuellement vue que ta pas accès au ménu demarrer on va faire autrement...
Clcik droit sur ton poste de travail->propriété->paramètre systèmes avancés->onglet démarage et récupération->paramètres->coche Afiicher les options de récupération du système pendant et tu mets 5 secondes...
Voila la tu peux y accéder sans appuyer sur aucun bouton...
0
Réponse 60 / 98
Utilisateur anonyme
 
pour angel44, continue les precedures de genproc poste 69

http://www.commentcamarche.net/forum/affich 13198581 rapport?page=4#69
pas grave si tu ne passes pas par mode sans echec
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses