Win32 application non valide
magyar23272
-
Xplode Messages postés 9212 Statut Contributeur sécurité -
Xplode Messages postés 9212 Statut Contributeur sécurité -
Bonjour,
j ai des soucis avec avast qui ne veut plus fonctionner
impossible de le supprimer pour le reinstaller, ou encore d installer d autres antivirus
voci le rapport findykill
merci de me dire quoi faire
max
############################## | FindyKill V5.016 |
# User : Max (Administrateurs) # PC-DE-MAX
# Update on 26/10/2009 by Chiquitine29
# Start at: 10:16:56 | 27/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com
# Intel(R) Core(TM)2 Duo CPU T8300 @ 2.40GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18828
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1296 [VPS 090108-0] 4.8.1296 [ Enabled | Updated ]
# C:\ # Disque fixe local # 116,44 Go (30,6 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 108,63 Go (97,75 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\P4P\P4P.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Windows\system32\svchost.exe
C:\PVSW\Bin\WGE_SRV.exe
C:\ProgramData\EPSON\EPW!3 SSRP\E_S30RP1.EXE
C:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\PSIService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\StkCSrv.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\spool\drivers\w32x86\3\E_FATIBEE.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\palmOne\Hotsync.exe
C:\ProgramData\Autobahn\autobahn.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\msiexec.exe
C:\Windows\system32\MsiExec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | C: |
################## | C:\Windows |
Présent ! C:\Windows\Prefetch\213501002.EXE-5026ED78.pf
Présent ! C:\Windows\Prefetch\213504465.EXE-72C37890.pf
Présent ! C:\Windows\Prefetch\213532015.EXE-4C7B3B60.pf
Présent ! C:\Windows\Prefetch\213558676.EXE-7D2C78E9.pf
Présent ! C:\Windows\Prefetch\228445165.EXE-47B3820B.pf
Présent ! C:\Windows\Prefetch\228450001.EXE-BEDF8E18.pf
Présent ! C:\Windows\Prefetch\228543305.EXE-2DC124CA.pf
Présent ! C:\Windows\Prefetch\228562244.EXE-07635F61.pf
Présent ! C:\Windows\Prefetch\228572446.EXE-07773BBA.pf
Présent ! C:\Windows\Prefetch\243526733.EXE-1B366779.pf
Présent ! C:\Windows\Prefetch\243534299.EXE-95094607.pf
Présent ! C:\Windows\Prefetch\243701844.EXE-190115BF.pf
Présent ! C:\Windows\Prefetch\243726399.EXE-CFF6D26B.pf
Présent ! C:\Windows\Prefetch\243733887.EXE-1C5189CB.pf
Présent ! C:\Windows\Prefetch\258687285.EXE-A2EF30C9.pf
Présent ! C:\Windows\Prefetch\258689125.EXE-6E8A9F00.pf
Présent ! C:\Windows\Prefetch\258699219.EXE-AED7EFF1.pf
Présent ! C:\Windows\Prefetch\258712416.EXE-CF10A746.pf
Présent ! C:\Windows\Prefetch\258717689.EXE-026A2A0B.pf
Présent ! C:\Windows\Prefetch\273460174.EXE-4274C384.pf
Présent ! C:\Windows\Prefetch\273469191.EXE-5F23DC44.pf
Présent ! C:\Windows\Prefetch\273481203.EXE-6F74E3C0.pf
Présent ! C:\Windows\Prefetch\FLEC003.EXE-AA487E4C.pf
Présent ! C:\Windows\Prefetch\FLEC006.EXE-C4E5CCCC.pf
Présent ! C:\Windows\Prefetch\MDELK.EXE-288F7189.pf
Présent ! C:\Windows\Prefetch\SERIAL.EXE-5198C45F.pf
Présent ! C:\Windows\Prefetch\WINTEMS.EXE-85AF748B.pf
################## | C:\Windows\system32 |
Présent ! C:\Windows\system32\ban_list.txt
Présent ! C:\Windows\system32\mdelk.exe
Présent ! C:\Windows\system32\wintems.exe
################## | C:\Windows\system32\drivers |
################## | C:\Users\Max\AppData\Roaming |
Présent ! C:\Users\Max\AppData\Roaming\drivers
Présent ! C:\Users\Max\AppData\Roaming\drivers\downld
Présent ! C:\Users\Max\AppData\Roaming\drivers\srosa2.sys
Présent ! C:\Users\Max\AppData\Roaming\drivers\wfsintwq.sys
Présent ! C:\Users\Max\AppData\Roaming\drivers\winupgro.exe
Présent ! C:\Users\Max\AppData\Roaming\hidires
Présent ! C:\Users\Max\AppData\Roaming\hidires\flec003.exe
Présent ! C:\Users\Max\AppData\Roaming\hidires\lang
Présent ! C:\Users\Max\AppData\Roaming\hidires\names.txt
Présent ! C:\Users\Max\AppData\Roaming\hidires\WDIR
Présent ! C:\Users\Max\AppData\Roaming\hidires\webserver
Présent ! C:\Users\Max\AppData\Roaming\m
Présent ! C:\Users\Max\AppData\Roaming\m\data.oct
Présent ! C:\Users\Max\AppData\Roaming\m\flec006.exe
Présent ! C:\Users\Max\AppData\Roaming\m\list.oct
Présent ! C:\Users\Max\AppData\Roaming\m\srvlist.oct
Présent ! C:\Users\Max\AppData\Roaming\m\shared
################## | Références de comparaison Bagle MD5 : |
File : C:\Users\Max\AppData\Roaming\drivers\winupgro.exe
-> Crc32 : bd55be49 | Md5 : 6c47eacda4c709ca8ca39ac6e7e271d6
################## | Autres detections ... |
################## | Temporary Internet Files |
Présent ! C:\Users\Max\Local Settings\Temporary Internet Files\Content.IE5\CNZYJ2SU\file[1].txt
################## | Registre / Clés infectieuses |
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\srosa]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\srosa]
Présent ! [HKLM\SYSTEM\ControlSet003\Services\srosa]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
Présent ! [HKCU\Software\bisoft]
Présent ! [HKCU\Software\DateTime4]
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\bisoft]
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\DateTime4]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\serial]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Local AppWizard-Generated Applications\serial]
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKLM\software\microsoft\security center] "UacDisableNotify"
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# (!) Uac = 0x0
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) windefend -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )
################## | Cracks / Keygens / Serials |
"C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"
22/11/2006 10:31 |Size 630784 |Crc32 53f23aff |Md5 3d575898e4c727c794a24c4196fc0be4
j ai des soucis avec avast qui ne veut plus fonctionner
impossible de le supprimer pour le reinstaller, ou encore d installer d autres antivirus
voci le rapport findykill
merci de me dire quoi faire
max
############################## | FindyKill V5.016 |
# User : Max (Administrateurs) # PC-DE-MAX
# Update on 26/10/2009 by Chiquitine29
# Start at: 10:16:56 | 27/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com
# Intel(R) Core(TM)2 Duo CPU T8300 @ 2.40GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18828
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1296 [VPS 090108-0] 4.8.1296 [ Enabled | Updated ]
# C:\ # Disque fixe local # 116,44 Go (30,6 Go free) [VistaOS] # NTFS
# D:\ # Disque fixe local # 108,63 Go (97,75 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\P4P\P4P.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Windows\system32\svchost.exe
C:\PVSW\Bin\WGE_SRV.exe
C:\ProgramData\EPSON\EPW!3 SSRP\E_S30RP1.EXE
C:\PVSW\BIN\W3dbsmgr.EXE
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\PSIService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\StkCSrv.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\spool\drivers\w32x86\3\E_FATIBEE.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\palmOne\Hotsync.exe
C:\ProgramData\Autobahn\autobahn.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\msiexec.exe
C:\Windows\system32\MsiExec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | C: |
################## | C:\Windows |
Présent ! C:\Windows\Prefetch\213501002.EXE-5026ED78.pf
Présent ! C:\Windows\Prefetch\213504465.EXE-72C37890.pf
Présent ! C:\Windows\Prefetch\213532015.EXE-4C7B3B60.pf
Présent ! C:\Windows\Prefetch\213558676.EXE-7D2C78E9.pf
Présent ! C:\Windows\Prefetch\228445165.EXE-47B3820B.pf
Présent ! C:\Windows\Prefetch\228450001.EXE-BEDF8E18.pf
Présent ! C:\Windows\Prefetch\228543305.EXE-2DC124CA.pf
Présent ! C:\Windows\Prefetch\228562244.EXE-07635F61.pf
Présent ! C:\Windows\Prefetch\228572446.EXE-07773BBA.pf
Présent ! C:\Windows\Prefetch\243526733.EXE-1B366779.pf
Présent ! C:\Windows\Prefetch\243534299.EXE-95094607.pf
Présent ! C:\Windows\Prefetch\243701844.EXE-190115BF.pf
Présent ! C:\Windows\Prefetch\243726399.EXE-CFF6D26B.pf
Présent ! C:\Windows\Prefetch\243733887.EXE-1C5189CB.pf
Présent ! C:\Windows\Prefetch\258687285.EXE-A2EF30C9.pf
Présent ! C:\Windows\Prefetch\258689125.EXE-6E8A9F00.pf
Présent ! C:\Windows\Prefetch\258699219.EXE-AED7EFF1.pf
Présent ! C:\Windows\Prefetch\258712416.EXE-CF10A746.pf
Présent ! C:\Windows\Prefetch\258717689.EXE-026A2A0B.pf
Présent ! C:\Windows\Prefetch\273460174.EXE-4274C384.pf
Présent ! C:\Windows\Prefetch\273469191.EXE-5F23DC44.pf
Présent ! C:\Windows\Prefetch\273481203.EXE-6F74E3C0.pf
Présent ! C:\Windows\Prefetch\FLEC003.EXE-AA487E4C.pf
Présent ! C:\Windows\Prefetch\FLEC006.EXE-C4E5CCCC.pf
Présent ! C:\Windows\Prefetch\MDELK.EXE-288F7189.pf
Présent ! C:\Windows\Prefetch\SERIAL.EXE-5198C45F.pf
Présent ! C:\Windows\Prefetch\WINTEMS.EXE-85AF748B.pf
################## | C:\Windows\system32 |
Présent ! C:\Windows\system32\ban_list.txt
Présent ! C:\Windows\system32\mdelk.exe
Présent ! C:\Windows\system32\wintems.exe
################## | C:\Windows\system32\drivers |
################## | C:\Users\Max\AppData\Roaming |
Présent ! C:\Users\Max\AppData\Roaming\drivers
Présent ! C:\Users\Max\AppData\Roaming\drivers\downld
Présent ! C:\Users\Max\AppData\Roaming\drivers\srosa2.sys
Présent ! C:\Users\Max\AppData\Roaming\drivers\wfsintwq.sys
Présent ! C:\Users\Max\AppData\Roaming\drivers\winupgro.exe
Présent ! C:\Users\Max\AppData\Roaming\hidires
Présent ! C:\Users\Max\AppData\Roaming\hidires\flec003.exe
Présent ! C:\Users\Max\AppData\Roaming\hidires\lang
Présent ! C:\Users\Max\AppData\Roaming\hidires\names.txt
Présent ! C:\Users\Max\AppData\Roaming\hidires\WDIR
Présent ! C:\Users\Max\AppData\Roaming\hidires\webserver
Présent ! C:\Users\Max\AppData\Roaming\m
Présent ! C:\Users\Max\AppData\Roaming\m\data.oct
Présent ! C:\Users\Max\AppData\Roaming\m\flec006.exe
Présent ! C:\Users\Max\AppData\Roaming\m\list.oct
Présent ! C:\Users\Max\AppData\Roaming\m\srvlist.oct
Présent ! C:\Users\Max\AppData\Roaming\m\shared
################## | Références de comparaison Bagle MD5 : |
File : C:\Users\Max\AppData\Roaming\drivers\winupgro.exe
-> Crc32 : bd55be49 | Md5 : 6c47eacda4c709ca8ca39ac6e7e271d6
################## | Autres detections ... |
################## | Temporary Internet Files |
Présent ! C:\Users\Max\Local Settings\Temporary Internet Files\Content.IE5\CNZYJ2SU\file[1].txt
################## | Registre / Clés infectieuses |
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\srosa]
Présent ! [HKLM\SYSTEM\ControlSet001\Services\srosa]
Présent ! [HKLM\SYSTEM\ControlSet003\Services\srosa]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S]
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
Présent ! [HKCU\Software\bisoft]
Présent ! [HKCU\Software\DateTime4]
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Microsoft\Windows\CurrentVersion\Run] "flec003.exe"
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\bisoft]
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\DateTime4]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\serial]
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Local AppWizard-Generated Applications\serial]
Présent ! [HKU\S-1-5-21-758899464-3445039336-2290144418-1000\Software\Local AppWizard-Generated Applications\winupgro]
Présent ! [HKLM\software\microsoft\security center] "UacDisableNotify"
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# (!) Uac = 0x0
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) windefend -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )
################## | Cracks / Keygens / Serials |
"C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe"
22/11/2006 10:31 |Size 630784 |Crc32 53f23aff |Md5 3d575898e4c727c794a24c4196fc0be4
Configuration: Windows Vista Internet Explorer 7.0
14 réponses
-
Salut,
-+-+-+-> Findykill - Nettoyage <-+-+-+-
[x] Relance findykill mais choisis cette fois-ci l'option 2
[x] N'oublie pas de laisser tes médias amovibles branchés
[x] Le bureau disparaîtra et le PC redémarrera.
[x] Au redémarrage , FindyKill scannera ton PC, laisse travailler l'outil.
[x] Ensuite poste le rapport FindyKill.txt qui apparaîtra avec le Bureau.
[x] Note : le rapport FindyKill.txt est sauvegardé a la racine du disque. (C:\FindyKill.txt)
------------
-+-+-+-> ZHPDiag <-+-+-+-
[x] Télécharge ZHPDiag ( de Nicolas coolman ).
[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau
[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
[x] Rend toi sur www.cjoint.com
[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "
[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message -
Peux-tu poster le rapport de suppression de findykill stp
-
Salut
Pour avancer, fait comme pour le rapport zhp ( avec Cjoint ) -
Magyar , il faut que tu heberge le rapport de suppression de findykill ( C:\findykill.txt ) et que tu copies/colle le lien, apparement il reste des traces.
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Je te demandes d'heberger le rapport de findykill sur cjoint.
[x] Note : le rapport FindyKill.txt est sauvegardé a la racine du disque. (C:\FindyKill.txt)-
voici le lien
https://www.cjoint.com/?kBoArQYnE5
excuse moi j avais simplement oublié de recopier le lien !!!!!
-
-
C'est normal que tu n'arrives pas à désinstaller avast, il a été corrompu par bagle.
Utilise ceci pour le désinstaller : http://files.avast.com/files/eng/aswclear.exe
Désinstalle aussi spybot, qui est également corrompu ( et en plus inutile ).
Puis fais ceci :
-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-
[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
[x] Installe le.
[x] Met le à jour.
[x] Lance un scan complet !
[x] Coche bien tout les éléments trouvés et supprime les !
[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message-
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3040
Windows 6.0.6002 Service Pack 2
27/10/2009 20:13:56
mbam-log-2009-10-27 (20-13-56).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 248434
Temps écoulé: 1 hour(s), 12 minute(s), 49 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{127df9b4-d75d-44a6-af78-8c3a8ceb03db} (Adware.WhenU) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\ACM.dll (Adware.WhenU) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
-
Bien, fais un nouveau ZHPDiag maintenant
-
Comment se porte le PC ?
-+-+-+-> ZHPfix <-+-+-+-
[x] Relance ZHPDiag, fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".
[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :
https://www.cjoint.com/?kBxCaOcJj4
[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
[x] Copie/Colle le rapport à l'écran dans ton prochain message -
Oui, il faut que tu colles dans l'encadré jaune ce qui est au lien que je t'ai passé. Ensuite tu appuies sur " Ok ", puis " Tous " et enfin " Nettoyer " et tu copies/colle le rapport qui sera à l'écran
-
Lance ZHPFix ( sur ton bureau ) en cliquant droit dessus -> executer en tant qu'administrateur
-
voila le rapport
ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 28/10/2009 14:11:20
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Processus mémoire :
(Néant)
Module mémoire :
(Néant)
Clé du Registre :
(Néant)
Valeur du Registre :
(Néant)
Elément de données du Registre :
(Néant)
Dossier :
C:\Program Files\Registry Winner => Supprimé et mis en quarantaine
Fichier :
c:\windows\tasks\registry winner schedule.job => Supprimé et mis en quarantaine
Logiciel :
(Néant)
Script Registre :
(Néant)
Autre :
(Néant)
Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 1
Logiciel : 0
Autre : 0
End of the scan
-
-
Bien, fais maintenant ceci :
-+-+-+-> RSIT <-+-+-+-
[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe
[x] Double clique sur " RSIT.exe ".
[x] Clique sur " Continue ".
[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.
[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.
[x] Rend toi sur www.cjoint.com
[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "
[x] Séléctionne le rapport info.txt qui se trouve sur ton bureau
[x] Clique ensuite sur " Créer le lien cjoint "
[x] Fais de même pour le log.txt
[x] Copie/colle ensuite les deux liens dans ton prochain message
[x] Note : si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit -
-+-+-+-> Suppression service infecté <-+-+-+-
[x] Clique sur démarrer -> Executer ( ou windows + R sous vista )
[x] Tape dans la petite boîte ces trois commandes, dans l'ordre, en les validant par " Ok " à chaque fois.
sc stop at3ybu9l
sc config at3ybu9l start= disabled
sc delete at3ybu9l
------------------------------
-+-+-+-> Scan en ligne Bitdefender <-+-+-+-
[x] Suis le tutoriel disponible à cette adresse ( en image ) :
https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender -
Essaie celui ci :
-+-+-+-> ESET Nod32 Scan en Ligne <-+-+-+-
[x] Rends toi sur ce site : https://www.eset.com/
/!\ Il faut que tu utilises internet explorer pour faire l'analyse en ligne /!\
[x] Coche " Oui, j'accepte.... " puis cliques sur " Start ".
[x] Attend un peu le chargement de la page, puis clique sur le bandeau jaune en haut de
l'écran " Ce site nécessite.... OnlineScanner.cab... "
-> Clique sur " Installer le contrôle ActiveX "
-> Confirme ensuite en cliquant sur " Installer " dans la petite fenêtre qui s'ouvre.
[x] Clique sur paramètre avancé, puis coche " Rechercher les applications potentiellement dangereuses " , vérifie que les deux premieres cases sont elles aussi cochées.
[x] Le scanner se mettra à jour, celà peut prendre un certain temps
[x] L'analyse va ensuite s'effectuer.
[x] Copie/Colle le rapport dans ton prochain message. ( C:\ESET\...\log.txt ) -
