Process Firefox.exe,Service.exe dupliqué

Akilsmith -  
Bonjour,

Je vous expose mon problème, depuis hier soir je remarque que firefox.exe,explorer.exe et service.exe (sans "s" donc j'ai un gros doute!)sont dupliqués dans mon gestionnaire de tache,aussi je soupçonne un virus ou une autre saletés du même genre voilà pourquoi j'implore votre aide!

Je vous poste mon log Hijackthis afin de vous aider à voir plus clair.

Et je remercie d'avance toutes les bonnes âmes qui m'apporteront leurs aide!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:21:56, on 12/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\windows\system32\svchost.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\windows\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\windows\system32\lxdxcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\windows\System32\svchost.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\windows\System32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\RTHDCPL.EXE
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Internet Download Manager\IDMan.exe
D:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
D:\Program Files\eMule\emule.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\AkilSmith\Mes documents\Downloads\Programs\hijackthis-2.0.2.75917.exe
C:\DOCUME~1\AKILSM~1\LOCALS~1\Temp\hijackthis-2.0.2.75917.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [GEST] m’|ü
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [uTorrent] "D:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [eMuleAutoStart] D:\Program Files\eMule\emule.exe -AutoStart
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\windows\system32\install\service.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\windows\system32\install\service.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DDEEAD76-3ABE-4BCF-B52E-0DE9B63F1491}: NameServer = 192.168.1.254
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll C:\windows\system32\guard32.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Dragon Age: Origins - Application de mise à jour (DAUpdaterSvc) - BioWare - C:\Program Files\Electronic Arts\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FsUsbExService - Teruten - C:\windows\system32\FsUsbExService.Exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\windows\System32\spool\DRIVERS\W32X86\3\\lxdxserv.exe
O23 - Service: lxdx_device - - C:\windows\system32\lxdxcoms.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 8552 bytes
Configuration: Windows XP
Firefox 3.5.7

18 réponses

  1. Lyonnais92 Contributeur sécurité
    Bonjour,

    on va analyser le fichier :

    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier : C:\windows\system32\install\service.exe

    Clique sur Send File.

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta réponse.

    Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

    ==

    Si tu ne trouves pas le fichier :

    ->Affiche tous les fichiers et dossiers :
    clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

    [Coche] « afficher les dossiers et fichiers cachés »

    [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

    [Décoche] « masquer les extensions dont le type est connu »

    Puis fais [appliquer] pour valider les changements.

    Et [Ok]

    ===

    Ensuite, pour avoir un meilleur diagnostic :

    Télécharge la dernière version de ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

    pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur Cijoint

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    1. Lyonnais92 Contributeur sécurité
      Re,

      ça semble limité à ce service.exe.

      Ouvre ce lien :http://www.cijoint.fr/cjlink.php?file=cj201002/cijS6fMNgc.txt

      Ouvre le fichier.

      Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

      Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

      Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

      Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
      puis sélectionne 'Exécuter en tant qu'administrateur'.

      Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

      Clique sur "Tous" puis sur "Nettoyer".

      Laisse l'outil travailler.

      Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

      Le rapport d'exécution va apparaître dans la fenêtre.

      Copie le dans ta réponse.

      ===

      Fais redémarrer l'ordi et dis moi comment il se porte.
      1. akilsmith
        ZHPFix v1.12.302 by Nicolas Coolman - Rapport de suppression du 12/02/2010 15:45:59
        Fichier d'export Registre : C:\ZHPExportRegistry-12-02-2010-15-45-59.txt
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        Processus mémoire :
        C:\windows\system32\install\service.exe => Supprimé et mis en quarantaine

        Module mémoire :
        (Néant)

        Clé du Registre :
        O40 - ASIC: (no name) - {08B0E5JF-4FCB-11CF-AAA5-00401C6XX500} . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\install\service.exe => Clé supprimée avec succès

        Valeur du Registre :
        O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} . (.Pas de propriétaire - Pas de description.) -- => Valeur supprimée avec succès
        O4 - HKLM\..\policies\Explorer\Run: [Policies] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\install\service.exe => Valeur supprimée avec succès
        O4 - HKCU\..\policies\Explorer\Run: [Policies] . (.Pas de propriétaire - Pas de description.) -- C:\windows\system32\install\service.exe => Valeur supprimée avec succès

        Elément de données du Registre :
        O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\guard32.dll C:\windows\system32\guard32.dll (.not File.) => Donnée supprimée avec succès

        Dossier :
        (Néant)

        Fichier :
        c:\windows\system32\install\service.exe => Fichier absent
        c:\windows\system32\guard32.dll => Supprimé et mis en quarantaine

        Logiciel :
        (Néant)

        Script Registre :
        (Néant)

        Autre :
        (Néant)

        Récapitulatif :
        Processus mémoire : 1
        Module mémoire : 0
        Clé du Registre : 1
        Valeur du Registre : 3
        Elément de données du Registre : 1
        Dossier : 0
        Fichier : 2
        Logiciel : 0
        Autre : 0

        End of the scan

        Voilà pour le resultat du scan.
        1. Lyonnais92 Contributeur sécurité
          Re,

          j'ai oublié d'enlever une ligne.

          Il faut réparer ça très vite.

          Réouvre ZHPFix, clique sur la corbeille rouge la plus à gauche (celle qui est pleine);

          Clique sur la ligne c:\windows\system32\guard32.dll et restaure le fichier;

          Ouvre l'explorateur Wondows et cherche le fichier C:\Program Files\ZHPDiag\ZHPFixregistry.txt

          copie son contenu dans ta réponse.

          Ne surfe pas en dehors des besoins de la désinfection pour le moment.
          2. Lyonnais92 Contributeur sécurité
            Re,

            Ouvre ce lien :

            http://www.cijoint.fr/cjlink.php?file=cj201002/cijzYbvDse.txt

            Ouvre le fichier et copie toutes les lignes (Ctrl+C)

            Ouvre le Bloc-Notes et copie y les lignes (Ctrl+V)

            Sauvegarde le fichier (fichier, Enregistrer sous) sur ton Bureau sous le nom

            fix.reg (l'extension .reg est capital, dans Type, tu mets Tous les fichiers)

            Sur ton bureau, tu double-clique sur l'icône de Fix.reg
            Tu acceptes l'avertissement concernant la fusion
            Le fix va travailler sans se manifester.
            A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

            ===

            Remets un nouveau rapport ZHPDiag dans un lien Cijoint.
            1. Lyonnais92 Contributeur sécurité
              Re,

              pas de problème, on a tous une vie.

              ===

              le rapport est propre et ma bêtise est réparée.

              Où en sont tes soucis ?

              Mets à jour ta console java :

              Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

              http://raproducts.org/click/click.php?id=1

              * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
              * Double-clique sur le répertoire JavaRa.
              * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
              * Choisis Français puis clique sur Select.
              * Clique sur Recherche de mises à jour.
              * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
              * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
              * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
              * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
              * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
              * Ferme l'application.

              Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
              2. akilsmith
                -squared 4.5.0.50 2010.01.30 -
                AhnLab-V3 5.0.0.2 2010.01.30 -
                AntiVir 7.9.1.154 2010.01.29 TR/Crypt.XPACK.Gen
                Antiy-AVL 2.0.3.7 2010.01.28 -
                Authentium 5.2.0.5 2010.01.30 W32/Damaged_File.gen!Eldorado
                Avast 4.8.1351.0 2010.01.30 -
                AVG 9.0.0.730 2010.01.31 -
                BitDefender 7.2 2010.01.30 Gen:Trojan.Heur.VB.Iq0@eWcKfDL
                CAT-QuickHeal 10.00 2010.01.30 Trojan.VB.zsm
                ClamAV 0.96.0.0-git 2010.01.30 -
                Comodo 3765 2010.01.30 -
                DrWeb 5.0.1.12222 2010.01.30 -
                eSafe 7.0.17.0 2010.01.28 -
                eTrust-Vet 35.2.7271 2010.01.29 -
                F-Prot 4.5.1.85 2010.01.30 W32/Damaged_File.gen!Eldorado
                F-Secure 9.0.15370.0 2010.01.30 Gen:Trojan.Heur.VB.Iq0@eWcKfDL
                Fortinet 4.0.14.0 2010.01.30 -
                GData 19 2010.01.30 Gen:Trojan.Heur.VB.Iq0@eWcKfDL
                Ikarus T3.1.1.80.0 2010.01.30 -
                Jiangmin 13.0.900 2010.01.28 TrojanDropper.VB.juw
                K7AntiVirus 7.10.960 2010.01.29 -
                Kaspersky 7.0.0.125 2010.01.31 -
                McAfee 5877 2010.01.30 -
                McAfee+Artemis 5877 2010.01.30 -
                McAfee-GW-Edition 6.8.5 2010.01.30 Heuristic.LooksLike.Trojan.Agent.J
                Microsoft 1.5406 2010.01.31 -
                NOD32 4821 2010.01.30 -
                Norman 6.04.03 2010.01.30 -
                nProtect 2009.1.8.0 2010.01.30 -
                Panda 10.0.2.2 2010.01.30 Suspicious file
                PCTools 7.0.3.5 2010.01.30 -
                Rising 22.32.05.04 2010.01.30 Packer.Win32.Agent.bq
                Sophos 4.50.0 2010.01.30 -
                Sunbelt 3.2.1858.2 2010.01.30 -
                Symantec 20091.2.0.41 2010.01.30 Suspicious.Insight
                TheHacker 6.5.1.0.173 2010.01.30 -
                TrendMicro 9.120.0.1004 2010.01.30 PAK_Generic.006
                VBA32 3.12.12.1 2010.01.29 suspected of Crafted.Win32File.OLS
                ViRobot 2010.1.30.2164 2010.01.30 -
                VirusBuster 5.0.21.0 2010.01.30 -
                Information additionnelle
                File size: 567967 bytes
                MD5 : e481210208d8cef680c7e7f7597727fa
                SHA1 : a32d44596cc270cf4b5633b5e5c52de41f5d0063
                SHA256: 4f19f6e3f528c9dd1840045f119d9c75e06cbd41d98b00308c0b6e94a7fdb766
                PEInfo: PE Structure information

                ( base data )
                entrypointaddress.: 0x21CC
                timedatestamp.....: 0x4B2BAABD (Fri Dec 18 17:15:57 2009)
                machinetype.......: 0x14C (Intel I386)

                ( 4 sections )
                name viradd virsiz rawdsiz ntrpy md5
                .text 0x1000 0x3C868 0x103D000 7.31 02c41ebb0d1cb819709f46142eabcefd
                .data 0x3E000 0x1428 0x1000 0.00 d41d8cd98f00b204e9800998ecf8427e
                .rsrc 0x40000 0x2B3E 0x100000 7.97 39e8a64a123f434bdda207f8d447974d
                a 0x43000 0x1000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e

                ( 0 imports )

                ( 0 exports )
                TrID : File type identification
                Win32 Executable Generic (42.3%)
                Win32 Dynamic Link Library (generic) (37.6%)
                Generic Win/DOS Executable (9.9%)
                DOS Executable Generic (9.9%)
                Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
                ssdeep: 12288:Qyh2/OfzVKq2GVEXQTcq0sIMkQJnUk7YbZ27UQc8t:Qyh26V9VEIJUk7YbZ8U58t
                PEiD : -
                packers (Kaspersky): PE_Patch
                RDS : NSRL Reference Data Set
                -
                1. Akilsmith
                  http://www.cijoint.fr/cjlink.php?file=cj201002/cijrop6jvy.txt

                  En espérant que cela te soit utile!
                  1. Akilsmith
                    Yes!!!!!Les process ont disparu (enfin je crois!)Dans tout les cas je souhaite te remercier du fond du cœur!Heureusement qu'il reste des gens comme toi pour aider les pauvres amateurs que nous sommes!
                    1. Akilsmith
                      J'ai restauré la ligne mais je ne trouve pas le fichier txt que tu cite :-(
                      1. Lyonnais92 Contributeur sécurité
                        Re,

                        je suis stupide , le nom du fichier est dans le rapport de ZHPFix : C:\ZHPExportRegistry
                        1. Akilsmith
                          ben si tu es stupide qu'est ce que je suis moi?!
                          Enfin voilà le log demandé m'sieur
                          http://www.cijoint.fr/cjlink.php?file=cj201002/cijmoTa087.txt
                          1. Akilsmith
                            Dsl pour le retard je suis allé travailler.

                            Donc voilà pour le log après avoir effectué les manip demandé!

                            http://www.cijoint.fr/cjlink.php?file=cj201002/cijK2wunVT.txt
                            1. Akilsmith
                              JavaRa 1.15 Removal Log.Report follows after line.------------------------------------The JavaRa removal process was started on Sat Feb 13 00:48:32 2010

                              Found and removed: C:\Documents and Settings\AkilSmith\Application Data\Sun\Java\jre1.6.0_16Found and removed: Software\JavaSoft\Java2D\1.5.0_03Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}------------------------------------Finished reporting.
                              1. Akilsmith
                                Je te reposte le log via ci-joint http://www.cijoint.fr/cjlink.php?file=cj201002/cijIi580fz.txt

                                Voilà et merci encore.

                                Discussions similaires

                                java script error in the main process
                                ceciel2307

                                3 réponses
                                a javascript error occurred in the main process
                                Kytsu1241

                                1 réponse
                                A javaScript error occurred in the main process
                                loubal70

                                9 réponses