Sujet Précédent Sujet Suivant

Win32/mabezat.A

Résolu/Fermé
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011 - 30 avril 2010 à 02:17
 Utilisateur anonyme - 5 mai 2010 à 02:39
Bonjour je vien de chopper le virus win32/mabezat.A j aurias besoin d aidre des gens ki on t deja eut affaire a lui parce que aucun anti virus a pu l enlever

90 réponses

Précédent
Réponse 61 / 90
Utilisateur anonyme
3 mai 2010 à 23:34
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Réponse 62 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 10:27
bon desoler du reatrd g pas pu terminer le rapport hier donc bref voila le rapport qui me parait un peut bizare 0 infectins !!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04/05/2010 10:15:21
mbam-log-2010-05-04 (10-15-21).txt

Type d'examen: Examen complet (C:\|D:\|E:\|H:\|K:\|)
Elément(s) analysé(s): 283702
Temps écoulé: 1 heure(s), 45 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 63 / 90
Utilisateur anonyme
4 mai 2010 à 10:34
Malwarebytes n'est pas à jour
0
Réponse 64 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 10:57
g pourtant mis a jour vant de commencer le scan
bref je v refaire et je poste le rapport
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 12:54
voila le nouveau rapport apres mise a jour :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4063

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04/05/2010 12:47:32
mbam-log-2010-05-04 (12-47-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|H:\|K:\|)
Elément(s) analysé(s): 285553
Temps écoulé: 1 heure(s), 49 minute(s), 37 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

apparement ya tjrs rien
j attend de vos nouvelles
merci
0
Réponse 66 / 90
Utilisateur anonyme
4 mai 2010 à 13:16
je vois que tu avais passé Combofix sans desactiver l antivirus......
0
Réponse 67 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 13:29
pourtant g bien verifier et je l ait desactive dans le rapport de Combofix je vois une contradiction d apres ce que je lis
ESET NOD32 Antivirus 4.2 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
* Un antivirus résident est actif

disabled et Un antivirus résident est actif
en plus il est tjrs desactiver
quesque je dois faire mnt es que je refait Combofix
que me conseillez vous ?
j attend vos reponses
merci
0
Réponse 68 / 90
Utilisateur anonyme
4 mai 2010 à 13:45
▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

c:\windows\unvise32qt.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.
0
Réponse 69 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 13:59
voila ce que g eut
http://www.virustotal.com/fr/reanalisis.html?e55f951b5951b2299e2ad562a97cf3d7dd5ccc869ef9144d4bdb87df37cf2a30-1272974138

ps: g pas eut de nouvelles fenetre ni les deux flaches
voila le rapport


Srpski | ?????????? | ??????? | Suomi | ihMdI | | ????? | | Slovens?ina | Dansk | ??????? | Român? | Türkçe | Nederlands | ???????? | Svenska | Português | Italiano | | | Magyar | Deutsch | ?esky | Polski | Español | English
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...

Fichier unvise32qt.exe reçu le 2010.05.04 11:52:24 (UTC)
Situation actuelle: terminé

Résultat: 1/41 (2.44%)
Formaté Impression des résultats Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.50 2010.05.04 -
AhnLab-V3 2010.05.04.00 2010.05.04 -
AntiVir 8.2.1.224 2010.05.04 -
Antiy-AVL 2.0.3.7 2010.04.30 -
Authentium 5.2.0.5 2010.05.04 -
Avast 4.8.1351.0 2010.05.04 -
Avast5 5.0.332.0 2010.05.04 -
AVG 9.0.0.787 2010.05.04 -
BitDefender 7.2 2010.05.04 -
CAT-QuickHeal 10.00 2010.05.04 -
ClamAV 0.96.0.3-git 2010.05.04 -
Comodo 4760 2010.05.04 -
DrWeb 5.0.2.03300 2010.05.04 -
eSafe 7.0.17.0 2010.05.03 -
eTrust-Vet 35.2.7467 2010.05.04 -
F-Prot 4.5.1.85 2010.05.03 -
F-Secure 9.0.15370.0 2010.05.04 -
Fortinet 4.0.14.0 2010.05.03 -
GData 21 2010.05.04 -
Ikarus T3.1.1.80.0 2010.05.04 -
Jiangmin 13.0.900 2010.05.04 -
Kaspersky 7.0.0.125 2010.05.04 -
McAfee 5.400.0.1158 2010.05.04 -
McAfee-GW-Edition 2010.1 2010.05.04 Heuristic.BehavesLike.Win32.PasswordStealer.H
Microsoft 1.5703 2010.05.04 -
NOD32 5084 2010.05.04 -
Norman 6.04.12 2010.05.04 -
nProtect 2010-05-04.01 2010.05.04 -
Panda 10.0.2.7 2010.05.03 -
PCTools 7.0.3.5 2010.05.04 -
Prevx 3.0 2010.05.04 -
Rising 22.46.01.01 2010.05.04 -
Sophos 4.53.0 2010.05.04 -
Sunbelt 6259 2010.05.04 -
Symantec 20091.2.0.41 2010.05.04 -
TheHacker 6.5.2.0.275 2010.05.03 -
TrendMicro 9.120.0.1004 2010.05.04 -
TrendMicro-HouseCall 9.120.0.1004 2010.05.04 -
VBA32 3.12.12.4 2010.05.04 -
ViRobot 2010.5.4.2303 2010.05.04 -
VirusBuster 5.0.27.0 2010.05.03 -
Information additionnelle
File size: 86016 bytes
MD5 : 23a458e8eb269a71a29ada0cb3e22e65
SHA1 : ed89dac3cc37f2d47f2df0824965a1bac8f4638f
SHA256: e55f951b5951b2299e2ad562a97cf3d7dd5ccc869ef9144d4bdb87df37cf2a30
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x81F2
timedatestamp.....: 0x3829A5BA (Wed Nov 10 18:04:58 1999)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xD525 0xE000 6.38 742e6c1a380d35e5b6dcfccc078be188
.rdata 0xF000 0x164C 0x2000 4.26 3428a92dfcd6fe37dfcea88b40fbc15b
.data 0x11000 0x2F58 0x2000 3.99 d18c5bb28f93fcc95654f629d8e1cdb6
.rsrc 0x14000 0x1668 0x2000 3.31 58a174321b77ae599a4397326aeb69ba

( 0 imports )


( 0 exports )

TrID : File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
ThreatExpert: https://www.symantec.com?md5=23a458e8eb269a71a29ada0cb3e22e65
ssdeep: 1536:rYnTzf+Ie1LHs01WSwqT85wCMW/ru54AjI4JBuS+SoKpA:knTzf+RNH31Vw9w5uyKATJ4S+SoKS
sigcheck: publisher....: MindVision
copyright....: Copyright (c) MindVision Software 1995-99
product......: Installer VISE 2.8.3
description..: Installer VISE uninstall application file
original name: UNVISE32QT.EXE
internal name: UNINSTAL
file version.: 2.8.3
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

PEiD : Armadillo v1.71
RDS : NSRL Reference Data Set
-


ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com - Terms of Service & Privacy Policy
0
Réponse 70 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 14:00
j attend la suite
merci
0
Réponse 71 / 90
Utilisateur anonyme
4 mai 2010 à 14:12
c'est toi qui as installé le logiciel "Vise" ?
0
Réponse 72 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 14:27
non je conias meme ce que c est
0
Réponse 73 / 90
Utilisateur anonyme
4 mai 2010 à 15:04
il y est dans ajout suppression de programme ?
0
Réponse 74 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 15:11
ques que je dois faire?
et qu en t il du virus persiste te il ?
j attend vos reponses
merci
0
Réponse 75 / 90
Utilisateur anonyme
4 mai 2010 à 15:13
regarde si tu peux le desinstaller
0
Réponse 76 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 15:30
non aucun nom ne corespont a "Vise"
j attend vos reponses
merci
0
Réponse 77 / 90
Utilisateur anonyme
4 mai 2010 à 15:37
Télécharge SF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre "cmd" va s'ouvrir .

*Tape Vise dans cette fenêtre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.
0
Utilisateur anonyme
4 mai 2010 à 15:37
coche la case pour scanner aussi dans le registre
0
Réponse 78 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 17:42
voila le rapport
1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 17:39:39 le 04/05/2010
4.
5. Valeur(s) recherchée(s):
6.
7. Vise
8. Vise
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
13.
14. "c:\WINDOWS\unvise32qt.exe" [ ----A---- | 86016 ]
15. TC: 01/05/2010,12:25:39 | TM: 10/11/1999,12:05:00 | DA: 04/05/2010,13:52:18
16.
17. =========================
18.
19. "c:\Documents and Settings\ouaaz\Mes documents\Downloads\Documents\3_diviser.pdf" [ ----A---- | 158357 ]
20. TC: 12/04/2010,13:17:38 | TM: 12/03/2010,20:30:29 | DA: 04/05/2010,11:03:15
21.
22. =========================
23.
24. "e:\etude tarek\etude\ETUDES\document\prog\Hidouci\3_Divise_Resoudre.pdf" [ ----A---- | 494828 ]
25. TC: 04/04/2009,00:50:43 | TM: 24/10/2007,23:57:48 | DA: 04/05/2010,11:28:17
26.
27. =========================
28.
29. "e:\etude tarek\etude\ETUDES\document\prog\Hidouci\Nouveau dossier\Mcp\3_Divise_Resoudre.pdf" [ ----A---- | 494828 ]
30. TC: 04/04/2009,00:50:46 | TM: 17/10/2007,13:05:14 | DA: 04/05/2010,11:28:18
31.
32. =========================
33.
34. "h:\War-Craft\Maps\Download\Ninja vs Ninja Revised Beta.A.w3x" [ ----A---- | 640401 ]
35. TC: 14/12/2009,23:10:56 | TM: 23/02/2007,20:35:30 | DA: 04/05/2010,12:23:06
36.
37. =========================
38.
39. "h:\IDm\Documents\3_diviser.pdf" [ ----A---- | 158357 ]
40. TC: 11/04/2010,12:56:24 | TM: 12/03/2010,20:30:29 | DA: 04/05/2010,12:22:03
41.
42. =========================
43.
44. "h:\disk c\Mcp\3_Divise_Resoudre.pdf" [ ----A---- | 494828 ]
45. TC: 04/04/2009,00:50:46 | TM: 17/10/2007,13:05:14 | DA: 04/05/2010,12:45:50
46.
47. =========================
48.
49. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
50.
51. Aucun dossier trouvé
52.
53.
54. ====== Entrée(s) du registre ======
55.
56.
57.
58. [HKEY_CLASSES_ROOT\Installer\Components\EE43B9C66A3E8A84099660EDCC381C56]
59. "1036\exprptd.xsn"="vUpAV~?WA$!!!!!MKKSkXDocsSolutionExpenseReportDomIntl_1036<urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportDomestic:1036|1.0.0.1|0|template.xml|Note de frais - devise unique"
60.
61. [HKEY_CLASSES_ROOT\Installer\Components\EE43B9C66A3E8A84099660EDCC381C56]
62. "1036\exprpti.xsn"="vUpAV~?WA$!!!!!MKKSkXDocsSolutionExpenseReportIntl_1036<urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportInternational:1036|1.0.0.1|0|template.xml|Note de frais - multidevise"
63.
64. [HKEY_CLASSES_ROOT\Interface\{0000010f-0000-0000-C000-000000000046}]
65. ""="IAdviseSink"
66.
67. [HKEY_CLASSES_ROOT\Interface\{00000110-0000-0000-C000-000000000046}]
68. ""="IDataAdviseHolder"
69.
70. [HKEY_CLASSES_ROOT\Interface\{00000111-0000-0000-C000-000000000046}]
71. ""="IOleAdviseHolder"
72.
73. [HKEY_CLASSES_ROOT\Interface\{00000125-0000-0000-C000-000000000046}]
74. ""="IAdviseSink2"
75.
76. [HKEY_CLASSES_ROOT\Interface\{00000150-0000-0000-C000-000000000046}]
77. ""="AsyncIAdviseSink"
78.
79. [HKEY_CLASSES_ROOT\Interface\{00000151-0000-0000-C000-000000000046}]
80. ""="AsyncIAdviseSink2"
81.
82. [HKEY_CLASSES_ROOT\Interface\{00020302-0000-0000-C000-000000000046}]
83. ""="IMAPIAdviseSink"
84.
85. [HKEY_CLASSES_ROOT\Interface\{0002032B-0000-0000-C000-000000000046}]
86. ""="IMAPIViewAdviseSink"
87.
88. [HKEY_CLASSES_ROOT\Interface\{0002032F-0000-0000-C000-000000000046}]
89. ""="IMAPIFormAdviseSink"
90.
91. [HKEY_CLASSES_ROOT\Interface\{1B16F523-6FD4-4628-994D-B82381F722BA}]
92. ""="IMsoSMAdvise"
93.
94. [HKEY_CLASSES_ROOT\Interface\{3527268B-7D53-4DD9-92B7-7296AE461249}]
95. ""="ITfFnAdviseText"
96.
97. [HKEY_CLASSES_ROOT\Interface\{3AF24290-0C96-11CE-A0CF-00AA00600AB8}]
98. ""="IAdviseSinkEx"
99.
100. [HKEY_CLASSES_ROOT\Interface\{4623BD61-5603-444F-824A-AAEBCEED93FA}]
101. ""="IComputerInfoAdvise"
102.
103. [HKEY_CLASSES_ROOT\Interface\{D082C196-A2B2-41FF-A5E5-80EFF91B7D79}]
104. ""="ITransferAdviseSink"
105.
106. [HKEY_CLASSES_ROOT\Interface\{F8C87A7A-AB21-464A-89CE-D152348105C1}]
107. ""="ISyncMgrStatusAdviseCallback"
108.
109. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
110. "e"="C:\WINDOWS\unvise32qt.exe"
111.
112. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
113. "a"="C:\WINDOWS\unvise32qt.exe"
114.
115. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\EE43B9C66A3E8A84099660EDCC381C56]
116. "1036\exprptd.xsn"="vUpAV~?WA$!!!!!MKKSkXDocsSolutionExpenseReportDomIntl_1036<urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportDomestic:1036|1.0.0.1|0|template.xml|Note de frais - devise unique"
117.
118. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\EE43B9C66A3E8A84099660EDCC381C56]
119. "1036\exprpti.xsn"="vUpAV~?WA$!!!!!MKKSkXDocsSolutionExpenseReportIntl_1036<urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportInternational:1036|1.0.0.1|0|template.xml|Note de frais - multidevise"
120.
121. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0000010f-0000-0000-C000-000000000046}]
122. ""="IAdviseSink"
123.
124. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000110-0000-0000-C000-000000000046}]
125. ""="IDataAdviseHolder"
126.
127. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000111-0000-0000-C000-000000000046}]
128. ""="IOleAdviseHolder"
129.
130. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000125-0000-0000-C000-000000000046}]
131. ""="IAdviseSink2"
132.
133. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000150-0000-0000-C000-000000000046}]
134. ""="AsyncIAdviseSink"
135.
136. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000151-0000-0000-C000-000000000046}]
137. ""="AsyncIAdviseSink2"
138.
139. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00020302-0000-0000-C000-000000000046}]
140. ""="IMAPIAdviseSink"
141.
142. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0002032B-0000-0000-C000-000000000046}]
143. ""="IMAPIViewAdviseSink"
144.
145. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0002032F-0000-0000-C000-000000000046}]
146. ""="IMAPIFormAdviseSink"
147.
148. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1B16F523-6FD4-4628-994D-B82381F722BA}]
149. ""="IMsoSMAdvise"
150.
151. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3527268B-7D53-4DD9-92B7-7296AE461249}]
152. ""="ITfFnAdviseText"
153.
154. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3AF24290-0C96-11CE-A0CF-00AA00600AB8}]
155. ""="IAdviseSinkEx"
156.
157. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4623BD61-5603-444F-824A-AAEBCEED93FA}]
158. ""="IComputerInfoAdvise"
159.
160. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D082C196-A2B2-41FF-A5E5-80EFF91B7D79}]
161. ""="ITransferAdviseSink"
162.
163. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F8C87A7A-AB21-464A-89CE-D152348105C1}]
164. ""="ISyncMgrStatusAdviseCallback"
165.
166. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\InfoPath\SolutionsCatalog\urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportDomestic:1036]
167. "Seed Caption"="Note de frais - devise unique"
168.
169. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\InfoPath\SolutionsCatalog\urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportInternational:1036]
170. "Seed Caption"="Note de frais - multidevise"
171.
172. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
173. "C:\WINDOWS\unvise32qt.exe"=""
174.
175. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickTime]
176. "UninstallString"="C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log"
177.
178. [HKEY_USERS\S-1-5-21-1343024091-484763869-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
179. "e"="C:\WINDOWS\unvise32qt.exe"
180.
181. [HKEY_USERS\S-1-5-21-1343024091-484763869-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
182. "a"="C:\WINDOWS\unvise32qt.exe"
183.
184.
185.
186. [HKEY_CLASSES_ROOT\Installer\Components\EE43B9C66A3E8A84099660EDCC381C56]
187. "1036\exprptd.xsn"="vUpAV~?WA$!!!!!MKKSkXDocsSolutionExpenseReportDomIntl_1036<urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportDomestic:1036|1.0.0.1|0|template.xml|Note de frais - devise unique"
188.
189. [HKEY_CLASSES_ROOT\Installer\Components\EE43B9C66A3E8A84099660EDCC381C56]
190. "1036\exprpti.xsn"="vUpAV~?WA$!!!!!MKKSkXDocsSolutionExpenseReportIntl_1036<urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportInternational:1036|1.0.0.1|0|template.xml|Note de frais - multidevise"
191.
192. [HKEY_CLASSES_ROOT\Interface\{0000010f-0000-0000-C000-000000000046}]
193. ""="IAdviseSink"
194.
195. [HKEY_CLASSES_ROOT\Interface\{00000110-0000-0000-C000-000000000046}]
196. ""="IDataAdviseHolder"
197.
198. [HKEY_CLASSES_ROOT\Interface\{00000111-0000-0000-C000-000000000046}]
199. ""="IOleAdviseHolder"
200.
201. [HKEY_CLASSES_ROOT\Interface\{00000125-0000-0000-C000-000000000046}]
202. ""="IAdviseSink2"
203.
204. [HKEY_CLASSES_ROOT\Interface\{00000150-0000-0000-C000-000000000046}]
205. ""="AsyncIAdviseSink"
206.
207. [HKEY_CLASSES_ROOT\Interface\{00000151-0000-0000-C000-000000000046}]
208. ""="AsyncIAdviseSink2"
209.
210. [HKEY_CLASSES_ROOT\Interface\{00020302-0000-0000-C000-000000000046}]
211. ""="IMAPIAdviseSink"
212.
213. [HKEY_CLASSES_ROOT\Interface\{0002032B-0000-0000-C000-000000000046}]
214. ""="IMAPIViewAdviseSink"
215.
216. [HKEY_CLASSES_ROOT\Interface\{0002032F-0000-0000-C000-000000000046}]
217. ""="IMAPIFormAdviseSink"
218.
219. [HKEY_CLASSES_ROOT\Interface\{1B16F523-6FD4-4628-994D-B82381F722BA}]
220. ""="IMsoSMAdvise"
221.
222. [HKEY_CLASSES_ROOT\Interface\{3527268B-7D53-4DD9-92B7-7296AE461249}]
223. ""="ITfFnAdviseText"
224.
225. [HKEY_CLASSES_ROOT\Interface\{3AF24290-0C96-11CE-A0CF-00AA00600AB8}]
226. ""="IAdviseSinkEx"
227.
228. [HKEY_CLASSES_ROOT\Interface\{4623BD61-5603-444F-824A-AAEBCEED93FA}]
229. ""="IComputerInfoAdvise"
230.
231. [HKEY_CLASSES_ROOT\Interface\{D082C196-A2B2-41FF-A5E5-80EFF91B7D79}]
232. ""="ITransferAdviseSink"
233.
234. [HKEY_CLASSES_ROOT\Interface\{F8C87A7A-AB21-464A-89CE-D152348105C1}]
235. ""="ISyncMgrStatusAdviseCallback"
236.
237. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
238. "e"="C:\WINDOWS\unvise32qt.exe"
239.
240. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
241. "a"="C:\WINDOWS\unvise32qt.exe"
242.
243. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\EE43B9C66A3E8A84099660EDCC381C56]
244. "1036\exprptd.xsn"="vUpAV~?WA$!!!!!MKKSkXDocsSolutionExpenseReportDomIntl_1036<urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportDomestic:1036|1.0.0.1|0|template.xml|Note de frais - devise unique"
245.
246. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Components\EE43B9C66A3E8A84099660EDCC381C56]
247. "1036\exprpti.xsn"="vUpAV~?WA$!!!!!MKKSkXDocsSolutionExpenseReportIntl_1036<urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportInternational:1036|1.0.0.1|0|template.xml|Note de frais - multidevise"
248.
249. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0000010f-0000-0000-C000-000000000046}]
250. ""="IAdviseSink"
251.
252. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000110-0000-0000-C000-000000000046}]
253. ""="IDataAdviseHolder"
254.
255. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000111-0000-0000-C000-000000000046}]
256. ""="IOleAdviseHolder"
257.
258. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000125-0000-0000-C000-000000000046}]
259. ""="IAdviseSink2"
260.
261. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000150-0000-0000-C000-000000000046}]
262. ""="AsyncIAdviseSink"
263.
264. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00000151-0000-0000-C000-000000000046}]
265. ""="AsyncIAdviseSink2"
266.
267. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{00020302-0000-0000-C000-000000000046}]
268. ""="IMAPIAdviseSink"
269.
270. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0002032B-0000-0000-C000-000000000046}]
271. ""="IMAPIViewAdviseSink"
272.
273. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0002032F-0000-0000-C000-000000000046}]
274. ""="IMAPIFormAdviseSink"
275.
276. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1B16F523-6FD4-4628-994D-B82381F722BA}]
277. ""="IMsoSMAdvise"
278.
279. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3527268B-7D53-4DD9-92B7-7296AE461249}]
280. ""="ITfFnAdviseText"
281.
282. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3AF24290-0C96-11CE-A0CF-00AA00600AB8}]
283. ""="IAdviseSinkEx"
284.
285. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4623BD61-5603-444F-824A-AAEBCEED93FA}]
286. ""="IComputerInfoAdvise"
287.
288. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D082C196-A2B2-41FF-A5E5-80EFF91B7D79}]
289. ""="ITransferAdviseSink"
290.
291. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F8C87A7A-AB21-464A-89CE-D152348105C1}]
292. ""="ISyncMgrStatusAdviseCallback"
293.
294. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\InfoPath\SolutionsCatalog\urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportDomestic:1036]
295. "Seed Caption"="Note de frais - devise unique"
296.
297. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\InfoPath\SolutionsCatalog\urn:schemas-microsoft-com:office:infopath:oob:ExpenseReportInternational:1036]
298. "Seed Caption"="Note de frais - multidevise"
299.
300. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
301. "C:\WINDOWS\unvise32qt.exe"=""
302.
303. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickTime]
304. "UninstallString"="C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log"
305.
306. [HKEY_USERS\S-1-5-21-1343024091-484763869-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
307. "e"="C:\WINDOWS\unvise32qt.exe"
308.
309. [HKEY_USERS\S-1-5-21-1343024091-484763869-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
310. "a"="C:\WINDOWS\unvise32qt.exe"
311.
312. =========================
313.
314. Fin à: 17:41:57 le 04/05/2010 ( E.O.F )
0
Réponse 79 / 90
luffyy Messages postés 82 Date d'inscription vendredi 30 avril 2010 Statut Membre Dernière intervention 17 janvier 2011
4 mai 2010 à 17:44
j attend la suite
merci
0
Réponse 80 / 90
Utilisateur anonyme
4 mai 2010 à 18:25
supprime le fichier
0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
Menaces HackTool:Win32
LeMax5993 -
lisa4777 -

4 réponses
PUABundler:Win32/CandyOpen : dangereux ?
joubine -
bazfile -

2 réponses
Detection PUA: win32 Installcore
Nat -
bazfile -

13 réponses
infecté par HackTool:Win32/AutoKMS
fredo1968 -
fredo1968 -

5 réponses