Rapport scan virus

Fermé
gregos979 -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour, a ki dois-je envoyer le rapport de scan de mon ordi suite a une infection par le virus trojan downloader: win 32 renos jm. pouvez vous me renseigner svp
Configuration: Windows Vista
Firefox 3.5.6

3 réponses

  1. gregos979
     
    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 19.01.2010 à 21:16
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 20:06:03, 20/01/2010 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Ad-Remover\
    Système d'exploitation: Microsoft® Windows Vista™ HomeBasic Service Pack 2 v6.0.6002
    Nom du PC: PC-DE-LAFELILI | Utilisateur actuel: la f‚e lilice
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    Service: *winsvc*

    C:\Program Files\Winsudate
    C:\Users\LAFELI~1\AppData\Roaming\EoRezo
    C:\Users\la f‚e lilice\AppData\Local\eqgvjfo.dat
    C:\Users\la f‚e lilice\AppData\Local\eqgvjfo.exe
    C:\Users\la f‚e lilice\AppData\Local\eqgvjfo_nav.dat
    C:\Users\la f‚e lilice\AppData\Local\eqgvjfo_navps.dat
    C:\Users\la f‚e lilice\AppData\Local\hzsex.bat

    (!) -- Fichiers temporaires supprimés.

    .
    HKCU\software\EoRezo
    HKCU\software\fcn
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\eqgvjfo
    HKLM\software\EoRezo
    HKLM\software\microsoft\windows\currentversion\uninstall\eqgvjfo
    .
    ============== Scan additionnel ==============
    .
    .
    * Mozilla FireFox Version 3.5.6 [fr] *
    .
    Nom du profil: 294rsux8.default (la f‚e lilice)
    .
    (LAFELI~1, prefs.js) Browser.download.lastDir, C:\Users\la fée lilice\Downloads
    (LAFELI~1, prefs.js) Browser.search.selectedEngine, Wibeez
    (LAFELI~1, prefs.js) Browser.startup.homepage, hxxp://www.wibeez.com/annuaire
    (LAFELI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,linkfilter@kaspersky.ru:9.0.0.459,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
    (LAFELI~1, prefs.js) Keyword.URL, hxxp://www.wibeez.com/annuaire?search&q=
    .
    .
    * Internet Explorer Version 8.0.6001.18865 *
    .
    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
    .
    Start Page: hxxp://fr.msn.com/
    Do404Search: 01000000
    Show_ToolBar: yes
    Enable Browser Extensions: yes
    Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
    Start Page Redirect Cache_TIMESTAMP: cab11ca97577ca01
    Start Page Redirect Cache AcceptLangs: fr
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Local Page: C:\windows\system32\blank.htm
    Use Custom Search URL: 0 (0x0)
    Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
    .
    Start Page: hxxp://fr.msn.com/
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\windows\system32\blank.htm
    Use Custom Search URL: 0 (0x0)
    Search bar: hxxp://search.msn.com/spbasic.htm
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    .
    ===================================
    .
    3077 Octet(s) - C:\Ad-Report-CLEAN[1].log
    .
    12 Fichier(s) - C:\Users\LAFELI~1\AppData\Local\Temp
    58 Fichier(s) - C:\Windows\Temp
    0 Fichier(s) - C:\Windows\Prefetch
    .
    19 Fichier(s) - C:\Ad-Remover\BACKUP
    19 Fichier(s) - C:\Ad-Remover\QUARANTINE
    .
    Fin à: 20:10:22 | 20/01/2010 - CLEAN[1]
    .
    ============== E.O.F ==============
    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======
    .
    Mis à jour par C_XX le 19.01.2010 à 21:16
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 20:06:03, 20/01/2010 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Ad-Remover\
    Système d'exploitation: Microsoft® Windows Vista™ HomeBasic Service Pack 2 v6.0.6002
    Nom du PC: PC-DE-LAFELILI | Utilisateur actuel: la f‚e lilice
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    Service: *winsvc*

    C:\Program Files\Winsudate
    C:\Users\LAFELI~1\AppData\Roaming\EoRezo
    C:\Users\la f‚e lilice\AppData\Local\eqgvjfo.dat
    C:\Users\la f‚e lilice\AppData\Local\eqgvjfo.exe
    C:\Users\la f‚e lilice\AppData\Local\eqgvjfo_nav.dat
    C:\Users\la f‚e lilice\AppData\Local\eqgvjfo_navps.dat
    C:\Users\la f‚e lilice\AppData\Local\hzsex.bat

    (!) -- Fichiers temporaires supprimés.

    .
    HKCU\software\EoRezo
    HKCU\software\fcn
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\eqgvjfo
    HKLM\software\EoRezo
    HKLM\software\microsoft\windows\currentversion\uninstall\eqgvjfo
    .
    ============== Scan additionnel ==============
    .
    .
    * Mozilla FireFox Version 3.5.6 [fr] *
    .
    Nom du profil: 294rsux8.default (la f‚e lilice)
    .
    (LAFELI~1, prefs.js) Browser.download.lastDir, C:\Users\la fée lilice\Downloads
    (LAFELI~1, prefs.js) Browser.search.selectedEngine, Wibeez
    (LAFELI~1, prefs.js) Browser.startup.homepage, hxxp://www.wibeez.com/annuaire
    (LAFELI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,linkfilter@kaspersky.ru:9.0.0.459,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
    (LAFELI~1, prefs.js) Keyword.URL, hxxp://www.wibeez.com/annuaire?search&q=
    .
    .
    * Internet Explorer Version 8.0.6001.18865 *
    .
    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
    .
    Start Page: hxxp://fr.msn.com/
    Do404Search: 01000000
    Show_ToolBar: yes
    Enable Browser Extensions: yes
    Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
    Start Page Redirect Cache_TIMESTAMP: cab11ca97577ca01
    Start Page Redirect Cache AcceptLangs: fr
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Local Page: C:\windows\system32\blank.htm
    Use Custom Search URL: 0 (0x0)
    Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
    .
    Start Page: hxxp://fr.msn.com/
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\windows\system32\blank.htm
    Use Custom Search URL: 0 (0x0)
    Search bar: hxxp://search.msn.com/spbasic.htm
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    .
    ===================================
    .
    3077 Octet(s) - C:\Ad-Report-CLEAN[1].log
    .
    12 Fichier(s) - C:\Users\LAFELI~1\AppData\Local\Temp
    58 Fichier(s) - C:\Windows\Temp
    0 Fichier(s) - C:\Windows\Prefetch
    .
    19 Fichier(s) - C:\Ad-Remover\BACKUP
    19 Fichier(s) - C:\Ad-Remover\QUARANTINE
    .
    Fin à: 20:10:22 | 20/01/2010 - CLEAN[1]
    .
    ============== E.O.F ==============
    0
  2. gregos979
     
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .

    (!) -- Fichiers temporaires supprimés.

    .
    .
    ============== Scan additionnel ==============
    .
    .
    * Mozilla FireFox Version 3.5.6 [fr] *
    .
    Nom du profil: 294rsux8.default (la f‚e lilice)
    .
    (LAFELI~1, prefs.js) Browser.download.lastDir, C:\Users\la fée lilice\Downloads
    (LAFELI~1, prefs.js) Browser.search.defaultenginename, Winamp Search
    (LAFELI~1, prefs.js) Browser.search.defaulturl, hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
    (LAFELI~1, prefs.js) Browser.search.selectedEngine, Winamp Search
    (LAFELI~1, prefs.js) Browser.startup.homepage, hxxp://www.wibeez.com/annuaire
    (LAFELI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,linkfilter@kaspersky.ru:9.0.0.459,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.10.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
    (LAFELI~1, prefs.js) Keyword.URL, hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
    .
    .
    .
    * Internet Explorer Version 8.0.6001.18882 *
    .
    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
    .
    Start Page: hxxp://fr.msn.com/
    Do404Search: 01000000
    Show_ToolBar: yes
    Enable Browser Extensions: yes
    Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
    Start Page Redirect Cache_TIMESTAMP: cab11ca97577ca01
    Start Page Redirect Cache AcceptLangs: fr
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Local Page: C:\windows\system32\blank.htm
    Use Custom Search URL: 0 (0x0)
    Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
    .
    Start Page: hxxp://fr.msn.com/
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: C:\windows\system32\blank.htm
    Use Custom Search URL: 0 (0x0)
    Search bar: hxxp://search.msn.com/spbasic.htm
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    .
    ===================================
    .
    2875 Octet(s) - C:\Ad-Report-CLEAN[1].log
    .
    75 Fichier(s) - C:\Users\LAFELI~1\AppData\Local\Temp
    51 Fichier(s) - C:\Windows\Temp
    0 Fichier(s) - C:\Windows\Prefetch
    .
    39 Fichier(s) - C:\Ad-Remover\BACKUP
    19 Fichier(s) - C:\Ad-Remover\QUARANTINE
    .
    Fin à: 18:41:39 | 27/01/2010 - CLEAN[1]
    .
    ============== E.O.F ==============
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Scan manga m'a bloqué
Mia -
bazfile -

5 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Un Yaoi à me conseiller?
Vaniaz -
Vaniaz -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses