TB83000

Ordi infecté -  
 Ordi infecté -
Bonjour,

Mon ordi est surement infecté, je suis en train de faire unscan ad remover. Je vais poster le rapport des que c fini.
Quelqu'un peut il m'aider?

merci
Configuration: Windows XP Internet Explorer 7.0

1 réponse

  1. Ordi infecté
     
    voici le rapport:

    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
    .
    Mit à jour par C_XX le 26.12.2009 à 20:47
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 18:37:30, 06/01/2010 | Mode Normal | Option: SCAN
    Exécuté de: C:\Program Files\Ad-Remover\
    Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
    Nom du PC: MONTANA | Utilisateur actuel: White

    Bonnes fêtes de fin d'année à vous tous :)
    .
    ============== ÉLÉMENT(S) TROUVÉ(S) ==============
    .
    Service: WinSvc

    C:\DOCUME~1\White\APPLIC~1\Microsoft\Internet Explorer\Quick Launch\Titan Poker.lnk
    C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Titan Poker
    C:\Program Files\PartyGaming
    C:\Program Files\Winsudate
    C:\DOCUME~1\White\Bureau\Music\Installation de PartyPoker.lnk
    C:\DOCUME~1\White\Bureau\Music\PartyPoker.lnk
    .
    HKCU\software\fcn
    HKCU\software\Grand Virtual
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\WinUsr
    HKCU\software\PartyGaming
    HKCU\software\Titan Poker
    HKLM\Software\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543}
    HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
    HKLM\software\Titan Poker
    HKLM\SYSTEM\ControlSet001\Services\winsvc
    HKLM\SYSTEM\ControlSet003\Services\winsvc
    HKLM\SYSTEM\CurrentControlSet\Services\winsvc
    HKU\s-1-5-21-541084180-722766645-3241532592-1005\software\fcn
    HKU\s-1-5-21-541084180-722766645-3241532592-1005\software\Grand Virtual
    HKU\s-1-5-21-541084180-722766645-3241532592-1005\software\PartyGaming
    HKU\s-1-5-21-541084180-722766645-3241532592-1005\software\Titan Poker
    .
    ============== Scan additionnel ==============
    .
    .
    * Internet Explorer Version 8.0.6001.18702 *
    .
    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
    .
    Do404Search: 01000000
    Local Page: C:\WINDOWS\system32\blank.htm
    Show_ToolBar: yes
    Start Page: hxxp://www.google.fr/
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Enable Browser Extensions: yes
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Use Search Asst: no
    Default_Page_URL: hxxp://www.dailymotion.com/fr
    Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
    Start Page Redirect Cache_TIMESTAMP: 5cf020e88f67ca01
    Start Page Redirect Cache AcceptLangs: fr
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
    .
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\WINDOWS\system32\blank.htm
    Start Page: hxxp://www.troner.net/
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    .
    ============== Suspect (Cracks, Serials, ...) ==============
    .
    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobKeyGenerator.zip
    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobKeyGenerator1.zip
    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobKeyGenerator2.zip
    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobKeyGenerator3.zip
    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobKeyGenerator4.zip
    .
    ===================================
    .
    2091 Octet(s) - C:\AD-report-Clean-12.01.2009.log
    1876 Octet(s) - C:\AD-report-Scan-12.01.2009.log
    3951 Octet(s) - C:\Ad-Report-SCAN[1].log
    3627 Octet(s) - C:\Ad-Report-SCAN[2].log
    .
    395 Fichier(s) - C:\DOCUME~1\White\LOCALS~1\Temp
    220 Fichier(s) - C:\WINDOWS\Temp
    110 Fichier(s) - C:\WINDOWS\Prefetch
    .
    4 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
    0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
    .
    Fin à: 18:49:44 | 06/01/2010 - SCAN[2]
    .
    ============== E.O.F ==============
    .
    0