Sujet Précédent Sujet Suivant

Rapport scan virus

Fermé
gregos979 - 20 janv. 2010 à 20:34
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 28 janv. 2010 à 01:38
Bonjour, a ki dois-je envoyer le rapport de scan de mon ordi suite a une infection par le virus trojan downloader: win 32 renos jm. pouvez vous me renseigner svp
A voir également:

3 réponses

Réponse 1 / 3
gregos979
20 janv. 2010 à 20:52
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19.01.2010 à 21:16
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:06:03, 20/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomeBasic Service Pack 2 v6.0.6002
Nom du PC: PC-DE-LAFELILI | Utilisateur actuel: la f‚e lilice
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *winsvc*

C:\Program Files\Winsudate
C:\Users\LAFELI~1\AppData\Roaming\EoRezo
C:\Users\la f‚e lilice\AppData\Local\eqgvjfo.dat
C:\Users\la f‚e lilice\AppData\Local\eqgvjfo.exe
C:\Users\la f‚e lilice\AppData\Local\eqgvjfo_nav.dat
C:\Users\la f‚e lilice\AppData\Local\eqgvjfo_navps.dat
C:\Users\la f‚e lilice\AppData\Local\hzsex.bat

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\EoRezo
HKCU\software\fcn
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\eqgvjfo
HKLM\software\EoRezo
HKLM\software\microsoft\windows\currentversion\uninstall\eqgvjfo
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.6 [fr] *
.
Nom du profil: 294rsux8.default (la f‚e lilice)
.
(LAFELI~1, prefs.js) Browser.download.lastDir, C:\Users\la fée lilice\Downloads
(LAFELI~1, prefs.js) Browser.search.selectedEngine, Wibeez
(LAFELI~1, prefs.js) Browser.startup.homepage, hxxp://www.wibeez.com/annuaire
(LAFELI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,linkfilter@kaspersky.ru:9.0.0.459,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
(LAFELI~1, prefs.js) Keyword.URL, hxxp://www.wibeez.com/annuaire?search&q=
.
.
* Internet Explorer Version 8.0.6001.18865 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Do404Search: 01000000
Show_ToolBar: yes
Enable Browser Extensions: yes
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: cab11ca97577ca01
Start Page Redirect Cache AcceptLangs: fr
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\windows\system32\blank.htm
Use Custom Search URL: 0 (0x0)
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Use Custom Search URL: 0 (0x0)
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3077 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
12 Fichier(s) - C:\Users\LAFELI~1\AppData\Local\Temp
58 Fichier(s) - C:\Windows\Temp
0 Fichier(s) - C:\Windows\Prefetch
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
19 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 20:10:22 | 20/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19.01.2010 à 21:16
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:06:03, 20/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomeBasic Service Pack 2 v6.0.6002
Nom du PC: PC-DE-LAFELILI | Utilisateur actuel: la f‚e lilice
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
Service: *winsvc*

C:\Program Files\Winsudate
C:\Users\LAFELI~1\AppData\Roaming\EoRezo
C:\Users\la f‚e lilice\AppData\Local\eqgvjfo.dat
C:\Users\la f‚e lilice\AppData\Local\eqgvjfo.exe
C:\Users\la f‚e lilice\AppData\Local\eqgvjfo_nav.dat
C:\Users\la f‚e lilice\AppData\Local\eqgvjfo_navps.dat
C:\Users\la f‚e lilice\AppData\Local\hzsex.bat

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\EoRezo
HKCU\software\fcn
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\eqgvjfo
HKLM\software\EoRezo
HKLM\software\microsoft\windows\currentversion\uninstall\eqgvjfo
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.6 [fr] *
.
Nom du profil: 294rsux8.default (la f‚e lilice)
.
(LAFELI~1, prefs.js) Browser.download.lastDir, C:\Users\la fée lilice\Downloads
(LAFELI~1, prefs.js) Browser.search.selectedEngine, Wibeez
(LAFELI~1, prefs.js) Browser.startup.homepage, hxxp://www.wibeez.com/annuaire
(LAFELI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,linkfilter@kaspersky.ru:9.0.0.459,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
(LAFELI~1, prefs.js) Keyword.URL, hxxp://www.wibeez.com/annuaire?search&q=
.
.
* Internet Explorer Version 8.0.6001.18865 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Do404Search: 01000000
Show_ToolBar: yes
Enable Browser Extensions: yes
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: cab11ca97577ca01
Start Page Redirect Cache AcceptLangs: fr
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\windows\system32\blank.htm
Use Custom Search URL: 0 (0x0)
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Use Custom Search URL: 0 (0x0)
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3077 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
12 Fichier(s) - C:\Users\LAFELI~1\AppData\Local\Temp
58 Fichier(s) - C:\Windows\Temp
0 Fichier(s) - C:\Windows\Prefetch
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
19 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 20:10:22 | 20/01/2010 - CLEAN[1]
.
============== E.O.F ==============
0
Réponse 2 / 3
gregos979
27 janv. 2010 à 18:44
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


(!) -- Fichiers temporaires supprimés.

.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.6 [fr] *
.
Nom du profil: 294rsux8.default (la f‚e lilice)
.
(LAFELI~1, prefs.js) Browser.download.lastDir, C:\Users\la fée lilice\Downloads
(LAFELI~1, prefs.js) Browser.search.defaultenginename, Winamp Search
(LAFELI~1, prefs.js) Browser.search.defaulturl, hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
(LAFELI~1, prefs.js) Browser.search.selectedEngine, Winamp Search
(LAFELI~1, prefs.js) Browser.startup.homepage, hxxp://www.wibeez.com/annuaire
(LAFELI~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,linkfilter@kaspersky.ru:9.0.0.459,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.10.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
(LAFELI~1, prefs.js) Keyword.URL, hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
.
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Do404Search: 01000000
Show_ToolBar: yes
Enable Browser Extensions: yes
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: cab11ca97577ca01
Start Page Redirect Cache AcceptLangs: fr
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\windows\system32\blank.htm
Use Custom Search URL: 0 (0x0)
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Use Custom Search URL: 0 (0x0)
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2875 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
75 Fichier(s) - C:\Users\LAFELI~1\AppData\Local\Temp
51 Fichier(s) - C:\Windows\Temp
0 Fichier(s) - C:\Windows\Prefetch
.
39 Fichier(s) - C:\Ad-Remover\BACKUP
19 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 18:41:39 | 27/01/2010 - CLEAN[1]
.
============== E.O.F ==============
0
Réponse 3 / 3
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
28 janv. 2010 à 01:38
Bonjour,

Merci de continuer sur l'autre sujet :
https://forums.commentcamarche.net/forum/affich-16217620-trojan-downloader-win-32
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
comment lire des bd gratuitement en ligne sur internet ?
theodu13480 -
Ereka -

2 réponses
Problème lecture Scan manga
léa -
nagisa_hl -

14 réponses
scan comics
daraen -
dsyren -

1 réponse
écrire un rapport de travail
asi -
REGINALD -

3 réponses