Sujet Précédent Sujet Suivant

Cheval de troie

Fermé
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 - 9 juin 2010 à 09:58
 Utilisateur anonyme - 11 juin 2010 à 18:16
Bonjour,

j'ai un cheval de troie d'etecter par avg ,pouvez vous m'aider,merci.


A voir également:

27 réponses

  • 1
  • 2
Réponse 1 / 27
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 09:59
Pourrais tu donner le nom du cheval de trois sa aiderait bien.
0
Réponse 2 / 27
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 10:11
Télécharge MBAM :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
- Installe le
- Met le à Jour
- Et fait un scan COMPLET ( Sa va durer assez longtemps)
- Fait un copier coller du raport sur le forum
--------------------------
Télécharge HiJackThis : ( A faire après MBAM )
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Installe le
- Et fais Do a system scan and save a logfile
- Fait un copier coller du raport sur le forum
0
Réponse 3 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 10:13
le nom du cheval de troie es "criptic-ACO
0
Réponse 4 / 27
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 10:15
(Euh bug CCM j'ai posté après lui le message et devans...)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 10:20
JE SUIS EN TRAIN DE FAITRE CE QUE TU MA DIT ET IL YA UN DEUSIEME CEVAL"generic 18 .EWU
0
Réponse 6 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 10:21
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:21:03, on 09/06/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe
C:\Windows\PLFSetI.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\AVG\AVG9\avgtray.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_3810t&r=27360410x906l0431z175t54k1t475
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_3810t&r=27360410x906l0431z175t54k1t475
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {15A5F322-225B-4420-8352-2BCECCC37877} - C:\Windows\SysWow64\davclnt32.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: (no name) - {c46e9bc1-WWWW7683-WWWW7fbb-WWWWWWa8WWWWWW3e-WWWWWWf6WWWWWW53WWWWWWe2WWWWWWb5WWWWWW6bWWWWWWa7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files (x86)\EgisTec Egis Software Update\EgisUpdate.exe"
O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files (x86)\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files (x86)\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [RTHDBPL] C:\Users\nitalolo\AppData\Roaming\SystemProc\lsass.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~2\AVG\AVG9\avgtray.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Acer VCM.lnk = ?
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/trialoaa/buymsoffice_assets/framework/microsoft/wrc32.ocx
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files (x86)\AVG\AVG9\Toolbar\IEToolbar.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG9\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Acer\Acer VCM\Skype4COM.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AVG Security Toolbar Service - Unknown owner - C:\Program Files (x86)\AVG\AVG9\Toolbar\ToolbarBroker.exe
O23 - Service: AVG E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgemc.exe
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe
O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files (x86)\Launch Manager\dsiwmis.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: MyWinLocker Service (MWLService) - Egis Technology Inc. - C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
0
Réponse 7 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 10:24
oups je l'ai fait avant l'autre desolé!!! je recomence
0
Réponse 8 / 27
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 10:27
Attend que l'analyse sois fini et nettoie les cheval de trois avec MBAM.
Après l'analyse retire ces lignes avec HiJackThis :
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll
O2 - BHO: (no name) - {c46e9bc1-WWWW7683-WWWW7fbb-WWWWWWa8WWWWWW3e-WWWWWWf6WWWWWW53WWWWWWe2WWWWWWb5WWW WWW6bWWWWWWa7} - (no file)
O4 - HKLM\..\Run: [RTHDBPL] C:\Users\nitalolo\AppData\Roaming\SystemProc\lsass.exe
O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe
( Tu coche les lignes que je t'ai dis et tu fais FIX CHECKED )
J'AI BIEN DIS FAIRE APRES MBAM.
0
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 10:30
Puis un petit conseille désintalle AVG et passe sous AntiViR ( Le seul défault sur AntiViR :
Mise a jour longue , Pub pour la version complete... )
0
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 10:33
Lien pour AntiViR : https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html
0
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 11:01
bon c fini dans resultat c marqué supprimé selection je fait ça?
0
Réponse 9 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 10:29
ok desole
0
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 10:31
Pas grave ^^'
0
Réponse 10 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 10:43
ouhaaaaaa avg trouve 20 CRIPTIC ACO ET UN GENERIC 18 C FOU!!!! je suis toujours en analyse
0
Réponse 11 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 10:50
je peu faire les changements d'anti-virus pendant l'analyse?
0
Réponse 12 / 27
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 10:58
Tu peux changer s'anti virus quand MBaM aura fini l'analyse. installe aussi un pare feu : (Kerio)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
0
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 11:04
Avira AntiViR => Est en anglais....
Kerio (Pare Feu) => Est en Francais!
0
Réponse 13 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 11:03
ok ta vu message je supprime selection c ça?
0
Réponse 14 / 27
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
Modifié par Juju_the_ouf le 9/06/2010 à 11:09
J'ai oublié avec hijackhis vire les lignes commencent par @%systemroot%\ mais attend la fin de Mbam
0
Réponse 15 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 11:10
si tu veu on y va par etapes car j'ai du mal l'analyse es terminé et j'ai afficher resultat 14 trouvé je doit supprimé selectio c ça?
0
Réponse 16 / 27
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 11:15
Je tai envoyé un mp répond moi vite.
0
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 11:16
bon je c plus esce que je supprime selection je veu pas faire de betise
0
Réponse 17 / 27
Juju_the_ouf Messages postés 140 Date d'inscription lundi 5 avril 2010 Statut Membre Dernière intervention 30 décembre 2010 1
9 juin 2010 à 11:19
Je vais te répondre si ta msn sa serait mieu si oui envoie ton msn en mp!
0
Réponse 18 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 12:23
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4182

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

09/06/2010 11:17:38
mbam-log-2010-06-09 (11-17-38).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 214688
Temps écoulé: 40 minute(s), 26 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.fsharproj (Trojan.Tracur) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rthdbpl (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Users\nitalolo\AppData\Roaming\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\nitalolo\AppData\Roaming\SystemProc\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\nitalolo\AppData\Roaming\SystemProc\upd.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\D3D8THK32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\dbnmpntw32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\dmcompos32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\dpnet32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\dskquoui32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\Windows\System32\dswave32.dll (Worm.P2P) -> Quarantined and deleted successfully.
C:\Windows\System32\efsadu32.dll (Worm.P2P) -> Quarantined and deleted successfully.
C:\Windows\System32\esent32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\fdeploy32.dll (Trojan.Tracur) -> Quarantined and deleted successfully.

voila rapport car sur msn pas possible!!!!
0
Réponse 19 / 27
Utilisateur anonyme
9 juin 2010 à 12:51
re,


/!\attention :

il ne faut pas faire n'importe quoi !!!

pc sous seven, probablement en 64 bit, avec une ancienne version de RSIT 2.0.2 !!!!

on est à la version 2.0.4

cette version de rsit est non compatible d'ou le message Unknown owner sur les lignes de services !!!



relance MBAM, vide seulement sa quarantaine, puis passe ceci :


* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
0
Réponse 20 / 27
kuster Messages postés 372 Date d'inscription mercredi 23 mai 2007 Statut Membre Dernière intervention 9 juillet 2013 1
9 juin 2010 à 12:56
a merci de me repondre c un ordinateur recent sous windows 7 INTERNET EXPLOREUR
0

Discussions similaires

expressions francaises
bifaka -
lanonyme -

4 réponses
L'antivirus ESET NOD32 bloque UPTOBOX ( HTML/ScrInject.B ).
Logan -
Snoopyx -

10 réponses
Présence ou non de cheval de troie ?
hunter55 -
Malekal_morte- -

14 réponses
Nom d'une musique classique
panoramaaa -
Thierry -

9 réponses
windows defender cheval de troie
dplonguet -
Faarid.31 -

3 réponses