cheval de troie du type: HTML:SkinTrim-A[Trj] Fermé

Question

Bonjour,
j'ai un virus du type HTML:SkinTrim-A[Trj], reconnu par avast mais jamais suprimé (réaparait a chaque démarage)
comment faire??
merci de votre aide, et de repondre assez rapidement, car mon ordi rallenti beaucoup
j'ai un XP

Narco!4 · Answer

Bonjour,

télécharge GenProc http://www.genproc.com/GenProc.exe

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre

souris16 · Answer

ok

souris16 · Answer

Rapport GenProc 2.604 [1] - 16/07/2009 à 19:14:58 
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (6.0.2900.5512) [Navigateur par défaut]

# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** brice *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1; valide et patiente jusqu'au message "Scan terminé le......".

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport cleannavi.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.604 16/07/2009 à 19:15:16 
Navipromo:le 16/07/2009 à 19:15:34 HKCU\....\Lanconfig 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 19:16:18 ~~

Narco!4 · Answer

suit ces manips.

souris16 · Answer

Fix Navipromo version 4.0.1 commencé le 16/07/2009 19:29:32.09

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.07.2009 à 14h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(TM) XP 2500+ )
BIOS : Award Modular BIOS v6.0
USER : brice ( Administrator )
BOOT : Fail-safe boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090716-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:21 Go (Free:0 Go)
D:\ (Local Disk) - NTFS - Total:54 Go (Free:36 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executée en mode sans échec

Nettoyage executé en mode sans échec


C:\Documents and Settings\brice\locals~1\applic~1\aqsguss.exe supprimé !
C:\Documents and Settings\brice\locals~1\applic~1\aqsguss.dat supprimé !
C:\Documents and Settings\brice\locals~1\applic~1\aqsguss_nav.dat supprimé !
C:\Documents and Settings\brice\locals~1\applic~1\aqsguss_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\brice\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !




*** Scan terminé 16/07/2009 19:33:34.21 ***






Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:47:59, on 16/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\Documents and Settings\brice\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Program Files\Samsung\EmoDio\SMSTray.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [OM2_Monitor] "D:\instal jeux\FirstStart.exe" /OM
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\brice\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\EmoDio\SMSTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [EPSON Stylus D92 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\WINDOWS\TEMP\E_S81.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [OM2_Monitor] "D:\instal jeux\MMonitor.exe" -NoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Scol.lnk = D:\instal jeux\UsmWin.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: raid_tool.exe.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Narco!4 · Answer

# Etape 1/ Télécharge :
ToolsCleaner! (A.Rothstein & Dj QUIOU) sur ton Bureau.

# Etape 2/
- Double-clique sur ToolsCleaner2.exe pour le lancer.
- Clique sur Recherche et laisse le scan agir.
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options Facultatives.
- Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

# Etape 3/
Poste un rapport Nod32 (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

souris16 · Answer

[ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\GenProc: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\brice\Bureau\Nouveau dossier\Navilog1.exe: trouvé !
C:\Documents and Settings\brice\Bureau\Nouveau dossier\HJTInstall.exe: trouvé !
C:\Documents and Settings\brice\Bureau\Nouveau dossier\cleannavi.txt: trouvé !
C:\GenProc\outil\hijackthis.log: trouvé !
C:\GenProc\outil\mbr.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\brice\Bureau\Nouveau dossier\Navilog1.exe: supprimé !
C:\Documents and Settings\brice\Bureau\Nouveau dossier\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\brice\Bureau\Nouveau dossier\cleannavi.txt: supprimé !
C:\GenProc\outil\hijackthis.log: supprimé !
C:\GenProc\outil\mbr.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\GenProc: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !




pour le raport NOD32, j'ai téléchargé l'antivirus, et je fais une analyse, mais je sais pas si c'est ca que tu voulait que je fasse

Narco!4 · Answer

poste le rapport.

souris16 · Answer

ok, mais c long, 58 pour cent , des que je l'ai, je le poste

souris16 · Answer

Journal de l'analyse
Version de la base des signatures de virus : 3890 (20090226)
Date : 16/07/2009  Heure : 20:23:41
Disques, dossiers et fichiers analysés : Mémoire vive;C:\Secteur d'amorçage;D:\Secteur d'amorçage;C:\;D:\
C:\pagefile.sys - erreur à l'ouverture [4]
C:\Documents and Settings\All Users\Application Data\BVRP Software\Motorola Phone Tools\documentecu0052.SMS » MIME - est OK (analyse interne non effectuée)
C:\Documents and Settings\All Users\Application Data\BVRP Software\Motorola Phone Tools\Profiles\#Profil par défaut.cab » CAB » C:\Documents and Settings\All Users\Application Data\BVRP Software\Motorola Phone Tools\documentecu0052.SMS » MIME - est OK (analyse interne non effectuée)
C:\Documents and Settings\brice\Application Data\Mozilla\Firefox\Profiles\3fohdqzh.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}\chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Documents and Settings\brice\Local Settings\Application Data\Identities\{F19E74F9-5643-4623-BEEE-E606B1A8E3E4}\Microsoft\Outlook Express\Boîte d'envoi.dbx » DBX - est OK (analyse interne non effectuée)
C:\Documents and Settings\brice\Local Settings\Application Data\Identities\{F19E74F9-5643-4623-BEEE-E606B1A8E3E4}\Microsoft\Outlook Express\Boîte de réception.dbx » DBX - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_de.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_en.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_en_US.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_es.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_fr.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_it.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_nl.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_pt.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Attach To Email\ReadMe\ReadMe_ru.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help_de.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help_en_GB.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help_es.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help_fr.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help_it.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help_nl.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help_pt.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Help\Help_ru.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe_de.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe_en_GB.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe_es.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe_fr.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe_it.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe_nl.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe_pt.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\Readme\ReadMe_ru.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help_de.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help_en_GB.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help_es.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help_fr.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help_it.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help_nl.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help_pt.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Help\Help_ru.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe_de.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe_en_GB.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe_es.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe_fr.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe_it.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe_nl.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe_pt.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\EPSON\Creativity Suite\File Manager\Readme\ReadMe_ru.def » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\core3.zip » ZIP » lib/deploy/ffjcext.zip » ZIP » {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}/chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\core3.zip » ZIP » lib/resources.jar » ZIP » com/sun/org/apache/xerces/internal/impl/msg/XIncludeMessages.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\core3.zip » ZIP » lib/resources.jar » ZIP » com/sun/xml/internal/fastinfoset/resources/ResourceBundle.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\core3.zip » ZIP » lib/resources.jar » ZIP » javax/xml/bind/Messages.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Java\jre1.6.0_07\libesources.jar » ZIP » com/sun/org/apache/xerces/internal/impl/msg/XIncludeMessages.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Java\jre1.6.0_07\libesources.jar » ZIP » com/sun/xml/internal/fastinfoset/resources/ResourceBundle.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Java\jre1.6.0_07\libesources.jar » ZIP » javax/xml/bind/Messages.properties » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Java\jre1.6.0_07\lib\deploy\ffjcext.zip » ZIP » {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}/chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » Ad-Aware SE Default.skn - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » arrow1.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » arrow2.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bck1.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt11.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt12.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt13.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt21.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt22.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt23.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt31.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt32.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt33.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt41.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt42.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt43.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt51.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt52.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt53.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt61.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » bt62.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » checkbox1.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » checkbox2.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » checkbox3.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » checkbox4.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » defbtn1.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » defbtn2.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » defbtn3.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » glyph1.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » glyph2.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » glyph3.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » glyph4.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » glyph5.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » glyph6.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » glyph7.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » main.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » preview.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask » ZIP » sprite1.bmp - erreur - fichier protégé par mot de passe
C:\Program Files\MediaCoder\xulapp\chrome\chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Microsoft CAPICOM 2.1.0.2\License\license.mht » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Motorola Phone Tools\BackupRestore.mht » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Motorola Phone Tools\MMWelcome.mht » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Motorola Phone Tools\MOSync.mht » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Motorola Phone Tools\MOWelcome.mht » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Motorola Phone Tools\olregist.mht » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome\browser.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome\comm.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome\pippki.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\chrome	oolkit.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome.manifest » MIME - est OK (analyse interne non effectuée)
C:\Program Files\MSN\MSNCoreFiles\install\msn9components\msncli.exe » CAB » license.txt » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Nero\Nero 7\Core\CDI\CDI_VCD.CFG » MIME - est OK (analyse interne non effectuée)
C:\Program Files\Nero\Nero 7\Nero BackItUp\BackItUp_ImageTooloot.img » GZIP »  - archive endommagée
C:\WINDOWS\$hf_mig$\KB898461\update\eula.txt » MIME - est OK (analyse interne non effectuée)
C:\WINDOWS\$NtUninstallwmp11$\eula.txt » MIME - est OK (analyse interne non effectuée)
C:\WINDOWS\RegisteredPackages\{DD90D410-1823-43EB-9A16-A2331BF08799}\eula.txt » MIME - est OK (analyse interne non effectuée)
C:\WINDOWS\ServicePackFiles\i386\msncli.exe » CAB » license.txt » MIME - est OK (analyse interne non effectuée)
D:\Mes documents\Nadine LIEBMANN\Firefox Setup 2.0.0.13.exe » 7ZIP » nonlocalized/chrome/browser.manifest » MIME - est OK (analyse interne non effectuée)
D:\Mes documents\Nadine LIEBMANN\Firefox Setup 2.0.0.13.exe » 7ZIP » nonlocalized/chrome/comm.manifest » MIME - est OK (analyse interne non effectuée)
D:\Mes documents\Nadine LIEBMANN\Firefox Setup 2.0.0.13.exe » 7ZIP » nonlocalized/chrome/pippki.manifest » MIME - est OK (analyse interne non effectuée)
D:\Mes documents\Nadine LIEBMANN\Firefox Setup 2.0.0.13.exe » 7ZIP » nonlocalized/chrome/toolkit.manifest » MIME - est OK (analyse interne non effectuée)
D:\Mes documents\Nadine LIEBMANN\iMeshV8.exe » NSIS - erreur de décompression
D:\Mes documents\Nadine LIEBMANN\MediaCoder-0.6.2.4240.exe » NSIS » chrome.manifest » MIME - est OK (analyse interne non effectuée)
Nombre d'objets analysés : 190045
Nombre de menaces détectées : 0
Heure d'achèvement : 21:43:25  Temps d'analyse total : 4784 sec. (01:19:44)

Notes :
[4] L'objet ne peut pas être ouvert. Il est peut-être utilisé par une autre application ou le système d'exploitation.

gaelle · Answer

Bonjour souris16
Peux-tu me dire stp si au final tu as réussi à te débarrasser de ton cheval de trois?
Merci

Cheval de troie du type: HTML:SkinTrim-A[Trj]

11 réponses

Discussions similaires