Sujet Précédent Sujet Suivant

Site qui ne fonctionne Plus

meli750 Messages postés 173 Statut Membre -  
meli750 Messages postés 173 Statut Membre -
Bonjour,
Depuis Quelque le site www.picnik.com Ne veut plus s'ouvrir...mais Dautre ami a moi on essayer dy acceder a partir de leur ordinateur et ils sont capable dy aller!Je ne comprend jetais capable daller sur ce site avant..Je ne comprend pas pourquoi et d'ou pourrais venir le probleme! Quelqun pôurrait maider?
A voir également:

88 réponses

Précédent
Réponse 21 / 88
meli750 Messages postés 173 Statut Membre 32
 
Daccord je met quoi comme demande escequil faut que je reexplique tout du debut?
0
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
Non,on va comprendre. site "Fichiers suspects (RSIT)" dans le titre de ton message

Et explique qu'est ce qu'on a trouvé.
0
Réponse 22 / 88
meli750 Messages postés 173 Statut Membre 32
 
et je fait comment pour voir le log.txt er info.txt..car cest marquer nul part
0
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
Quand tu aurra fait une analyse,les logs s'ouvriront dans ta barre des taches.

PS: Si hijackthis (Version a jour) n'est pas détecté sur ton système,RSIT doit le télécharger.
0
Réponse 23 / 88
meli750 Messages postés 173 Statut Membre 32
 
Daccord je poste merci!!!et jai trouver comment faire pour log et info
0
Réponse 24 / 88
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
Ton message dans Virus/Sécurité a probablement été supprimé parce que tu n'a pas dit Bonjour,merci ni expliqué de quoi il était question,

On peut continuer ici,reposte tes Log.txt et info.txt s.t.p.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 88
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
Fait quand mème analyser ces deux fichiers sur https://www.virustotal.com/gui/

Si ils sont des virus,supprime les avec Get it out,ou donne moi les liens des pages d'analyses.

J'ai vu d'autres choses suspectes dans tes logs que j'ai vu précédament,il serait bien que tu les renvoie.
0
Réponse 26 / 88
meli750 Messages postés 173 Statut Membre 32
 
je crois que je lai est effacer tu peut me redonner le logiciel??
0
Réponse 27 / 88
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
RSIT.
0
Réponse 28 / 88
meli750 Messages postés 173 Statut Membre 32
 
Je ne trouve pas mes fichiers :S Comme sil naurais jamais exister
0
Réponse 29 / 88
meli750 Messages postés 173 Statut Membre 32
 
Logfile of random's system information tool 1.06 (written by random/random)
Run by belliagurl at 2010-02-20 12:02:17
Microsoft® Windows Vista™ Home Premium
System drive C: has 143 GB (48%) free of 295 GB
Total RAM: 2046 MB (59% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:02:36, on 2010-02-20
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\SYSTEM32\taskeng.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Windows\OEM03Mon.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe
C:\Program Files\Dell Photo AIO Printer 926\memcard.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\belliagurl\AppData\Local\MétéoMédia\MétéoÉclair\WeatherEye.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Users\belliagurl\Downloads\RSIT(3).exe
C:\Program Files\trend micro\belliagurl.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.mywebsearch.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell PC Fax\fm3032.exe" /s
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [OEM03Mon.exe] C:\Windows\OEM03Mon.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Windows Update] svchost.exe
O4 - HKLM\..\Run: [dlcxmon.exe] "C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe"
O4 - HKLM\..\Run: [MemoryCardManager] "C:\Program Files\Dell Photo AIO Printer 926\memcard.exe"
O4 - HKLM\..\Run: [DLCXCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCXtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\Outpost Firewall Pro\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WeatherEye] C:\Users\belliagurl\AppData\Local\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKCU\..\Run: [UniblueSpeedUpMyPC] C:\Program Files\Uniblue\SpeedUpMyPC\Launcher.exe -minimize
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Program Files\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Gizmo5] C:\Program Files\Gizmo5\Gizmo5.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/lookup.js
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Traduire (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/translate.js
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - (no file)
O13 - Gopher Prefix:
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Paradise%20Pet%20Salon/Images/stg_drm.ocx
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Paradise%20Pet%20Salon/Images/armhelper.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpost firewall pro\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\Outpost Firewall Pro\acs.exe
O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Windows\system32\AERTSrv.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Gizmo5\mDNSResponder.exe
O23 - Service: dlcx_device - - C:\Windows\system32\dlcxcoms.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: RelevantKnowledge - TMRG, Inc. - C:\Program Files\RelevantKnowledge\rlservice.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Stardock WindowBlinds (WindowBlinds) - Unknown owner - C:\PROGRA~1\Stardock\Object Desktop\WindowBlinds\VistaSrv.exe (file missing)
0
Réponse 30 / 88
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
Je vois quelque chose,je te décris:

Item Name:[Windows Update]
Related file svchost.exe
type "Registry Run":

As tu vu ça avec RegRun?

Si oui,utilise "Get it out" pour ce fichier et Reboot a la fin.

Et envoie ceux ci sur VirusTotal,si il dit qu'il a déja été analysé,choisit réanalyser maintenant et donne moi les adresses aprs analyses.

C:\Windows\system32\66B2434118.sys

C:\Windows\CT4CET.bin

Fait une analyse et suppression d'éléments infectés avec USBFIX
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/UsbFix.exe

Important:Branche toutes tes sources de données externe sans les ouvrir et lance l'outil.

Ensuite Utilise AD-Remover,et fait la mème chose excepté pour les sources de données externe.
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
0
Réponse 31 / 88
meli750 Messages postés 173 Statut Membre 32
 
daccord je vais faire sa dans la journée:)
0
Réponse 32 / 88
meli750 Messages postés 173 Statut Membre 32
 
Bon le premier registry run comment je fait pour le trouver??...Les deux fichiers que tu ma dit danalyser je ne les trouve pas dans lordinateur ..:SEt l'analyse et suppression d'éléments infectés avec USBFIX ..tu me dit de brancher mes sources de données externe..que veut tu dire par la?
0
Réponse 33 / 88
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
Adware - fixé par AD Remover

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.mywebsearch.com/...
O23 - Service: RelevantKnowledge - TMRG, Inc. - C:\Program Files\RelevantKnowledge\rlservice.exe
R2 RelevantKnowledge;RelevantKnowledge; C:\Program Files\RelevantKnowledge\rlservice.exe [2009-09-18 49792]

O4 - HKLM\..\Run: [Windows Update] svchost.exe ??? peut ètre avec Reanimator,si pas fixé par Ad Remover ou USBFix.

Possible infection USB

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{36e24ac9-6fef-11dd-a160-001aa089cf78}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a0b2ec6c-c675-11dd-8669-001aa089cf78}]
shell\AutoRun\command - F:\autorun.exe
shell\AutoRun\command - G:\SETUP.EXE

Télécharge USBFix

*Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.

*Double clique sur le raccourci UsbFix présent sur ton bureau.

*Choisi l'option 1 ( Recherche )

*Laisse travailler l'outil.

*Ensuite poste le rapport UsbFix.txt qui apparaîtra dans ton prochain message.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

Malware qui veut laisser croire qu'il est légitime par son nom - détecté par Regrun Reanimator,choisit Get it out - Reboot.

"Windows Update"=C:\Windows\SYSTEM32\svchost.exe [2006-11-02 22016]

Affiche tes fichiers cachés et protégés du système d'exploitation pour arriver a voir ces fichiers et les envoyer sur https://www.virustotal.com/gui/

Mème si tu ne les trouve toujour pas,tu peux les supprimer sécuritairement avec Regrun Reanimator.

Item Name: 66B2434118.sys
Author: Unknown
Related File: C:\Windows\system32\66B2434118.sys
Type: Detected using Heuristic Algorithm

Item Name: CT4CET.bin
Author: Unknown
Related File: C:\Windows\CT4CET.bin
Type: Detected using Heuristic Algorithm

Traces de ou malwares ou inconnus ou inutiles,fait un scan Malwarebytes et poste un log,

tu pourra aussi vérifier et supprimer manuellement certains d'entre eux.

2010-02-18 21:31:25 ----D---- C:\Program Files\Dl_cats
"C:\Program Files\Common Files\yrujg2wn\gfghr86.exe"="C:\Program Files\Common Files\yrujg2wn\gfghr86.exe:*:Enabled:b0tgh7678"
"C:\Users\belliagurl\AppData\Roaming\crack.exe"="C:\Users\belliagurl\AppData\Roaming\crack.exe:*:Enabled:Windows Update"
2010-02-19 02:13:31 ----A---- C:\Users\belliagurl\AppData\Roaming\bdfvconp.ini
2010-02-18 21:35:32 ----A---- C:\bdlog.txt
2010-02-05 16:10:01 ----D---- C:\Users\belliagurl\AppData\Roaming\tmp

Hijackthis pour fixer les lignes ci dessous avec "Do a system scan only" coche les cases a gauche et clic sur fix checked.

R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} (SpinTop DRM Control) - file:///C:/Program%20Files/Paradise%20Pet%20Salon/Images/stg_drm.ocx
O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} (ArmHelper Control) - file:///C:/Program%20Files/Paradise%20Pet%20Salon/Images/armhelper.ocx

Suspect,mais peuvent s'avérer légitimes EX:Driver Daemon Tools ,l'a tu déja utilisé sur ce pc?

S3 a02lvj4x;a02lvj4x; C:\Windows\system32\drivers\a02lvj4x.sys []
S3 aulwa2ep;aulwa2ep; C:\Windows\system32\drivers\aulwa2ep.sys []
0
Réponse 34 / 88
meli750 Messages postés 173 Statut Membre 32
 
bon je vais faire sa desole de mon retard =)
0
Réponse 35 / 88
meli750 Messages postés 173 Statut Membre 32
 
Bon je suis vraiment tout mélangée...jai de la difficulte a comprendre..la premiere chose a faire sa va mais les autre je ne comprend tu peut me els expliquer une a la fois?
0
Réponse 36 / 88
meli750 Messages postés 173 Statut Membre 32
 
Voila le rapport usbfix

############################## | UsbFix V6.097 |

User : belliagurl (Administrators) # BELLIAGURL-PC
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:55:01 | 2010-02-25
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU E4500 @ 2.20GHz
Microsoft® Windows Vista™ Home Premium (6.0.6000 32-bit) #
Internet Explorer 7.0.6000.16757
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | (!) Outdated ]
AV : ESET NOD32 Antivirus 3.0 3.0 [ (!) Disabled | Updated ]
FW : Outpost Firewall Pro[ Enabled ]6.5

C:\ -> Local Fixed Disk # 288,04 Go (132,83 Go free) [OS] # NTFS
D:\ -> Local Fixed Disk # 10 Go (9,29 Go free) [RECOVERY] # NTFS
E:\ -> CD-ROM Disc
F:\ -> CD-ROM Disc
G:\ -> CD-ROM Disc
H:\ -> CD-ROM Disc
I:\ -> CD-ROM Disc

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\SYSTEM32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\SYSTEM32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\SYSTEM32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Windows\OEM03Mon.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe
C:\Program Files\Dell Photo AIO Printer 926\memcard.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\MyWebSearch\bar\16.bin\M3SRCHMN.EXE
C:\Windows\system32\AERTSrv.exe
C:\Program Files\Gizmo5\mDNSResponder.exe
C:\Windows\system32\dlcxcoms.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\PROGRA~1\MyWebSearch\bar\16.bin\mwssvc.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\PSIService.exe
C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
C:\Program Files\RelevantKnowledge\rlservice.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\SYSTEM32\taskeng.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Elements infectieux |

D:\sys

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "windows Update"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{36e24ac9-6fef-11dd-a160-001aa089cf78}
shell\AutoRun\command =F:\autorun.exe

HKCU\..\..\Explorer\MountPoints2\{a0b2ec6c-c675-11dd-8669-001aa089cf78}
shell\AutoRun\command =G:\SETUP.EXE

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !

################## | ! Fin du rapport # UsbFix V6.097 ! |
0
Réponse 37 / 88
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.

Double clique sur le raccourci UsbFix présent sur ton bureau.

choisi l'option 2 ( Suppression )

Ton bureau disparaîtra et le pc redémarrera .

Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

PS:L'item "Windows Update" a été détecté par USBFix,donc,tu n'aurra peut ètre pas a supprimer a partir de Regrun Reanimator.
0
Réponse 38 / 88
meli750 Messages postés 173 Statut Membre 32
 
ème si tu ne les trouve toujour pas,tu peux les supprimer sécuritairement avec Regrun Reanimator.

Item Name: 66B2434118.sys
Author: Unknown
Related File: C:\Windows\system32\66B2434118.sys
Type: Detected using Heuristic Algorithm

Item Name: CT4CET.bin
Author: Unknown
Related File: C:\Windows\CT4CET.bin
Type: Detected using Heuristic Algorithm

Je ne les trouve toujours pas
0
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
Si tu lance une analyse

Clic sur scan for viruses.

Clic sur scan windows startup.

Coche la case "Use deep level scanning once".

Clic sur "Make scan now".

Tu les trouve?
0
Réponse 39 / 88
meli750 Messages postés 173 Statut Membre 32
 
jai fait ce que tu ma dit avec usbfix
0
Réponse 40 / 88
fabul Messages postés 41692 Date d'inscription   Statut Modérateur Dernière intervention   5 864
 
AD Remover maintenant
0

Discussions similaires

Coco Chat : nouveau lien !
LoupiotteDesTenebres -
brucine -

9 réponses
Comment remplacer Vivastreet ?
BEN64200 -
MystreeX -

2 réponses
Le site VOVA va t'il revenir ou non ?
Papillon -
LynxSeduisant46 -

3 réponses