Sujet Précédent Sujet Suivant

Agressetion de internet

Fermé
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 - 31 oct. 2009 à 16:23
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 - 8 nov. 2009 à 12:11
Bonjour, a chaque fois que je part de mon ordi et je revien le lendemain je toruve plein de page internet ouverte, je suis mozilla moi j'ai deja essayer de desinstaller internet et rien sa marche pas toujours ces maudite page qui s'ouvre pour les arrete je suis obliger d'aller arrete leur procecus comme je peut faire svp
A voir également:

105 réponses

Précédent
Réponse 21 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 19:26
ok la je suis encore a malwarebyte depuis 1h40
0
Réponse 22 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 19:27
Se que je voulait demander a propos des RAM c'est la j'en ai 1/3 de 512MO c'est bien ou pas?
0
Réponse 23 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 19:46
J'ai plus de barre de menus depuis taleure^^
0
Réponse 24 / 105
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
31 oct. 2009 à 19:53
1/3 de 512 MO c'est pas beaucoup

concernant la barre demarré peut pâs te dire attendons la fin de la desinfection

malwarebyte peut durer longtemps... c'est pourqu'oi OUBLIE pas de supprimer la selection (voir explication donné dans la procedure) et poste le rapport

ensuite repasse Adremover

au passage tu es infecté par Vundo qui ce propage via les cracks et keygen donc j'aurai du te le dire au debut mais supprime tous ce genre de fichier sur ton PC sous peine de te reinfecter
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 20:57
C'est bon c'est fini maintenant je repasse adremover mais jtrouve pas lrapport :s
0
Réponse 26 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 21:01
Sa refait pareille avec eror et tout...
0
Réponse 27 / 105
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
31 oct. 2009 à 21:05
le rapport malwarebyte poste le

tu peux le retrouver en lancant malwarebyte et va dans l'onglet log/rapport et tu va le trouver copie colle le ici

ensuite tu refit un RSit (voir poste 1) mais a l'ecran disclaimer tu choisit "2 MONTHS" puis clic sur continue et poste le rapports obtenu
0
Réponse 28 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 21:08
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3070
Windows 5.1.2600 Service Pack 3

31/10/2009 20:51:08
mbam-log-2009-10-31 (20-51-08).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 212229
Temps écoulé: 2 hour(s), 48 minute(s), 29 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 19
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 26

Processus mémoire infecté(s):
C:\Documents and Settings\buegue pas elle au-\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{48dc6ffb-64d7-42e8-949d-8ef2641eb73a} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{c1a6d8b8-93c3-4186-9dd1-13983f9f1d9b} (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{ff46f4ab-a85f-487e-b399-3f191ac0fe23} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{3160f356-e8c3-4de2-a698-92eeeb3d3400} (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{b4094603-dda9-4caf-9b13-0ad1034c9c53} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fc3c36d-7635-4d43-ba62-0d9d2f2cd06e} (Adware.Fotomoto) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9c8a568e-4201-478a-8536-526cf371d2e2} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8e3fbde2-7dbd-4040-85d9-29bbc559c129} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8e3fbde2-7dbd-4040-85d9-29bbc559c129} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\testCPV6.dll (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0eb5c583-e444-d4e9-bcf6-645216560a9e} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0eb5c583-e444-d4e9-bcf6-645216560a9e} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\softwarehelper (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{8e3fbde2-7dbd-4040-85d9-29bbc559c129} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\CPV (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Inet_Get_2 (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\Spcron (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Svconr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Twain (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\- (Worm.Archive) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\buegue pas elle au-\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoAdv.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP176\A0028660.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP198\A0032919.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP204\A0033914.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP247\A0053265.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\258255c5-558c-1a62-761c-a5e6f201de22.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\WhoisCL.exe (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\u_tojmwstexubasa.dll.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tojmwstexubasa.dll-uninst.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Fray she the is.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Metal album.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Nails twilight nine fennesz in.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Star guitar - chemical brothers.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\-\Xvid cocain.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\components\2e5f1ed7-52a3-7e8f-5159-7bc359018b70.dll (Adware.Yoog) -> Quarantined and deleted successfully.
C:\n.bat (Malware.Trace) -> Quarantined and deleted successfully.
C:\x.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\z.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\{39ca0459-d42e-3435-b1a2-3fc19d2e3cb6}.dll-uninst.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cont_dcads-remove.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tojmwstexubasa.dll (Trojan.BHO) -> Quarantined and deleted successfully.
0
Réponse 29 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 21:10
Logfile of random's system information tool 1.06 (written by random/random)
Run by oO.XD.oO.xd!!!^_^^.^ at 2009-10-31 21:10:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 28 GB (35%) free of 78 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:20, on 31/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe
C:\Program Files\Lexmark X6100 Series\lxbfbmon.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\lexpps.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings\test\steam\steam.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\oO.XD.oO.xd!!!^_^^.^\Bureau\RSIT.exe
C:\Program Files\trend micro\oO.XD.oO.xd!!!^_^^.^.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww17.scache.eorezo.com/html/engine/first.htm?&x_src_=gncQdkaLiPH9SBGx%2F3AOsLdFMcl85qsXaerykhzbX5raCHmaaqFDlxx2ls52lymP9sKTemJ1USmzygHZLdagWsa6d4C6%2BmdFatkVwDkGxzrINa9pWr9Czxt8JgyyrqIQf8vxvKWTfbKTu1K%2BE6VrBtLybHhqzgrzeVwH%2BmZov85zY4vbkWS6%2FquxUUPEL4sMnaOzC4tQbB1hecTss6l5ZQ%3D%3D
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Crux P2P\Plugins\RazaWebHook.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {415364F7-22B7-4E53-A860-1888810DB02D} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {9adf917f-bbaf-63ca-7014-a2328e406348} - {843604e8-232a-4107-ac36-fabbf719fda9} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {CE59A2F4-873E-4E73-A4CF-1D8FE18DCE6F} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Lexmark X6100 Series] "C:\Program Files\Lexmark X6100 Series\lxbfbmgr.exe"
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\documents and settings\test\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3C229C36-FB94-4592-86B1-64D81B0445C5}: NameServer = 192.168.1.1
O20 - Winlogon Notify: ddccdcb - ddccdcb.dll (file missing)
O20 - Winlogon Notify: opnmlmk - opnmlmk.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Service Google Update (gupdate1ca50ebea1ed50a) (gupdate1ca50ebea1ed50a) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
0
Réponse 30 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 21:11
Et merci beaucoup!!
0
Réponse 31 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 21:14
ensuite je fait quoi?
0
Réponse 32 / 105
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
31 oct. 2009 à 21:39
Bon ya un petit mieux mais c'est encore le bazard

tu utilise nmap ?


desinstalle ce programme dans le panneau de configuration :

Crux P2P

ensuite fait un scan en ligne ici http://www.bitdefender.com/scan_fr/scan8/ie.html et poste le rapport en ENTIER avec les lignes pas juste le nombre d e virus

ou si sa marche pas desinstalle avast et installe antivir

une fois installé clic droit sur le parapluie rouge et choisit deja demarrer la mise a si elle ne c'est pas faite au demarrage (cel peu etre longt)

ensuite reclic droit sur le parapluie rouge et choisit cette fois configuration
- en haut a gauche coche "expert mode"
- ensuite DESSOUS selectionne scanner
- apres a dans le cadre de DROITE coche les cases ""tous les fichiers" et RECH.rootkit au Dem de la recherche"
- puis clic sur accepter et ok

ensuite si la mise c'est fait completement lance un scan en double clic sur le parapluie rouge et a l'ecran clic "controler systeme maintenant" SUPPRIME tous ce qu'il trouve et poste le rapport
0
Réponse 33 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 22:05
re je manger c coi n map?
0
Réponse 34 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 22:07
et ia pas crux P2P
0
Réponse 35 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 22:20
pour lancer scan avec avira c'est ou? :s
0
Réponse 36 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
31 oct. 2009 à 22:26
C'st bon j'ai lancer le scan mais je ne sais pas se que c'estn map et crux P2P il n'y était pas
0
Réponse 37 / 105
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
1 nov. 2009 à 10:44
tu as bien config antivir comm expliqué ? et oublie pas de poster le rapport
0
Réponse 38 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
1 nov. 2009 à 11:25
Oui j'ai fait la config je t'envoie le rapport
0
Réponse 39 / 105
scoubby Messages postés 375 Date d'inscription dimanche 1 mars 2009 Statut Membre Dernière intervention 12 septembre 2016 9
1 nov. 2009 à 11:34
Avira AntiVir Personal
Date de création du fichier de rapport : samedi 31 octobre 2009 22:25

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : XPFAMILY

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 13:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 20:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 07:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 14:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 17:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 20:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 11:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 18:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 13:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 20:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 15:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 20:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 13:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 14:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 14:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 11:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 13:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 31 octobre 2009 22:25

La recherche d'objets cachés commence.
'54448' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'update.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Steam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vVX3000.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxbfbmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lxbfbmgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSCamS32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'46' processus ont été contrôlés avec '46' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '55' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Alwil Software\Avast5\defs\09082600\acshort.map
[RESULTAT] Contient le modèle de détection du virus VCL-I (encr.)
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames
C:\Program Files\Net Tools\Carrier.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Agent.166972
C:\Program Files\Net Tools\PortScanner.exe
[RESULTAT] Contient le modèle de détection du programme SPR/TCPScan.BT
C:\Program Files\Net Tools\QuickSniffer.exe
[RESULTAT] Contient le modèle de détection du programme SPR/MSIL.Sniffer.A
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053266.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053267.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053268.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053269.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053270.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053271.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053272.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053273.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053274.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053276.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053277.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053279.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen

Début de la désinfection :
C:\Program Files\Alwil Software\Avast5\defs\09082600\acshort.map
[RESULTAT] Contient le modèle de détection du virus VCL-I (encr.)
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b60620d.qua' !
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
[RESULTAT] Contient le modèle de détection de l'application APPL/BoontyGames
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5c621a.qua' !
C:\Program Files\Net Tools\Carrier.exe
[RESULTAT] Contient le modèle de détection du dropper DR/Agent.166972
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5f620c.qua' !
C:\Program Files\Net Tools\PortScanner.exe
[RESULTAT] Contient le modèle de détection du programme SPR/TCPScan.BT
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b5f621a.qua' !
C:\Program Files\Net Tools\QuickSniffer.exe
[RESULTAT] Contient le modèle de détection du programme SPR/MSIL.Sniffer.A
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b566220.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053266.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d61db.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053267.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9951bc.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053268.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6268a4.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053269.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48623d6c.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053270.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '489d05a4.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053271.exe
[RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d61dc.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053272.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '480d5b45.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053273.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '480c23bd.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053274.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '480f2bf5.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053276.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1d61dd.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053277.exe
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '48093866.qua' !
C:\System Volume Information\_restore{E933A6C6-020A-4B68-B4E7-C2ADADB41DF1}\RP248\A0053279.dll
[RESULTAT] Contient le cheval de Troie TR/Trash.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4808005e.qua' !


Fin de la recherche : dimanche 1 novembre 2009 11:23
Temps nécessaire: 2:54:49 Heure(s)

La recherche a été effectuée intégralement

8029 Les répertoires ont été contrôlés
387784 Des fichiers ont été contrôlés
17 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
17 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
387765 Fichiers non infectés
8085 Les archives ont été contrôlées
2 Avertissements
19 Consignes
54448 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
0
Réponse 40 / 105
plopus Messages postés 5962 Date d'inscription jeudi 1 janvier 2009 Statut Contributeur sécurité Dernière intervention 11 mars 2012 293
1 nov. 2009 à 11:52
ta virer tes craks et keygen ?

reposte un nouveau RSIt toujours avec l'option "2months" stp
0

Discussions similaires

Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
FOTOSE (allemagne)
lix -
pierre -

12 réponses
35 GO à l'étranger
Laurence -
Laurence -

2 réponses
Quel est l'équivalent 40 GO d'internet en heures ?
mha29 -
Sylvie -

5 réponses
Je tiens combien de temps avec 2Go d'internet ?
champi100 -
dadout -

7 réponses