Virus ou pas ?

Fermé
boboplus Messages postés 68 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 13 décembre 2019 - 15 juin 2010 à 13:46
 Utilisateur anonyme - 6 juil. 2010 à 18:22
Bonjour,
mon pc rame de maniere incroyable, je l ai donc scanné avec mes anti virus "" bitdefender 2010 et trojan killer '' et rien a signaler, j ai aussi ouvert le gestionnaire des taches, sur processus, et la ya plein de programme trés lourd qui sont en activité, dont :
wuauclt: 103 412 ko
svchost: 45 946 ko et celui ci apparait plusieurs fois,
pouvez vous me dire de quoi il s agit, j ai bien ete voir sur le net des infos sur ces programmes, certains disent que ceux sont des virus qui se sont collés a ces programes, d autres non,
alors que faire et comment !!
merci d avance a tout ceux qui me repondront
merci





A voir également:

9 réponses

Utilisateur anonyme
15 juin 2010 à 13:53
salut

Télécharge OTL de OLDTimer

enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"


▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
boboplus Messages postés 68 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 13 décembre 2019 1
16 juin 2010 à 11:48
hello gen !
Bon je fais comme tu m as dit, je te fait donc parvenir les 2 liens, conçernant le prob qui affecte mon pc.
Bone journee

http://www.cijoint.fr/cjlink.php?file=cj201006/cijKMrA283.txt

http://www.cijoint.fr/cjlink.php?file=cj201006/cijGOioset.txt
0
Utilisateur anonyme
16 juin 2010 à 12:29
▶ Télécharge ici : Ad-remover ( de C_XX ) sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
boboplus Messages postés 68 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 13 décembre 2019 1
18 juin 2010 à 14:04
Slt gen,
Donc, comme tu me la conseillé et je t en remercie encore, voici le rapport D'AD-REMOVER 2.0.0.1,
Bonne journée
bbplus







======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 17/06/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:22:23 le 18/06/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
toshiba, YOUR-4258A7EA3E ( )

============== ACTION(S) ==============


0,Dossier supprimé: C:\Program Files\Fast Browser Search
0,Dossier supprimé: C:\Program Files\SGPSA

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
1,Clé supprimée: HKLM\Software\Classes\Interface\{9EBB289A-2D7B-465B-825F-1530B813E95A}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CD5C92AE-97B0-4BC3-BA65-BA0308D543BF}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Clé supprimée: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\SweetIM
0,Clé supprimée: HKCU\Software\FBSearch
0,Clé supprimée: HKCU\Software\SweetIM
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FE60540F-D04A-45D7-AB60-6EA30A141966}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{36692410-128C-46f4-9B54-4BCDB7EBDB2C}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6EA12F16-326D-406c-B0F3-AE5C78AF32EE}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
SearchAssistant:
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst:

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 49 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/06/2010 (601 Octet(s))

Fin à: 13:31:39, 18/06/2010

============== E.O.F ==============
0
Utilisateur anonyme
18 juin 2010 à 15:02
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer Shortcut
♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

▶ laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
boboplus Messages postés 68 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 13 décembre 2019 1
19 juin 2010 à 12:15
slr Gen,
donc voici le rapport demandé.

http://www.cijoint.fr/cjlink.php?file=cj201006/cij8bVB2wE.txt
encore merci
bonne journée
bbplus
0
Utilisateur anonyme
19 juin 2010 à 12:24
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ Relance List_Kill'em,avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse
0
boboplus Messages postés 68 Date d'inscription mercredi 16 janvier 2008 Statut Membre Dernière intervention 13 décembre 2019 1
6 juil. 2010 à 17:58
hello Gen,
donc voici la reponse, encore merci !
bonne soiree


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.1 ¤¤¤¤¤¤¤¤¤¤

User : toshiba ()
Update on 18/06/2010 by g3n-h@ckm@n ::::: 08.40
Start at: 14:27:56 | 04/07/2010

Intel(R) Celeron(R) M CPU 430 @ 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : BitDefender Antivirus 13.0.21 [ Enabled | Updated ]

C:\ -> Disque fixe local | 55,89 Go (13,36 Go free) [Disque C] | NTFS
D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [080321_1721_1] | CDFS
G:\ -> Disque fixe local | 152,63 Go (28,49 Go free) [160 GIGA] | FAT32


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe----404 Ko
C:\WINDOWS\system32\csrss.exe----3668 Ko
C:\WINDOWS\system32\winlogon.exe----5304 Ko
C:\WINDOWS\system32\services.exe----4576 Ko
C:\WINDOWS\system32\lsass.exe----6136 Ko
C:\WINDOWS\system32\Ati2evxx.exe----2472 Ko
C:\WINDOWS\system32\svchost.exe----4840 Ko
C:\WINDOWS\system32\svchost.exe----4360 Ko
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe----6108 Ko
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe----48604 Ko
C:\WINDOWS\system32\logonui.exe----1724 Ko
C:\WINDOWS\System32\svchost.exe----21352 Ko
C:\WINDOWS\system32\svchost.exe----3372 Ko
C:\WINDOWS\system32\svchost.exe----2916 Ko
C:\WINDOWS\system32\Ati2evxx.exe----3184 Ko
C:\WINDOWS\system32\WgaTray.exe----8876 Ko
C:\WINDOWS\Explorer.EXE----9700 Ko
C:\WINDOWS\system32\spoolsv.exe----6776 Ko
C:\WINDOWS\System32\SCardSvr.exe----2664 Ko
C:\WINDOWS\system32\acs.exe----5236 Ko
C:\WINDOWS\system32\svchost.exe----3808 Ko
C:\WINDOWS\system32\cmd.exe----1904 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe----2596 Ko
C:\Program Files\Bonjour\mDNSResponder.exe----3612 Ko
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe----784 Ko
C:\PROGRA~1\WinTV\EPG Services\System\EPGService.exe----23268 Ko
C:\Program Files\Java\jre6\bin\jqs.exe----9012 Ko
C:\Program Files\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe----3044 Ko
C:\Program Files\Microsoft SQL Server\MSSQL$ENCOREPRO\Binn\sqlservr.exe----15600 Ko
C:\WINDOWS\system32\svchost.exe----2840 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----5036 Ko
C:\WINDOWS\system32\svchost.exe----4168 Ko
C:\WINDOWS\system32\ThpSrv.exe----2080 Ko
C:\Program Files\TOSHIBA\TME3\Tmesrv31.exe----3012 Ko
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe----1456 Ko
C:\WINDOWS\system32\wuauclt.exe----7068 Ko
C:\WINDOWS\System32\alg.exe----3556 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----4940 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----8332 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe----4520 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE----3324 Ko
C:\Program Files\List_Kill'em\pv.exe----2736 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\WindowsUpdate
Quarantined & Deleted !! : C:\WINDOWS\002947_.tmp

Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\system32\MSWINSCK.OCX
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_drugs.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_gambling.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_games.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_hate.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_illegal.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_im.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_news.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_onlinedating.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_onlinepay.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_onlineshop.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_pornography.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_regionaltlds.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_searchengines.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_socialnetworks.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_tabloids.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_video.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\pc_webproxy.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\rezumatenoi.dat
Quarantined & Deleted !! : C:\WINDOWS\System32\SET28.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET31.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET33.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET3F.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET48.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET4A.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET4B.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET4D.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET50.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET52.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SET61.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETA4.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETB0.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETC1.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETC3.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETD2.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETF0.tmp
Quarantined & Deleted !! : C:\Documents and Settings\toshiba\Application Data\logs.dat
Quarantined & Deleted !! : C:\Documents and Settings\toshiba\Local Settings\Temp\amt.log

=======
Hosts :
=======

127.0.0.1 localhost

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100eb1fd-d03e-47fd-81f3-ee91287f9465}
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949}
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.com/?gws_rd=ssl
Local Page REG_SZ C:\WINDOWS\system32\blank.htm
Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled REG_DWORD 1 (0x1)
AntiVirusDisableNotify REG_DWORD 0 (0x0)
FirewallDisableNotify REG_DWORD 0 (0x0)
UpdatesDisableNotify REG_DWORD 0 (0x0)
AntiVirusOverride REG_DWORD 1 (0x1)
FirewallOverride REG_DWORD 1 (0x1)

========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys thpdrv.sys hal.dll atapi.sys spsc.sys >>UNKNOWN [0x8A646938]<<
kernel: MBR read successfully
user & kernel MBR OK




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Utilisateur anonyme
6 juil. 2010 à 18:22
▶ Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

▶ sur les lignes rouge:

▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files
0
marksman53 Messages postés 442 Date d'inscription mercredi 31 mars 2010 Statut Membre Dernière intervention 29 janvier 2011 36
15 juin 2010 à 13:51
Technique barbare : formate.
Sinon tente d'autre anti-virus (on sait jamais).
Télécharge un logiciel pour nettoyer le registre aussi. Défois que ça supprimerait la clé qui lance le programme...
-2