a laide virus

Question

Jai herité dun virus donc le nom est TROJAN;WIN32/FAKESPYPRO 
Jusqu ici jai su comment faire avec votre aide pour des virus mais lui il me mene la vie dur 
Il a quelqun qui peu me dire quoi faire car la tout ce que mon portable dit quil a un virus et que jai pas de antivirus mais jen ai un 
mais cest le windows defender qui a trouver se virus et non avast

jattend votre aide
merci
Choucas

Configuration: jai un ordi HP media center je viens de lacheter il a un envron jai quelques gugusse si on peut dire carte t.v ,graveur cd et dvd tec...

gen-hackman · Answer

salut :

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

choucas03 · Answer

si je peux pas aller sur le net je fais comment car jessais de me connecter et cela fonctionne pas 
es ce ce virus qui menpeche ma connection a internet

merci

choucas03 · Answer

jai tout fais de ce que tu ma ecris je tenvois la copie du lien

http://www.cijoint.fr/cjlink.php?file=cj201005/cij8KV3j7G.txt  avec mon autre ordi jai pu aller chercher tout ca sur internet en mettant tout sur cd

ensuite je fais quoi avec ce virus

merci et en passant tu explique tres bien

Choucas

choucas03 · Answer

jai oublié l autre extra le voici

http://www.cijoint.fr/cjlink.php?file=cj201005/ciji5uwuAi.txt 

Choucas

gen-hackman · Answer

tu as un rogue et plusieurs cochonneires qu'on va deja virer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

choucas03 · Answer

encore une autre question jai finalement l internet je peux me connecter a msn mais quand je clique sur explorer ou que je veux aller sur un site ca fonctionne pas il ecrit internet explorer ne peux pas afficher cette pas ge Web

gen-hackman · Answer

c'est normal vu l infection que tu as ;)

https://forums.commentcamarche.net/forum/affich-17610087-a-laide-virus#5

choucas03 · Answer

faut il que je reste la connection internet dessus ou bien je la deconnecte

choucas03 · Answer

pour la poster cest a quelle adresse ??? et ensuite je fais quoi ?

Désolé pour toute ces questions je suis loin detre une pro mais jaime bien apprendre .
Ca fais quelque temps que je viens sur ce site et jen parles a mes amis car vous faites (ceux qui repond a toutes les questions ) du bon travail

merci encore 
choucas

gen-hackman · Answer

tu peux laisser internet pour l instant

pour poster lol tu colles le contenu du texte qui s ouvrira seul en fin de scan ici dans ta reponse :)

choucas03 · Answer

HKLM\SYSTEM\CS1\Services\Tcpip\..\{EDF59F60-E6C7-4E28-A66E-D2A4D20E90F4}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3B050811-DCE2-4634-9682-3899C104DB39}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{EDF59F60-E6C7-4E28-A66E-D2A4D20E90F4}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3B050811-DCE2-4634-9682-3899C104DB39}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{EDF59F60-E6C7-4E28-A66E-D2A4D20E90F4}: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1 

 voici le contenu et apres je fais quoi ???

Merci
Choucas

gen-hackman · Answer

tu n'as pas lancé le programme avec le clic droit "executer en tant que......"

choucas03 · Answer

relancé le programe de List_Kill'em  que tu parles ?  et en tant que administrateur

Pour tant il me demande l autorisation

je vais le refaire
merci

gen-hackman · Answer

ce n'est pas la meme chose :)

choucas03 · Answer

je tenvois les autres rapports

List'em by g3n-h@ckm@n 1.7.2.7

User : Sylvie (Administrateurs)
Update on 04/05/2010 by g3n-h@ckm@n ::::: 00.00
Start at: 13:09:16 | 2010-05-04

Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 43,95 Go (1,95 Go free) [OS_Install] | NTFS
D:\ -> Disque fixe local | 181,13 Go (170,35 Go free) [Data] | NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

Boot: Normal
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Intel\AMT\atchksrv.exe
C:\Program Files\Intel\AMT\LMS.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Intel\AMT\UNS.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Protector Suite QL\upeksvr.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\AMT\atchk.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Sylvie\AppData\Local\MétéoMédia\MétéoÉclair\WeatherEye.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\findstr.exe
C:\Windows\system32\ctfmon.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run"
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
WeatherEye REG_SZ C:\Users\Sylvie\AppData\Local\MétéoMédia\MétéoÉclair\WeatherEye.exe
igndlm.exe REG_SZ C:\Program Files\Download Manager\DLM.exe /windowsstart /startifwork
uTorrent Turbo Booster REG_SZ "D:\uTorrent Turbo Booster\uTorrent Turbo Booster.exe" -tray
LosAlamos REG_SZ rundll32.exe C:\Windows\system32\sshnas.dll,AddAtomAW
J8RPLTROBQ REG_SZ C:\Users\Sylvie\AppData\Local\Temp\c.exe
DAEMON Tools Lite REG_SZ "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
C:\Windows\System32\drivers\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys :
MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f]
SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys :
MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]

C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys :
MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]

C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: OS_Install

Taille du volume = 43.95 Go
Espace libre = 1.96 Go
tendue d'espace libre la plus grande = 270 Mo
Pourcentage de fragmentation des fichiers = 2 %

Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

Il n'est pas n'cessaire de d'fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData\LuUninstall.LiveUpdate
Present !! : C:\ProgramData\LuUninstall.LiveUpdate
Present !! : C:\ProgramData\LuUninstall.LiveUpdate
Present !! : C:\ProgramData\LuUninstall.LiveUpdate
Present !! : C:\ProgramData\Trymedia
Present !! : C:\Program Files\Windows Live\Messenger\Riched20.dll
Present !! : C:\Windows\silentOnce.tmp
Present !! : C:\Windows\System32\log.txt
Present !! : C:\Windows\System32\MSWINSCK.OCX
Present !! : C:\Windows\System32\psqlpwd.dll
Present !! : C:\Windows\System32\samsvc.exe
Present !! : C:\Windows\Temp\90AB.tmp
Present !! : C:\Windows\Temp\A84F.tmp
Present !! : C:\Windows\Temp\D432.tmp
Present !! : C:\Windows\Temp\DCC8.tmp
Present !! : C:\Windows\Temp\ddjs9g8gjisghi8gdijgd.tmp
Present !! : C:\Windows\Temp\DMI1209.tmp
Present !! : C:\Windows\Temp\DMI1D6E.tmp
Present !! : C:\Windows\Temp\DMI1E87.tmp
Present !! : C:\Windows\Temp\DMI3FA1.tmp
Present !! : C:\Windows\Temp\DMI7B37.tmp
Present !! : C:\Windows\Temp\DMI8748.tmp
Present !! : C:\Windows\Temp\DMI8861.tmp
Present !! : C:\Windows\Temp\DMI8979.tmp
Present !! : C:\Windows\Temp\DMICE94.tmp
Present !! : C:\Windows\Temp\flaC950.tmp
Present !! : C:\Windows\Temp\flaD7C3.tmp
Present !! : C:\Windows\Temp\GUR22BC.tmp
Present !! : C:\Windows\Temp\GUR62E6.tmp
Present !! : C:\Windows\Temp\GUR82A.tmp
Present !! : C:\Windows\Temp\GUR8999.tmp
Present !! : C:\Windows\Temp\GUR9CEA.tmp
Present !! : C:\Windows\Temp\GURB2F9.tmp
Present !! : C:\Windows\Temp\hs9fajsfgy389joidjfs9eg.tmp
Present !! : C:\Windows\Temp\hu_C1F6.tmp
Present !! : C:\Windows\Temp\is271A.tmp
Present !! : C:\Windows\Temp\is355C.tmp
Present !! : C:\Windows\Temp\is4C32.tmp
Present !! : C:\Windows\Temp\is8686.tmp
Present !! : C:\Windows\Temp\is8EE0.tmp
Present !! : C:\Windows\Temp\isC9DB.tmp
Present !! : C:\Windows\Temp\JET4430.tmp
Present !! : C:\Windows\Temp\JET7898.tmp
Present !! : C:\Windows\Temp\JET8130.tmp
Present !! : C:\Windows\Temp\JET8786.tmp
Present !! : C:\Windows\Temp\JET8C18.tmp
Present !! : C:\Windows\Temp\JET8E69.tmp
Present !! : C:\Windows\Temp\JET950D.tmp
Present !! : C:\Windows\Temp\JET9617.tmp
Present !! : C:\Windows\Temp\JET96F1.tmp
Present !! : C:\Windows\Temp\JET979D.tmp
Present !! : C:\Windows\Temp\JET98C5.tmp
Present !! : C:\Windows\Temp\JET9A1C.tmp
Present !! : C:\Windows\Temp\JET9D47.tmp
Present !! : C:\Windows\Temp\JET9F5A.tmp
Present !! : C:\Windows\Temp\JET9F98.tmp
Present !! : C:\Windows\Temp\JETA3CD.tmp
Present !! : C:\Windows\Temp\JETB54A.tmp
Present !! : C:\Windows\Temp\JETD171.tmp
Present !! : C:\Windows\Temp\JETE983.tmp
Present !! : C:\Windows\Temp\jisfije9fjoiee.tmp
Present !! : C:\Windows\Temp\Set1C79.tmp
Present !! : C:\Windows\Temp\Set4144.tmp
Present !! : C:\Windows\Temp\Set63E2.tmp
Present !! : C:\Windows\Temp\set6426.tmp
Present !! : C:\Windows\Temp\Set8CB7.tmp
Present !! : C:\Windows\Temp\SetB251.tmp
Present !! : C:\Windows\Temp\setF65A.tmp
Present !! : C:\Windows\Temp\TMP5322.tmp
Present !! : C:\Windows\Temp\~DF419.tmp
Present !! : C:\Windows\Temp\~DF5BE6.tmp
Present !! : C:\Windows\Temp\winamp.exe
Present !! : C:\Users\Sylvie\AppData\Local\d3d8caps.dat
Present !! : C:\Users\Sylvie\AppData\Local\d3d9caps.dat
Present !! : C:\Users\Sylvie\AppData\Local\GDIPFONTCACHEV1.DAT
Present !! : C:\Users\Sylvie\Local Settings\Temp\0.zip
Present !! : C:\Users\Sylvie\Local Settings\Temp\1.zip
Present !! : C:\Users\Sylvie\Local Settings\Temp\2.zip
Present !! : C:\Users\Sylvie\Local Settings\Temp\3.zip
Present !! : C:\Users\Sylvie\Local Settings\Temp\a.dat
Present !! : C:\Users\Sylvie\Local Settings\Temp\BB3.tmp
Present !! : C:\Users\Sylvie\Local Settings\Temp\mp0
Present !! : C:\Users\Sylvie\Local Settings\Temp\tdm.log
Present !! : C:\Users\Sylvie\Local Settings\Temp\url.txt
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\bfguni.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\contentDATs.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\FP_PL_MSI_INSTALLER.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\IE8-Setup-Full-Vista.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\ijjiOptimizer.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\jCym.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\jre-6u17-windows-i586-iftw-rv.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\PurpleBean.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\SecurityScan_Release.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\Uninstall.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\uttF424.tmp.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\wlsetup-cvr.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\xGle.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\_is1CA6.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\a.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\DefInstAction.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\FW_Register_Plugin_Action.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\isconfig.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\QBackupInst.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\srtspse.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\srtspso.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\srtspsp.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\drm_dialogs.dll
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\GLF2947.tmp.tbAstr.dll
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\tmp5BA.tmp
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\tmp9D95.tmp
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\tmpD0B6.tmp

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Run\losalamos
Present !! : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87efjhdsf87f3jfsdi7fhsujfd
Present !! : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87sdhfush87fsufhuie3fddf
Present !! : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin
Present !! : HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87efjhdsf87f3jfsdi7fhsujfd
Present !! : HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87sdhfush87fsufhuie3fddf
Present !! : HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin
Present !! : HKU\S-1-5-21-3117738710-352053017-3202849153-1000\Software\Microsoft\Windows\CurrentVersion\Run\losalamos
Present !! : HKU\S-1-5-21-3117738710-352053017-3202849153-1000\Software\Microsoft\Windows\CurrentVersion\Run\losalamos
Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}
Present !! : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{A2BA40A0-74F1-52BD-F411-00B15A2C8953}
Present !! : HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
Present !! : HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
Present !! : HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
Present !! : HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
Present !! : "HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}"
Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}"
Present !! : "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}"
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\psfus"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A2BA40A0-74F1-52BD-F411-00B15A2C8953}"
Present !! : "HKLM\Software\Trymedia Systems"
Present !! : HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
Present !! : HKCR\interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}
Present !! : HKCR\interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
Present !! : HKCU\SOFTWARE\avsoft
Present !! : HKCU\Software\avsuite
Present !! : HKCU\SOFTWARE\J8RPLTROBQ
Present !! : HKCU\SOFTWARE\LEO0WTUNO7
Present !! : HKCU\SOFTWARE\Microsoft\Handle
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca}
Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a2ba40a0-74f1-52bd-f411-00b15a2c8953}
Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore
Present !! : "HKCU\SOFTWARE\Trymedia Systems"
Present !! : HKCU\SOFTWARE\XML
Present !! : HKLM\SOFTWARE\avsoft
Present !! : HKLM\SOFTWARE\avsuite
Present !! : HKLM\Software\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Present !! : HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
Present !! : HKLM\SOFTWARE\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
Present !! : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
Present !! : HKLM\SYSTEM\ControlSet001\Services\Irmon
Present !! : HKLM\SYSTEM\ControlSet002\Services\Irmon
Present !! : HKLM\SYSTEM\ControlSet003\Services\Irmon
Present !! : HKLM\SYSTEM\ControlSet004\Services\Irmon
Present !! : HKLM\SYSTEM\CurrentControlSet\Services\Irmon

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-04 13:44:43
Windows 6.0.6002 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x859EF1F8]<<
kernel: MBR read successfully
BIOS signateure not found

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)
UacDisableNotify REG_DWORD 0 (0x0)
InternetSettingsDisableNotify REG_DWORD 0 (0x0)
AutoUpdateDisableNotify REG_DWORD 0 (0x0)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 13:44:45,48

as tu besoin autres choses
jattends la suite
Choucas

choucas03 · Answer

je tenvois les autres rapports

List'em by g3n-h@ckm@n 1.7.2.7

User : Sylvie (Administrateurs)
Update on 04/05/2010 by g3n-h@ckm@n ::::: 00.00
Start at: 13:09:16 | 2010-05-04

Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 43,95 Go (1,95 Go free) [OS_Install] | NTFS
D:\ -> Disque fixe local | 181,13 Go (170,35 Go free) [Data] | NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

Boot: Normal
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Intel\AMT\atchksrv.exe
C:\Program Files\Intel\AMT\LMS.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Intel\AMT\UNS.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Protector Suite QL\upeksvr.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\AMT\atchk.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Sylvie\AppData\Local\MétéoMédia\MétéoÉclair\WeatherEye.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\findstr.exe
C:\Windows\system32\ctfmon.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run"
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
WeatherEye REG_SZ C:\Users\Sylvie\AppData\Local\MétéoMédia\MétéoÉclair\WeatherEye.exe
igndlm.exe REG_SZ C:\Program Files\Download Manager\DLM.exe /windowsstart /startifwork
uTorrent Turbo Booster REG_SZ "D:\uTorrent Turbo Booster\uTorrent Turbo Booster.exe" -tray
LosAlamos REG_SZ rundll32.exe C:\Windows\system32\sshnas.dll,AddAtomAW
J8RPLTROBQ REG_SZ C:\Users\Sylvie\AppData\Local\Temp\c.exe
DAEMON Tools Lite REG_SZ "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
C:\Windows\System32\drivers\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys :
MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f]
SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896]

C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys :
MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]

C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys :
MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]

C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys :
MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: OS_Install

Taille du volume = 43.95 Go
Espace libre = 1.96 Go
tendue d'espace libre la plus grande = 270 Mo
Pourcentage de fragmentation des fichiers = 2 %

Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

Il n'est pas n'cessaire de d'fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData\LuUninstall.LiveUpdate
Present !! : C:\ProgramData\LuUninstall.LiveUpdate
Present !! : C:\ProgramData\LuUninstall.LiveUpdate
Present !! : C:\ProgramData\LuUninstall.LiveUpdate
Present !! : C:\ProgramData\Trymedia
Present !! : C:\Program Files\Windows Live\Messenger\Riched20.dll
Present !! : C:\Windows\silentOnce.tmp
Present !! : C:\Windows\System32\log.txt
Present !! : C:\Windows\System32\MSWINSCK.OCX
Present !! : C:\Windows\System32\psqlpwd.dll
Present !! : C:\Windows\System32\samsvc.exe
Present !! : C:\Windows\Temp\90AB.tmp
Present !! : C:\Windows\Temp\A84F.tmp
Present !! : C:\Windows\Temp\D432.tmp
Present !! : C:\Windows\Temp\DCC8.tmp
Present !! : C:\Windows\Temp\ddjs9g8gjisghi8gdijgd.tmp
Present !! : C:\Windows\Temp\DMI1209.tmp
Present !! : C:\Windows\Temp\DMI1D6E.tmp
Present !! : C:\Windows\Temp\DMI1E87.tmp
Present !! : C:\Windows\Temp\DMI3FA1.tmp
Present !! : C:\Windows\Temp\DMI7B37.tmp
Present !! : C:\Windows\Temp\DMI8748.tmp
Present !! : C:\Windows\Temp\DMI8861.tmp
Present !! : C:\Windows\Temp\DMI8979.tmp
Present !! : C:\Windows\Temp\DMICE94.tmp
Present !! : C:\Windows\Temp\flaC950.tmp
Present !! : C:\Windows\Temp\flaD7C3.tmp
Present !! : C:\Windows\Temp\GUR22BC.tmp
Present !! : C:\Windows\Temp\GUR62E6.tmp
Present !! : C:\Windows\Temp\GUR82A.tmp
Present !! : C:\Windows\Temp\GUR8999.tmp
Present !! : C:\Windows\Temp\GUR9CEA.tmp
Present !! : C:\Windows\Temp\GURB2F9.tmp
Present !! : C:\Windows\Temp\hs9fajsfgy389joidjfs9eg.tmp
Present !! : C:\Windows\Temp\hu_C1F6.tmp
Present !! : C:\Windows\Temp\is271A.tmp
Present !! : C:\Windows\Temp\is355C.tmp
Present !! : C:\Windows\Temp\is4C32.tmp
Present !! : C:\Windows\Temp\is8686.tmp
Present !! : C:\Windows\Temp\is8EE0.tmp
Present !! : C:\Windows\Temp\isC9DB.tmp
Present !! : C:\Windows\Temp\JET4430.tmp
Present !! : C:\Windows\Temp\JET7898.tmp
Present !! : C:\Windows\Temp\JET8130.tmp
Present !! : C:\Windows\Temp\JET8786.tmp
Present !! : C:\Windows\Temp\JET8C18.tmp
Present !! : C:\Windows\Temp\JET8E69.tmp
Present !! : C:\Windows\Temp\JET950D.tmp
Present !! : C:\Windows\Temp\JET9617.tmp
Present !! : C:\Windows\Temp\JET96F1.tmp
Present !! : C:\Windows\Temp\JET979D.tmp
Present !! : C:\Windows\Temp\JET98C5.tmp
Present !! : C:\Windows\Temp\JET9A1C.tmp
Present !! : C:\Windows\Temp\JET9D47.tmp
Present !! : C:\Windows\Temp\JET9F5A.tmp
Present !! : C:\Windows\Temp\JET9F98.tmp
Present !! : C:\Windows\Temp\JETA3CD.tmp
Present !! : C:\Windows\Temp\JETB54A.tmp
Present !! : C:\Windows\Temp\JETD171.tmp
Present !! : C:\Windows\Temp\JETE983.tmp
Present !! : C:\Windows\Temp\jisfije9fjoiee.tmp
Present !! : C:\Windows\Temp\Set1C79.tmp
Present !! : C:\Windows\Temp\Set4144.tmp
Present !! : C:\Windows\Temp\Set63E2.tmp
Present !! : C:\Windows\Temp\set6426.tmp
Present !! : C:\Windows\Temp\Set8CB7.tmp
Present !! : C:\Windows\Temp\SetB251.tmp
Present !! : C:\Windows\Temp\setF65A.tmp
Present !! : C:\Windows\Temp\TMP5322.tmp
Present !! : C:\Windows\Temp\~DF419.tmp
Present !! : C:\Windows\Temp\~DF5BE6.tmp
Present !! : C:\Windows\Temp\winamp.exe
Present !! : C:\Users\Sylvie\AppData\Local\d3d8caps.dat
Present !! : C:\Users\Sylvie\AppData\Local\d3d9caps.dat
Present !! : C:\Users\Sylvie\AppData\Local\GDIPFONTCACHEV1.DAT
Present !! : C:\Users\Sylvie\Local Settings\Temp\0.zip
Present !! : C:\Users\Sylvie\Local Settings\Temp\1.zip
Present !! : C:\Users\Sylvie\Local Settings\Temp\2.zip
Present !! : C:\Users\Sylvie\Local Settings\Temp\3.zip
Present !! : C:\Users\Sylvie\Local Settings\Temp\a.dat
Present !! : C:\Users\Sylvie\Local Settings\Temp\BB3.tmp
Present !! : C:\Users\Sylvie\Local Settings\Temp\mp0
Present !! : C:\Users\Sylvie\Local Settings\Temp\tdm.log
Present !! : C:\Users\Sylvie\Local Settings\Temp\url.txt
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\bfguni.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\contentDATs.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\FP_PL_MSI_INSTALLER.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\IE8-Setup-Full-Vista.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\ijjiOptimizer.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\jCym.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\jre-6u17-windows-i586-iftw-rv.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\PurpleBean.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\SecurityScan_Release.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\Uninstall.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\uttF424.tmp.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\wlsetup-cvr.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\xGle.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\_is1CA6.exe
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\a.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\DefInstAction.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\FW_Register_Plugin_Action.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\isconfig.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\QBackupInst.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\srtspse.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\srtspso.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\srtspsp.dat
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\drm_dialogs.dll
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\GLF2947.tmp.tbAstr.dll
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\tmp5BA.tmp
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\tmp9D95.tmp
Present !! : C:\Users\Sylvie\LOCAL Settings\Temp\tmpD0B6.tmp

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Run\losalamos
Present !! : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87efjhdsf87f3jfsdi7fhsujfd
Present !! : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87sdhfush87fsufhuie3fddf
Present !! : HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin
Present !! : HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87efjhdsf87f3jfsdi7fhsujfd
Present !! : HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf87sdhfush87fsufhuie3fddf
Present !! : HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin
Present !! : HKU\S-1-5-21-3117738710-352053017-3202849153-1000\Software\Microsoft\Windows\CurrentVersion\Run\losalamos
Present !! : HKU\S-1-5-21-3117738710-352053017-3202849153-1000\Software\Microsoft\Windows\CurrentVersion\Run\losalamos
Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}
Present !! : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{A2BA40A0-74F1-52BD-F411-00B15A2C8953}
Present !! : HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
Present !! : HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
Present !! : HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
Present !! : HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions
Present !! : "HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}"
Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}"
Present !! : "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}"
Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\psfus"
Present !! : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A2BA40A0-74F1-52BD-F411-00B15A2C8953}"
Present !! : "HKLM\Software\Trymedia Systems"
Present !! : HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
Present !! : HKCR\interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}
Present !! : HKCR\interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Present !! : HKCR\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
Present !! : HKCU\SOFTWARE\avsoft
Present !! : HKCU\Software\avsuite
Present !! : HKCU\SOFTWARE\J8RPLTROBQ
Present !! : HKCU\SOFTWARE\LEO0WTUNO7
Present !! : HKCU\SOFTWARE\Microsoft\Handle
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca}
Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb}
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a2ba40a0-74f1-52bd-f411-00b15a2c8953}
Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore
Present !! : "HKCU\SOFTWARE\Trymedia Systems"
Present !! : HKCU\SOFTWARE\XML
Present !! : HKLM\SOFTWARE\avsoft
Present !! : HKLM\SOFTWARE\avsuite
Present !! : HKLM\Software\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Present !! : HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
Present !! : HKLM\SOFTWARE\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
Present !! : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
Present !! : HKLM\SYSTEM\ControlSet001\Services\Irmon
Present !! : HKLM\SYSTEM\ControlSet002\Services\Irmon
Present !! : HKLM\SYSTEM\ControlSet003\Services\Irmon
Present !! : HKLM\SYSTEM\ControlSet004\Services\Irmon
Present !! : HKLM\SYSTEM\CurrentControlSet\Services\Irmon

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-04 13:44:43
Windows 6.0.6002 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x859EF1F8]<<
kernel: MBR read successfully
BIOS signateure not found

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
cval REG_DWORD 1 (0x1)
UacDisableNotify REG_DWORD 0 (0x0)
InternetSettingsDisableNotify REG_DWORD 0 (0x0)
AutoUpdateDisableNotify REG_DWORD 0 (0x0)

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 13:44:45,48

as tu besoin autres choses
jattends la suite
Choucas

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

choucas03 · Answer

je me demandais si tu avais eu 2 min a regarder les rapports....

car je sais pas quoi faire de ses virus ds lordi je peux pas me connecter encore sur une page web...

Jattends des nouvelles
au plaisir 
Choucas

gen-hackman · Answer

je t'ai repondu il y a trois jours ici :

https://forums.commentcamarche.net/forum/affich-17610087-a-laide-virus#17

choucas03 · Answer

desolé javais pas vu,, mais je lais fais le clean avec list Kill em et jai copier le rapport

Merci

gen-hackman · Answer

je ne vois pas de rapport de l'option clean.........

choucas03 · Answer

salut Gen-hackman je voulais savoir si tu avais regarder tout ca et es ce que ca se peut que tu m aurais repondu et que je l aurais pas vu .....

ou bien si il a quelqun qui as vu tout les rapports aurais une idée comment faire pour supprimer ce virus

besoin d aide svp
Choucas bien en peine

gen-hackman · Answer

salut j'attends toujours le rapport de suppression : Kill'em.txt

choucas03 · Answer

Voici le rapport clean 


# A fatal error has been detected by the Java Runtime Environment:
#
#  EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x6d8b29de, pid=4260, tid=5768
#
# JRE version: 6.0_17-b04
# Java VM: Java HotSpot(TM) Client VM (14.3-b01 mixed mode, sharing windows-x86 )
# Problematic frame:
# V  [jvm.dll+0xb29de]
#
# If you would like to submit a bug report, please visit:
#   https://bugreport.java.com/bugreport/crash.jsp
#

---------------  T H R E A D  ---------------

Current thread (0x02230800):  VMThread [stack: 0x01b50000,0x01ba0000] [id=5768]

siginfo: ExceptionCode=0xc0000005, reading address 0x90909094

Registers:
EAX=0x00000000, EBX=0x0229fe78, ECX=0x90909090, EDX=0x023025c0
ESP=0x01b9f858, EBP=0x01b9f860, ESI=0x01b9f88c, EDI=0x01b9f8c0
EIP=0x6d8b29de, EFLAGS=0x00010246

Top of Stack: (sp=0x01b9f858)
0x01b9f858:   01b9f980 01b9f8c0 01b9f8a4 6d8b0a44
0x01b9f868:   01b9f88c 01b9f8c0 02300316 0229fc80
0x01b9f878:   01b9f96c 6d9e1e90 01b9f984 01b9f9b4
0x01b9f888:   0476f400 2525252d 90909090 00000000
0x01b9f898:   00000000 90909090 01b9f998 01b9f998
0x01b9f8a8:   6d9e1fcf 01b9f980 01b9f8c0 ffffffff
0x01b9f8b8:   0229fe78 0476f400 0229ff20 00000000
0x01b9f8c8:   0229ff18 00000001 00000000 ffffffff 

Instructions: (pc=0x6d8b29de)
0x6d8b29ce:   e8 dd fe ff ff 5f 8b c6 5e 5d c2 08 00 8b 49 10
0x6d8b29de:   8b 51 04 8b 01 52 83 c1 08 50 51 8b ce e8 f0 70 


Stack: [0x01b50000,0x01ba0000],  sp=0x01b9f858,  free space=318k
Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code)
V  [jvm.dll+0xb29de]
V  [jvm.dll+0xb0a44]
V  [jvm.dll+0x1e1fcf]
V  [jvm.dll+0x1e1d41]
V  [jvm.dll+0xc7953]
V  [jvm.dll+0x7d50b]
V  [jvm.dll+0x1e6b0b]
V  [jvm.dll+0x1e9293]
V  [jvm.dll+0x1e852e]
V  [jvm.dll+0x1e887c]
V  [jvm.dll+0x1e8ca2]
V  [jvm.dll+0x173e4c]
C  [msvcr71.dll+0x9565]
C  [kernel32.dll+0x44911]
C  [ntdll.dll+0x3e4b6]
C  [ntdll.dll+0x3e489]

VM_Operation (0x05a0f82c): GenCollectForAllocation, mode: safepoint, requested by thread 0x04771000


---------------  P R O C E S S  ---------------

Java Threads: ( => current thread )
  0x04771c00 JavaThread "Java Sound Event Dispatcher" daemon [_thread_blocked, id=2744, stack(0x05aa0000,0x05af0000)]
  0x04771800 JavaThread "Thread-13" [_thread_blocked, id=5940, stack(0x05a10000,0x05a60000)]
  0x04771000 JavaThread "thread applet-Main.class-2" [_thread_blocked, id=5840, stack(0x059c0000,0x05a10000)]
  0x0476f800 JavaThread "AWT-EventQueue-3" [_thread_blocked, id=5384, stack(0x05790000,0x057e0000)]
  0x04770c00 JavaThread "Applet 5 LiveConnect Worker Thread" [_thread_blocked, id=1436, stack(0x05970000,0x059c0000)]
  0x04770400 JavaThread "Thread-11" [_thread_blocked, id=4104, stack(0x05920000,0x05970000)]
  0x04770000 JavaThread "Keep-Alive-Timer" daemon [_thread_blocked, id=4928, stack(0x05830000,0x05880000)]
  0x0476f400 JavaThread "thread applet-Main.class-1" [_thread_in_native, id=4736, stack(0x051d0000,0x05220000)]
  0x0476ec00 JavaThread "Image Fetcher 3" daemon [_thread_blocked, id=5088, stack(0x05740000,0x05790000)]
  0x0476e000 JavaThread "AWT-EventQueue-2" [_thread_blocked, id=4220, stack(0x056f0000,0x05740000)]
  0x0476e800 JavaThread "Applet 4 LiveConnect Worker Thread" [_thread_blocked, id=5360, stack(0x05030000,0x05080000)]
  0x0476dc00 JavaThread "Browser Side Object Cleanup Thread" [_thread_blocked, id=4540, stack(0x056a0000,0x056f0000)]
  0x0476d400 JavaThread "Windows Tray Icon Thread" [_thread_in_native, id=5544, stack(0x052c0000,0x05310000)]
  0x0476d000 JavaThread "CacheCleanUpThread" daemon [_thread_blocked, id=5892, stack(0x05270000,0x052c0000)]
  0x04762c00 JavaThread "CacheMemoryCleanUpThread" daemon [_thread_blocked, id=4604, stack(0x05220000,0x05270000)]
  0x04735c00 JavaThread "Java Plug-In Heartbeat Thread" [_thread_blocked, id=944, stack(0x04930000,0x04980000)]
  0x0475ec00 JavaThread "AWT-EventQueue-0" [_thread_blocked, id=3864, stack(0x05080000,0x050d0000)]
  0x04756000 JavaThread "AWT-Windows" daemon [_thread_in_native, id=228, stack(0x04fe0000,0x05030000)]
  0x04753800 JavaThread "AWT-Shutdown" [_thread_blocked, id=5052, stack(0x04f90000,0x04fe0000)]
  0x04753000 JavaThread "Java2D Disposer" daemon [_thread_blocked, id=3868, stack(0x049d0000,0x04a20000)]
  0x0474b000 JavaThread "Java Plug-In Pipe Worker Thread (Client-Side)" daemon [_thread_in_native, id=3672, stack(0x04980000,0x049d0000)]
  0x04741c00 JavaThread "traceMsgQueueThread" daemon [_thread_blocked, id=3384, stack(0x04640000,0x04690000)]
  0x022f7800 JavaThread "Timer-0" [_thread_blocked, id=692, stack(0x045e0000,0x04630000)]
  0x02287800 JavaThread "Low Memory Detector" daemon [_thread_blocked, id=4680, stack(0x04440000,0x04490000)]
  0x02283400 JavaThread "CompilerThread0" daemon [_thread_blocked, id=5760, stack(0x043f0000,0x04440000)]
  0x02282800 JavaThread "Attach Listener" daemon [_thread_blocked, id=5392, stack(0x043a0000,0x043f0000)]
  0x02279c00 JavaThread "Signal Dispatcher" daemon [_thread_blocked, id=5924, stack(0x04350000,0x043a0000)]
  0x02233400 JavaThread "Finalizer" daemon [_thread_blocked, id=5328, stack(0x04300000,0x04350000)]
  0x02232000 JavaThread "Reference Handler" daemon [_thread_blocked, id=5572, stack(0x01ba0000,0x01bf0000)]
  0x01549c00 JavaThread "main" [_thread_blocked, id=2260, stack(0x014d0000,0x01520000)]

Other Threads:
=>0x02230800 VMThread [stack: 0x01b50000,0x01ba0000] [id=5768]
  0x02291c00 WatcherThread [stack: 0x04490000,0x044e0000] [id=4336]

VM state:at safepoint (normal execution)

VM Mutex/Monitor currently owned by a thread:  ([mutex/lock_event])
[0x015475a0] Threads_lock - owner thread: 0x02230800
[0x015479b0] Heap_lock - owner thread: 0x04771000

Heap
 def new generation   total 4544K, used 4489K [0x23c10000, 0x240f0000, 0x240f0000)
  eden space 4096K, 100% used [0x23c10000, 0x24010000, 0x24010000)
  from space 448K,  87% used [0x24080000, 0x240e2620, 0x240f0000)
  to   space 448K,   0% used [0x24010000, 0x24010000, 0x24080000)
 tenured generation   total 60544K, used 60046K [0x240f0000, 0x27c10000, 0x27c10000)
   the space 60544K,  99% used [0x240f0000, 0x27b93878, 0x27b93a00, 0x27c10000)
 compacting perm gen  total 12288K, used 2786K [0x27c10000, 0x28810000, 0x2bc10000)
   the space 12288K,  22% used [0x27c10000, 0x27ec8808, 0x27ec8a00, 0x28810000)
    ro space 8192K,  63% used [0x2bc10000, 0x2c128b20, 0x2c128c00, 0x2c410000)
    rw space 12288K,  53% used [0x2c410000, 0x2ca85138, 0x2ca85200, 0x2d010000)

Dynamic libraries:
0x00400000 - 0x00424000 	C:\Program Files\Java\jre6\bin\java.exe
0x76dd0000 - 0x76ef7000 	C:\Windows\system32
tdll.dll
0x75eb0000 - 0x75f8b000 	C:\Windows\system32\kernel32.dll
0x75890000 - 0x75956000 	C:\Windows\system32\ADVAPI32.dll
0x75a10000 - 0x75ad2000 	C:\Windows\system32\RPCRT4.dll
0x71800000 - 0x7181e000 	C:\Windows\system32\ShimEng.dll
0x752b0000 - 0x752dc000 	C:\Windows\system32\apphelp.dll
0x710a0000 - 0x71128000 	C:\Windows\AppPatch\AcLayers.DLL
0x75500000 - 0x7559d000 	C:\Windows\system32\USER32.dll
0x75ae0000 - 0x75b2b000 	C:\Windows\system32\GDI32.dll
0x760d0000 - 0x76be0000 	C:\Windows\system32\SHELL32.dll
0x75960000 - 0x75a0a000 	C:\Windows\system32\msvcrt.dll
0x75690000 - 0x756e8000 	C:\Windows\system32\SHLWAPI.dll
0x75710000 - 0x75854000 	C:\Windows\system32\ole32.dll
0x75b30000 - 0x75bbd000 	C:\Windows\system32\OLEAUT32.dll
0x75330000 - 0x7534e000 	C:\Windows\system32\USERENV.dll
0x75310000 - 0x75324000 	C:\Windows\system32\Secur32.dll
0x711c0000 - 0x71202000 	C:\Windows\system32\WINSPOOL.DRV
0x74eb0000 - 0x74ec4000 	C:\Windows\system32\MPR.dll
0x756f0000 - 0x7570e000 	C:\Windows\system32\IMM32.DLL
0x75de0000 - 0x75ea8000 	C:\Windows\system32\MSCTF.dll
0x76f20000 - 0x76f29000 	C:\Windows\system32\LPK.DLL
0x76fb0000 - 0x7702d000 	C:\Windows\system32\USP10.dll
0x74470000 - 0x7460e000 	C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18000_none_5cdbaa5a083979cc\comctl32.dll
0x7c340000 - 0x7c396000 	C:\Program Files\Java\jre6\bin\msvcr71.dll
0x6d800000 - 0x6da8b000 	C:\Program Files\Java\jre6\bin\client\jvm.dll
0x73b20000 - 0x73b52000 	C:\Windows\system32\WINMM.dll
0x739d0000 - 0x73a09000 	C:\Windows\system32\OLEACC.dll
0x6d7b0000 - 0x6d7bc000 	C:\Program Files\Java\jre6\bin\verify.dll
0x6d330000 - 0x6d34f000 	C:\Program Files\Java\jre6\bin\java.dll
0x6d290000 - 0x6d298000 	C:\Program Files\Java\jre6\bin\hpi.dll
0x753e0000 - 0x753e7000 	C:\Windows\system32\PSAPI.DLL
0x6d7f0000 - 0x6d7ff000 	C:\Program Files\Java\jre6\bin\zip.dll
0x6d430000 - 0x6d436000 	C:\Program Files\Java\jre6\bin\jp2native.dll
0x6d1d0000 - 0x6d1e3000 	C:\Program Files\Java\jre6\bin\deploy.dll
0x74db0000 - 0x74ea1000 	C:\Windows\system32\CRYPT32.dll
0x74f10000 - 0x74f22000 	C:\Windows\system32\MSASN1.dll
0x755a0000 - 0x75686000 	C:\Windows\system32\WININET.dll
0x76f00000 - 0x76f03000 	C:\Windows\system32\Normaliz.dll
0x75f90000 - 0x760c3000 	C:\Windows\system32\urlmon.dll
0x76be0000 - 0x76dc8000 	C:\Windows\system32\iertutil.dll
0x6d6b0000 - 0x6d6f3000 	C:\Program Files\Java\jre6\binegutils.dll
0x74b40000 - 0x74b48000 	C:\Windows\system32\VERSION.dll
0x70d20000 - 0x70f22000 	C:\Windows\system32\msi.dll
0x6d610000 - 0x6d623000 	C:\Program Files\Java\jre6\bin
et.dll
0x76f80000 - 0x76fad000 	C:\Windows\system32\WS2_32.dll
0x76f10000 - 0x76f16000 	C:\Windows\system32\NSI.dll
0x74aa0000 - 0x74adb000 	C:\Windows\system32\mswsock.dll
0x74b30000 - 0x74b35000 	C:\Windows\System32\wship6.dll
0x6d630000 - 0x6d639000 	C:\Program Files\Java\jre6\bin
io.dll
0x6d000000 - 0x6d14a000 	C:\Program Files\Java\jre6\bin\awt.dll
0x72400000 - 0x7240c000 	C:\Windows\system32\DWMAPI.DLL
0x73e90000 - 0x73ecf000 	C:\Windows\system32\uxtheme.dll
0x6d230000 - 0x6d284000 	C:\Program Files\Java\jre6\bin\fontmanager.dll
0x74640000 - 0x74645000 	C:\Windows\System32\wshtcpip.dll
0x73d60000 - 0x73d6f000 	C:\Windows\system32\NLAapi.dll
0x74d10000 - 0x74d29000 	C:\Windows\system32\IPHLPAPI.DLL
0x74cd0000 - 0x74d05000 	C:\Windows\system32\dhcpcsvc.DLL
0x74f50000 - 0x74f7c000 	C:\Windows\system32\DNSAPI.dll
0x74cc0000 - 0x74cc7000 	C:\Windows\system32\WINNSI.DLL
0x74c90000 - 0x74cb1000 	C:\Windows\system32\dhcpcsvc6.DLL
0x6ef60000 - 0x6ef6f000 	C:\Windows\system32
apinsp.dll
0x6ef20000 - 0x6ef32000 	C:\Windows\system32\pnrpnsp.dll
0x6ef50000 - 0x6ef58000 	C:\Windows\System32\winrnr.dll
0x76f30000 - 0x76f7a000 	C:\Windows\system32\WLDAP32.dll
0x04710000 - 0x04716000 	C:\Windows\system32asadhlp.dll
0x74800000 - 0x7483b000 	C:\Windows\system32saenh.dll
0x6d520000 - 0x6d544000 	C:\Program Files\Java\jre6\bin\jsound.dll
0x6d550000 - 0x6d558000 	C:\Program Files\Java\jre6\bin\jsoundds.dll
0x714d0000 - 0x71540000 	C:\Windows\system32\DSOUND.dll
0x74a40000 - 0x74a5a000 	C:\Windows\system32\POWRPROF.dll
0x73940000 - 0x7396f000 	C:\Windows\system32\wdmaud.drv
0x741f0000 - 0x741f4000 	C:\Windows\system32\ksuser.dll
0x73e30000 - 0x73e57000 	C:\Windows\system32\MMDevAPI.DLL
0x73df0000 - 0x73df7000 	C:\Windows\system32\AVRT.dll
0x75bc0000 - 0x75d4a000 	C:\Windows\system32\SETUPAPI.dll
0x74610000 - 0x7463d000 	C:\Windows\system32\WINTRUST.dll
0x75860000 - 0x75889000 	C:\Windows\system32\imagehlp.dll
0x737c0000 - 0x737e1000 	C:\Windows\system32\AUDIOSES.DLL
0x73750000 - 0x737b6000 	C:\Windows\system32\audioeng.dll
0x73740000 - 0x73749000 	C:\Windows\system32\msacm32.drv
0x73720000 - 0x73734000 	C:\Windows\system32\MSACM32.dll
0x736e0000 - 0x736e7000 	C:\Windows\system32\midimap.dll
0x74660000 - 0x74681000 	C:\Windows\system32\NTMARTA.DLL
0x74f30000 - 0x74f41000 	C:\Windows\system32\SAMLIB.dll
0x06070000 - 0x060ba000 	C:\Windows\system32\RASAPI32.dll
0x05890000 - 0x058a4000 	C:\Windows\system32asman.dll
0x75170000 - 0x751e5000 	C:\Windows\system32\NETAPI32.dll
0x6d760000 - 0x6d791000 	C:\Windows\system32\TAPI32.dll
0x058b0000 - 0x058bc000 	C:\Windows\system32tutils.dll
0x74be0000 - 0x74be7000 	C:\Windows\system32\credssp.dll
0x74870000 - 0x748b5000 	C:\Windows\system32\schannel.dll
0x73de0000 - 0x73de6000 	C:\Windows\system32\sensapi.dll

VM Arguments:
jvm_args: -D__jvm_launched=237794775224 -Xbootclasspath/a:C:\PROGRA~1\Java\jre6\lib\deploy.jar;C:\PROGRA~1\Java\jre6\lib\javaws.jar;C:\PROGRA~1\Java\jre6\lib\plugin.jar -Dsun.plugin2.jvm.args=-D__jvm_launched=237794775224 "-Xbootclasspath/a:C:\\PROGRA~1\\Java\\jre6\\lib\\deploy.jar;C:\\PROGRA~1\\Java\\jre6\\lib\\javaws.jar;C:\\PROGRA~1\\Java\\jre6\\lib\\plugin.jar" "-Djava.class.path=C:\\PROGRA~1\\Java\\jre6\\classes" --- -- 
java_command: sun.plugin2.main.client.PluginMain write_pipe_name=jpi2_pid6072_pipe10,read_pipe_name=jpi2_pid6072_pipe9
Launcher Type: SUN_STANDARD

Environment Variables:
PATH=C:\Program Files\Internet Explorer;;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Intel\DMIX;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\Common Files\DivX Shared\;C:\Program Files\QuickTime\QTSystem\
USERNAME=Sylvie
OS=Windows_NT
PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 13, GenuineIntel



---------------  S Y S T E M  ---------------

OS: Windows Vista Build 6001 Service Pack 1

CPU:total 2 (2 cores per cpu, 1 threads per core) family 6 model 15 stepping 13, cmov, cx8, fxsr, mmx, sse, sse2, sse3, ssse3

Memory: 4k page, physical 2070980k(897108k free), swap 4194303k(2873068k free)

vm_info: Java HotSpot(TM) Client VM (14.3-b01) for windows-x86 JRE (1.6.0_17-b04), built on Oct 11 2009 00:52:06 by "java_re" with MS VC++ 7.1

time: Mon May 03 09:25:29 2010
elapsed time: 3 seconds

voi

gen-hackman · Answer

??????????????????????????????????????????????

choucas03 · Answer

cest le rapport du clean 

Pourquoi cest pas ca que tu voulais

choucas

gen-hackman · Answer

non je n ai jamais vu ce rapport

choucas03 · Answer

Ce que jai fais cest daller sur list killem jai cliquer a droite et jai cilquer sur clean et ca me donne le rapport que jai envoyé

dapres moi je dois faire quelque chose qui est pas correcte

Choucas

gen-hackman · Answer

ben ca c est un rapport de crash de java

choucas03 · Answer

je vais refaire lerapport du cleanje vais le remettre sur le site



Choucas

gen-hackman · Answer

;)

choucas03 · Answer

jai été pour cliquer sur clean et il a rien eu il na pas fais de scan que faire ?


choucas

gen-hackman · Answer

desinstalle-le , retelecharge-le , re-installe-le , et fais l'option clean      :)

mcvivien2 · Answer

Bonjour choucas03,, Bonjour Gen-hackman ;-)... 

J'ai remarquer que l'option avait quelque soucis avec VSITA/7 64x 

Pour y remedier sans reinstalation tu peux faire comme ceci : 

Rend toi ici : C:\Program Files\List_Kill'em 

Puis REcherche ce fichier nommer en gras plus bas, et execute le (clic droit executer en tant qu'administrateur) : 
del_reg.bat 

A noter : le point Bat peux ne pas apparaitre ;-)...Voila... 

Voila je pense que comme ceci la reinstalation n'est pas obligatoire...;-)... 

C'etait juste un petit passage.;-)... 

Bonne desinfection gen-hackman ;-) 
Bonne chance Choucas03 ;-) 
 -- 
Se n'est pas en cherchant que l'on trouve.. Mais belle et bien en trouvant que l'on cherche ;-).....

gen-hackman · Answer

euh salut je sais ce qu'il faut faire avec mon prog merci :)

choucas03 · Answer

apres la desinfection je fais quoi apres

Choucas

gen-hackman · Answer

salut

Rend toi ici : C:\Program Files\List_Kill'em

Puis REcherche ce fichier nommer en gras plus bas, et execute le (clic droit executer en tant qu'administrateur) :
del_reg.bat

A noter : le point Bat peux ne pas apparaitre ;-)

choucas03 · Answer

ok c fais jai trouver se fichier

je te dit encore merci pour ton aide ...

je me demandaissi on vas par finir a le supprimer se virus ,tout se temps je ne peux pas allersurune page web mais heureusement lereste fonctionne

Jattend de tes nouvelles 

choucas

gen-hackman · Answer

j'attends donc le rapport de nettoyage

choucas03 · Answer

celui fais avec del_reg.bat et si oui il es tu dans le dossier List_Kill'em et se nomme comment

choucas

gen-hackman · Answer

sur ton bureau "Kill'em.txt"

choucas03 · Answer

il en a pas ds mon bureau ..il en aurait il ailleurs?

choucas

gen-hackman · Answer

salut désolé gros depannage...

on continue ?

A laide virus

43 réponses

Discussions similaires

Newsletters