comment suprimer un cheval de troie?

Question

Bonjour,  
j'ai un gros probléme j'ai un cheval de troie répété qui m'ouvre internet-explorerde plus mon processeur tourne à 100%! je le suprime a chaque menaces détécté mais il reviens toujours! 
merci de bien vouloir m'aidé! 
PS: j'ai avg comme anti virus 


Configuration: Windows XP / Safari 532.0

gen-hackman · Answer

salut :

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lionel · Answer

merci je vais tenté et je vous donne une réponse.

gen-hackman · Answer

oui j'attends le rapport :)

gen-hackman · Answer

tu as desactive l'antivirus ?

lionel · Answer

oui

gen-hackman · Answer

alors tu dois etre pas mal infecté ;)

lionel · Answer

############################## | UsbFix 7.016 | [Recherche]

Utilisateur: Client (Administrateur) # MCE2005 [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 11:40:59 | 15/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Celeron(R) CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Bitdefender Antivirus 8.0 [Enabled | Updated]
Firewall: Bitdefender Firewall 8.0 [(!) Disabled]
RAM -> 767 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (45 Go libre(s) - 60%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM

################## | Éléments infectieux |

Présent! C:\Documents and Settings\Client\Application Data\SystemProc
Présent! C:\WINDOWS\system32\USB

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|RTHDBPL

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

tu n'as aucun peripherique usb ?

lionel · Answer

si une imprimante une webcam et une clé usb

gen-hackman · Answer

alors tu as mal lu ce que j'avais demandé

lionel · Answer

j'ai juste une clé usb c'et tout!

lionel · Answer

il est infecté alors?

gen-hackman · Answer

repasse l'option 1 clé usb branchée

oui tu es infecté

lionel · Answer

je ne comprend pas excusé moi du retard obligation du boulot

gen-hackman · Answer

repasse l'option recherche, la clé usb branchée  
?G3?-?@¢??@?(TM)©®?

lionel · Answer

############################## | UsbFix 7.016 | [Recherche]

Utilisateur: Client (Administrateur) # MCE2005 [ ]
Mis à jour le 05/07/10 par El Desaparecido / C_XX
Lancé à 12:35:46 | 15/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Celeron(R) CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Bitdefender Antivirus 8.0 [Enabled | Updated]
Firewall: Bitdefender Firewall 8.0 [(!) Disabled]
RAM -> 767 Mo 
C:\ (%systemdrive%) -> Disque fixe # 75 Go (45 Go libre(s) - 61%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 126 Mo (64 Mo libre(s) - 51%) [] # FAT

################## | Éléments infectieux |

Présent! C:\Documents and Settings\Client\Application Data\SystemProc
Présent! C:\WINDOWS\system32\USB

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|RTHDBPL

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista/7)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option  ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

lionel · Answer

je l'envoie aussi au site qui m'ai donner?

gen-hackman · Answer

oui l archive indiquée

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

lionel · Answer

Ok

lionel · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijhBXiE08.txt

lionel · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijTyPO9AS.txt

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover ( de C_XX ) sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lionel · Answer

il ma demandé de redémaré l'ordi et je l'ai fait puisque c'était recommandé mais aucun rapport n'aparait

gen-hackman · Answer

C:\AD-Report[Clean].txt

lionel · Answer

non il ne le trouve pas

lionel · Answer

sinon je refait sans redémaré l'ordi?

gen-hackman · Answer

non refais un scan OTL plutot ca m'en donnera confirmation aussi

lionel · Answer

non c bon je l'ai trouver

lionel · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:24:40 le 15/07/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
Client@MCE2005 ( ) 
 
============== ACTION(S) ==============

Service: "MyWebSearchService" Stoppé et supprimé 

0,Fichier supprimé: C:\WINDOWS\Downloaded Program Files\Popcaploader.dll
0,Fichier supprimé: C:\WINDOWS\Downloaded Program Files\Popcaploader.inf
0,Fichier supprimé: C:\WINDOWS\system32\f3PSSavr.scr
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
0,Dossier supprimé: C:\Documents and Settings\Client\Application Data\EoRezo
0,Dossier supprimé: C:\Program Files\FunWebProducts
0,Dossier supprimé: C:\Documents and Settings\Client\Application Data\ItsLabel
0,Dossier supprimé: C:\Program Files\MyWebSearch
0,Dossier supprimé: C:\Documents and Settings\Client\Application Data\ShoppingReport
0,Dossier supprimé: C:\Documents and Settings\Les enfants\Application Data\ShoppingReport
0,Dossier supprimé: C:\Program Files\ShoppingReport
0,Dossier supprimé: C:\Documents and Settings\Client\Application Data\WeatherDPA
0,Dossier supprimé: C:\Documents and Settings\Client\Application Data\Zango
0,Dossier supprimé: C:\Program Files\Zango
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\ZangoSA
2,Fichier supprimé: C:\Program Files\Windows Live\Messenger\Riched20.dll
2,Fichier supprimé: C:\Program Files\Windows Live\Messenger\Msimg32.dll
0,Fichier supprimé: C:\Documents and Settings\Client\Local Settings\Application Data\cseao_nav.dat
2,Fichier supprimé: C:\Documents and Settings\Client\Local Settings\Application Data\cseao.dat

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44cf-8957-5838F569A31D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44cf-8957-5838F569A31D}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{20EA9658-6BC3-4599-A87D-6371FE9295FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{799391D3-EB86-4bac-9BD3-CBFEA58A0E15}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{A16AD1E9-F69A-45AF-9462-B1C286708842}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
1,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{C45B1500-7B63-47C2-AB25-C28CB46AFDEE}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{C9CCBB35-D123-4A31-AFFC-9B2933132116}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D858DAFC-9573-4811-B323-7011A3AA7E61}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
1,Clé supprimée: HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
1,Clé supprimée: HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
1,Clé supprimée: HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
1,Clé supprimée: HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
1,Clé supprimée: HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
1,Clé supprimée: HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
1,Clé supprimée: HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
1,Clé supprimée: HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
1,Clé supprimée: HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
1,Clé supprimée: HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
1,Clé supprimée: HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
1,Clé supprimée: HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
1,Clé supprimée: HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
1,Clé supprimée: HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
1,Clé supprimée: HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
1,Clé supprimée: HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
1,Clé supprimée: HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
1,Clé supprimée: HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
1,Clé supprimée: HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
1,Clé supprimée: HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
1,Clé supprimée: HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
1,Clé supprimée: HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
1,Clé supprimée: HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{E343EDFC-1E6C-4CB5-AA29-E9C922641C80}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}

lionel · Answer

0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.DataControl
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.DataControl.1
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler.1
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar.1
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.HTMLMenu
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.HTMLMenu.1
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.HTMLMenu.2
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.IECookiesManager
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.IECookiesManager.1
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.KillerObjManager
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.KillerObjManager.1
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton.1
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl
0,Clé supprimée: HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.HTMLPanel
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.HTMLPanel.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.MultipleButton
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.MultipleButton.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.OutlookAddin
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.OutlookAddin.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.UrlAlertButton
0,Clé supprimée: HKLM\Software\Classes\MyWebSearch.UrlAlertButton.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin
0,Clé supprimée: HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin.1
0,Clé supprimée: HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin
0,Clé supprimée: HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin.1
0,Clé supprimée: HKLM\Software\Classes\popcaploader.popcaploaderctrl2
0,Clé supprimée: HKLM\Software\Classes\popcaploader.popcaploaderctrl2.1
0,Clé supprimée: HKLM\Software\Classes\screensavercontrol.screensaverinstaller
0,Clé supprimée: HKLM\Software\Classes\screensavercontrol.screensaverinstaller.1
0,Clé supprimée: HKLM\Software\Classes\shoppingreport.hbax
0,Clé supprimée: HKLM\Software\Classes\shoppingreport.hbax.1
0,Clé supprimée: HKLM\Software\Classes\shoppingreport.hbinfoband
0,Clé supprimée: HKLM\Software\Classes\shoppingreport.hbinfoband.1
0,Clé supprimée: HKLM\Software\Classes\shoppingreport.iebutton
0,Clé supprimée: HKLM\Software\Classes\shoppingreport.iebutton.1
0,Clé supprimée: HKLM\Software\Classes\shoppingreport.iebuttonA
0,Clé supprimée: HKLM\Software\Classes\shoppingreport.iebuttonA.1
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\EoRezo
0,Clé supprimée: HKLM\Software\FocusInteractive
0,Clé supprimée: HKLM\Software\Fun Web Products
0,Clé supprimée: HKLM\Software\ItsLabel
0,Clé supprimée: HKLM\Software\MyWebSearch
0,Clé supprimée: HKLM\Software\ShoppingReport
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\FunWebProducts
0,Clé supprimée: HKCU\Software\ItsLabel
0,Clé supprimée: HKCU\Software\Lanconfig
0,Clé supprimée: HKCU\Software\MyWebSearch
0,Clé supprimée: HKCU\Software\ShoppingReport
0,Clé supprimée: HKCU\Software\AppDataLow\HavingFunOnline
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine
0,Clé supprimée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eorezo
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
0,Clé supprimée: HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
0,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
0,Clé supprimée: HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
0,Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
0,Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
0,Clé supprimée: HKLM\Software\MozillaPlugins\@mywebsearch.com/Plugin

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b2}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping|{c5428486-50a0-4a02-9d20-520b59a9f9b3}
0,Valeur supprimée: HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources|F3PopularScreenSavers
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform|FunWebProducts
0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|m3ffxtbr@mywebsearch.com
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|My Web Search Bar Search Scope Monitor
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper
0,Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00A6FAF6-072E-44CF-8957-5838F569A31D}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 331 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/07/2010 (1972 Octet(s)) 

Fin à: 13:35:11, 15/07/2010 
 
============== E.O.F ==============

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

lionel · Answer

c pas posible il est désinstalé

gen-hackman · Answer

pas compris

lionel · Answer

je disai que l'anti virus est désinstalé c bizare

lionel · Answer

pour info sa en est a 30%

gen-hackman · Answer

ok :)

pour l'AV , c'est pas un souci on reglera ca ensuite

lionel · Answer

c tjrs a 30%

gen-hackman · Answer

tout va bien :)

lionel · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijJyQpMkF.txt

lionel · Answer

http://www.cijoint.fr/cjlink.php?file=cj201007/cijLHyyOTj.txt

gen-hackman · Answer

&#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche    Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

&#9654 clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :


C:\WINDOWS\System32
wscript.exe 
C:\WINDOWS\System32\Crusher.dll
C:\WINDOWS\System32\iissuba.dll 
C:\WINDOWS\System32\leon3_32.dll  
C:\WINDOWS\System32\LOADSERV.DLL  

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

ensuite :
*
&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

lionel · Answer

Fichier nwscript.exe reçu le 2010.07.15 13:33:56 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.31 2010.07.15 - AhnLab-V3 2010.07.15.01 2010.07.15 - AntiVir 8.2.4.10 2010.07.15 - Antiy-AVL 2.0.3.7 2010.07.15 - Authentium 5.2.0.5 2010.07.15 - Avast 4.8.1351.0 2010.07.15 - Avast5 5.0.332.0 2010.07.15 - AVG 9.0.0.836 2010.07.15 - BitDefender 7.2 2010.07.15 - CAT-QuickHeal 11.00 2010.07.15 - ClamAV 0.96.0.3-git 2010.07.15 - Comodo 5437 2010.07.15 - DrWeb 5.0.2.03300 2010.07.15 - eSafe 7.0.17.0 2010.07.15 - eTrust-Vet 36.1.7710 2010.07.15 - F-Prot 4.6.1.107 2010.07.15 - F-Secure 9.0.15370.0 2010.07.15 - Fortinet 4.1.143.0 2010.07.15 - GData 21 2010.07.15 - Ikarus T3.1.1.84.0 2010.07.15 - Jiangmin 13.0.900 2010.07.15 - McAfee 5.400.0.1158 2010.07.15 - McAfee-GW-Edition 2010.1 2010.07.15 - Microsoft 1.5902 2010.07.15 - NOD32 5281 2010.07.15 - Norman 6.05.11 2010.07.14 - nProtect 2010-07-15.02 2010.07.15 - Panda 10.0.2.7 2010.07.15 - PCTools 7.0.3.5 2010.07.15 - Rising 22.56.03.04 2010.07.15 - Sophos 4.55.0 2010.07.15 - Sunbelt 6585 2010.07.15 - SUPERAntiSpyware 4.40.0.1006 2010.07.15 - Symantec 20101.1.1.7 2010.07.15 - TheHacker 6.5.2.1.316 2010.07.15 - TrendMicro 9.120.0.1004 2010.07.15 - TrendMicro-HouseCall 9.120.0.1004 2010.07.15 - VBA32 3.12.12.6 2010.07.15 - ViRobot 2010.7.12.3932 2010.07.15 - VirusBuster 5.0.27.0 2010.07.14 - Information additionnelle File size: 129024 bytes MD5...: d6c3581932665be7eff97e814b47ff8f SHA1..: a2d70c33bdf27b5c23025ea7d53fe8fe0d43d7e3 SHA256: 981c26e25662e76bf870ca8ee7917f84ae42870e233dfd503858843ac1c5dc1f ssdeep: 3072:jY6I93/sQRlkp5g5zRJPxB+ftGMpHjZDcTDdPUsV:jY1lblGg5FJPsGMXeF
Ua
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xf198
timedatestamp.....: 0x3b7d845b (Fri Aug 17 20:53:47 2001)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1a144 0x1a200 6.69 447caf3393230dfbd66e3f096b23327c
.data 0x1c000 0x43bc 0x1400 3.68 c6027affa9567bac5843addcff8a4225
.rsrc 0x21000 0x3d78 0x3e00 3.56 36d739ce942b10d484361d84fde774b7

( 7 imports )
> NWPROVAU.dll: NwEnumConnections, NwSetLogonScript, NwQueryInfo, NPOpenEnum
> ADVAPI32.dll: RegOpenKeyExW, RegQueryValueExA, RegCloseKey, RegQueryValueExW, RegSetValueExA, RegCreateKeyExW
> KERNEL32.dll: IsValidCodePage, GetLastError, LocalFree, LocalAlloc, GetEnvironmentVariableA, MultiByteToWideChar, WideCharToMultiByte, WriteConsoleW, GetStdHandle, CloseHandle, IsDBCSLeadByte, SetConsoleCursorPosition, ScrollConsoleScreenBufferA, GetConsoleScreenBufferInfo, CreateFileW, GetTimeFormatW, GetDateFormatW, ReadFile, GetSystemDefaultLCID, FileTimeToSystemTime, DosDateTimeToFileTime, GetTimeZoneInformation, SetConsoleCtrlHandler, GetDriveTypeA, SetFilePointer, CreateFileA, GetModuleHandleA, GetCommandLineA, GetVersionExA, ExitProcess, GetProcAddress, HeapFree, GetCurrentDirectoryA, SetCurrentDirectoryA, HeapAlloc, GetSystemTimeAsFileTime, Beep, ReadConsoleInputA, SetConsoleMode, GetConsoleMode, PeekConsoleInputA, GetNumberOfConsoleInputEvents, SetEnvironmentVariableA, GetFullPathNameA, WriteFile, GetModuleFileNameA, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, GetStartupInfoA, HeapDestroy, HeapCreate, VirtualFree, GetCPInfo, GetUserDefaultLCID, GetLocaleInfoA, EnumSystemLocalesA, IsValidLocale, GetProcessHeap, GetStringTypeA, GetStringTypeW, VirtualAlloc, HeapReAlloc, VirtualProtect, GetSystemInfo, VirtualQuery, LCMapStringA, LCMapStringW, SetEnvironmentVariableW, GetFileAttributesA, LoadLibraryA, GetACP, GetOEMCP, SetStdHandle, FlushFileBuffers, CompareStringA, CompareStringW, GetExitCodeProcess, WaitForSingleObject, CreateProcessA, RtlUnwind, GetLocaleInfoW, SetEndOfFile
> USER32.dll: LoadStringA, CharPrevA, wsprintfW, LoadStringW
> MPR.dll: WNetOpenEnumW, WNetEnumResourceA, WNetGetConnection2A, WNetGetConnectionA, WNetCloseEnum, WNetAddConnection2A, WNetCancelConnection2A, WNetGetLastErrorW
> ntdll.dll: NtClose, RtlInitUnicodeString, _strcmpi, RtlUnicodeStringToOemString, RtlOemStringToUnicodeString, NtFsControlFile, NtOpenFile
> NWAPI32.dll: NWDetachFromFileServer, NWGetFileServerVersionInfo, NwNdsReadObjectInfo, NwNdsOpenGenericHandle, NWGetObjectName, NwlibMakeNcp, NWAttachToFileServer, NWReadPropertyValue, NwNdsOpenStream, NwNdsReadAttribute, NwNdsOpenTreeHandle, NwNdsSetTreeContext, NwNdsGetTreeContext, NwNdsResolveName

( 0 exports )
RDS...: NSRL Reference Data Set
- trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) pdfid.: - sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. Tous droits r_serv_s.
product......: Syst_me d_exploitation Microsoft_ Windows_
description..: Utilitaire de script de connexion NetWare
original name: nwscript.exe
internal name: nwscript
file version.: 5.1.2600.0 (xpclient.010817-1148)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

lionel · Answer

Fichier Crusher.dll reçu le 2010.07.15 13:42:12 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.31 2010.07.15 - AhnLab-V3 2010.07.15.01 2010.07.15 - AntiVir 8.2.4.10 2010.07.15 - Antiy-AVL 2.0.3.7 2010.07.15 - Authentium 5.2.0.5 2010.07.15 - Avast 4.8.1351.0 2010.07.15 - Avast5 5.0.332.0 2010.07.15 - AVG 9.0.0.836 2010.07.15 - BitDefender 7.2 2010.07.15 - CAT-QuickHeal 11.00 2010.07.15 - ClamAV 0.96.0.3-git 2010.07.15 - Comodo 5437 2010.07.15 - DrWeb 5.0.2.03300 2010.07.15 - eSafe 7.0.17.0 2010.07.15 - eTrust-Vet 36.1.7710 2010.07.15 - F-Prot 4.6.1.107 2010.07.15 - F-Secure 9.0.15370.0 2010.07.15 - Fortinet 4.1.143.0 2010.07.15 - GData 21 2010.07.15 - Ikarus T3.1.1.84.0 2010.07.15 - Jiangmin 13.0.900 2010.07.15 - Kaspersky 7.0.0.125 2010.07.15 - McAfee 5.400.0.1158 2010.07.15 - McAfee-GW-Edition 2010.1 2010.07.15 - Microsoft 1.5902 2010.07.15 - NOD32 5281 2010.07.15 - Norman 6.05.11 2010.07.14 - nProtect 2010-07-15.02 2010.07.15 - Panda 10.0.2.7 2010.07.15 - PCTools 7.0.3.5 2010.07.15 - Prevx 3.0 2010.07.15 - Rising 22.56.03.04 2010.07.15 - Sophos 4.55.0 2010.07.15 - Sunbelt 6585 2010.07.15 - SUPERAntiSpyware 4.40.0.1006 2010.07.15 - Symantec 20101.1.1.7 2010.07.15 - TheHacker 6.5.2.1.316 2010.07.15 - TrendMicro 9.120.0.1004 2010.07.15 - TrendMicro-HouseCall 9.120.0.1004 2010.07.15 - VBA32 3.12.12.6 2010.07.15 - ViRobot 2010.7.12.3932 2010.07.15 - VirusBuster 5.0.27.0 2010.07.14 - Information additionnelle File size: 778240 bytes MD5...: dfb157ab5f916eeec5778944d9a285f6 SHA1..: 1f2b53693d5bde0d021c431989e6960c27acbb42 SHA256: 2679acd106fe0fb9d59e4562819ef75d02dcc061491bad3934fb5ff0af7388e2 ssdeep: 12288:n0AKpXC1yOAl/I9EgrMauUBev3/wCMsDOrTaBXIayfXoVayhExl25o:n03
gxo/IWgrMauUBeJfBtE6zE4
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1b913
timedatestamp.....: 0x41e6e165 (Thu Jan 13 21:00:21 2005)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x268d3 0x27000 6.56 0e1cd7119b05963295ac2f67ff8a1372
.rdata 0x28000 0x6224 0x7000 5.02 5ef431f500c2e8c9b8f36766cac704a2
.data 0x2f000 0x2b6c 0x2000 2.24 62ba2d9cee093fd274b1b7152b18acbe
.rsrc 0x32000 0x88b08 0x89000 5.87 cc730781e0a79e4e73adbfecd169a9e3
.reloc 0xbb000 0x3088 0x4000 3.81 44b3a7afffd55159545893a44631cb4f

( 7 imports )
> KERNEL32.dll: GlobalUnlock, GlobalSize, GlobalLock, CompareStringA, CompareStringW, EnterCriticalSection, GlobalFree, DeleteFileA, MulDiv, GetCurrentThreadId, HeapAlloc, GetProcessHeap, HeapFree, GetCurrentProcess, FlushInstructionCache, FindResourceExA, LockResource, GetModuleHandleA, SetEndOfFile, SetEnvironmentVariableA, SetStdHandle, SetFilePointer, IsBadCodePtr, IsBadReadPtr, FlushFileBuffers, UnhandledExceptionFilter, GetEnvironmentStringsW, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, LCMapStringW, LCMapStringA, GetStringTypeW, GetStringTypeA, GetCPInfo, GetOEMCP, TlsGetValue, TlsSetValue, TlsFree, SetLastError, TlsAlloc, SetUnhandledExceptionFilter, GetSystemTimeAsFileTime, LoadLibraryExA, FindResourceA, LoadResource, SizeofResource, FreeLibrary, InterlockedDecrement, InterlockedIncrement, IsDBCSLeadByte, lstrcatA, GetModuleFileNameA, lstrcpyA, lstrcpynA, lstrcmpiA, lstrlenA, GetLastError, DeleteCriticalSection, InitializeCriticalSection, RaiseException, LeaveCriticalSection, lstrlenW, WideCharToMultiByte, MultiByteToWideChar, GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, IsBadWritePtr, VirtualFree, HeapCreate, WriteFile, TerminateProcess, GetCommandLineA, ExitProcess, RtlUnwind, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, MoveFileA, GetTempFileNameA, GetTempPathA, HeapReAlloc, HeapSize, FreeResource, ReadFile, GetFileSize, GlobalAlloc, CloseHandle, CreateFileA, GetSystemDirectoryA, GetProcAddress, LoadLibraryA, GetFileAttributesA, GlobalHandle, HeapDestroy
> USER32.dll: CharNextA, UnregisterClassA, SetWindowLongA, SetCursor, LoadCursorA, DefWindowProcA, DestroyWindow, EndPaint, BeginPaint, FillRect, GetClientRect, GetClassInfoExA, RegisterClassExA, CreateWindowExA, KillTimer, SetTimer, GetCursorPos, SetWindowTextA, GetDlgItem, SetCapture, MapWindowPoints, EndDialog, GetActiveWindow, MessageBoxA, wsprintfA, GetParent, SetFocus, ShowWindow, GetFocus, IsChild, GetKeyState, InvalidateRect, IsWindow, GetDC, ReleaseDC, IntersectRect, EqualRect, OffsetRect, SetWindowRgn, SetWindowPos, UnionRect, PtInRect, DialogBoxParamA, ReleaseCapture, CallWindowProcA, GetWindowLongA
> GDI32.dll: CreateDCA, GetDeviceCaps, LPtoDP, SaveDC, SetMapMode, SetWindowOrgEx, SetViewportOrgEx, DeleteDC, RestoreDC, CreateRectRgnIndirect, GetClipRgn, CreateRectRgn, SelectClipRgn, Rectangle, SetTextAlign, TextOutA, CreateSolidBrush, GetPixel, CreateCompatibleDC, CreateDIBSection, SelectObject, DeleteObject, SetBkMode, SetStretchBltMode, SetPolyFillMode, GetStockObject, CreateICA
> ADVAPI32.dll: RegQueryInfoKeyA, RegSetValueExA, RegOpenKeyExA, RegCreateKeyExA, RegCloseKey, RegDeleteValueA, RegDeleteKeyA, RegEnumKeyExA
> ole32.dll: CoTaskMemAlloc, CoTaskMemFree, CoTaskMemRealloc, StringFromGUID2, CoCreateInstance, CLSIDFromProgID, OleRegGetUserType, CreateOleAdviseHolder, OleRegGetMiscStatus, OleLoadFromStream, WriteClassStm, OleSaveToStream, GetHGlobalFromStream, CreateStreamOnHGlobal, OleRegEnumVerbs
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> SHLWAPI.dll: PathFindExtensionA

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: DirectShow filter (53.7%)
Windows OCX File (32.9%)
Win32 Executable MS Visual C++ (generic) (10.0%)
Win32 Executable Generic (2.2%)
Generic Win/DOS Executable (0.5%) sigcheck:
publisher....: AmericanGreetings.com
copyright....: Copyright (c) 2005 AG.com, Inc.
product......: Spell Check and Photo eCards 1.1.5012
description..: Spell Check and Photo eCards Copyright (c) 2005 AG.com, Inc.
original name: Crusher.dll
internal name: n/a
file version.: 1.1.5012
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

lionel · Answer

Fichier iissuba.dll reçu le 2010.07.15 13:47:27 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.31 2010.07.15 - AhnLab-V3 2010.07.15.01 2010.07.15 - AntiVir 8.2.4.10 2010.07.15 - Antiy-AVL 2.0.3.7 2010.07.15 - Authentium 5.2.0.5 2010.07.15 - Avast 4.8.1351.0 2010.07.15 - Avast5 5.0.332.0 2010.07.15 - AVG 9.0.0.836 2010.07.15 - BitDefender 7.2 2010.07.15 - CAT-QuickHeal 11.00 2010.07.15 - ClamAV 0.96.0.3-git 2010.07.15 - Comodo 5437 2010.07.15 - DrWeb 5.0.2.03300 2010.07.15 - eSafe 7.0.17.0 2010.07.15 - eTrust-Vet 36.1.7710 2010.07.15 - F-Prot 4.6.1.107 2010.07.15 - F-Secure 9.0.15370.0 2010.07.15 - Fortinet 4.1.143.0 2010.07.15 - GData 21 2010.07.15 - Ikarus T3.1.1.84.0 2010.07.15 - Jiangmin 13.0.900 2010.07.15 - Kaspersky 7.0.0.125 2010.07.15 - McAfee 5.400.0.1158 2010.07.15 - McAfee-GW-Edition 2010.1 2010.07.15 - Microsoft 1.5902 2010.07.15 - NOD32 5281 2010.07.15 - Norman 6.05.11 2010.07.14 - nProtect 2010-07-15.02 2010.07.15 - Panda 10.0.2.7 2010.07.15 - PCTools 7.0.3.5 2010.07.15 - Prevx 3.0 2010.07.15 - Rising 22.56.03.04 2010.07.15 - Sophos 4.55.0 2010.07.15 - Sunbelt 6585 2010.07.15 - SUPERAntiSpyware 4.40.0.1006 2010.07.15 - Symantec 20101.1.1.7 2010.07.15 - TheHacker 6.5.2.1.316 2010.07.15 - TrendMicro 9.120.0.1004 2010.07.15 - TrendMicro-HouseCall 9.120.0.1004 2010.07.15 - VBA32 3.12.12.6 2010.07.15 - ViRobot 2010.7.12.3932 2010.07.15 - VirusBuster 5.0.27.0 2010.07.14 - Information additionnelle File size: 9216 bytes MD5...: 907279207e972ed9a25454ecd9d4a4ef SHA1..: dee0c168dcdc781cfa09dc514768a8e78dab4f8a SHA256: afedfc3f3f76ff8ce1b5193b6b8d4c7bcd7b479b0e6dae74a63f368960110664 ssdeep: 96:HQTOZwOSNyGFmHqE6EC39YBfLMiV/pFss7li6S0YBKUc44c433REW32+Jgw:H
FZjGFPvizfsYU6S0133SW3B1
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x0
timedatestamp.....: 0x3b853368 (Thu Aug 23 16:46:32 2001)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x168f 0x1800 6.58 ca2fa5d49cbfc50c596a483f4d41868d
.data 0x3000 0x58 0x200 0.17 ea1d0a97502f213fe1aebacc24a86e8f
.rsrc 0x4000 0x3f8 0x400 3.33 1a56ceae4e0e6c6774ba379e1ab05607
.reloc 0x5000 0xa8 0x200 1.04 631fb058bbd7b693446184e5a243a8f2

( 4 imports )
> msvcrt.dll: _except_handler3, wcslen
> ntdll.dll: RtlUnicodeStringToAnsiString, RtlFreeHeap, RtlAppendAsciizToString, RtlAllocateHeap
> KERNEL32.dll: GetSystemTime, SystemTimeToFileTime, SetLastError
> SAMSRV.dll: SamIRetrievePrimaryCredentials, SamrQueryInformationUser, SamIFree_SAMPR_USER_INFO_BUFFER

( 1 exports )
Msv1_0SubAuthenticationRoutineEx
RDS...: NSRL Reference Data Set
- trid..: Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Internet Information Services
description..: Microsoft IIS sub-authentication handler
original name: iissuba.dll
internal name: iissuba.dll
file version.: 6.0.2600.0 (xpclient.010817-1148)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
pdfid.: -

lionel · Answer

ichier leon3_32.dll reçu le 2010.07.15 13:50:17 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.31 2010.07.15 - AhnLab-V3 2010.07.15.01 2010.07.15 - AntiVir 8.2.4.10 2010.07.15 - Antiy-AVL 2.0.3.7 2010.07.15 - Authentium 5.2.0.5 2010.07.15 - Avast 4.8.1351.0 2010.07.15 - Avast5 5.0.332.0 2010.07.15 - AVG 9.0.0.836 2010.07.15 - BitDefender 7.2 2010.07.15 - CAT-QuickHeal 11.00 2010.07.15 - ClamAV 0.96.0.3-git 2010.07.15 - Comodo 5437 2010.07.15 - DrWeb 5.0.2.03300 2010.07.15 - eSafe 7.0.17.0 2010.07.15 Suspicious File eTrust-Vet 36.1.7710 2010.07.15 - F-Prot 4.6.1.107 2010.07.15 - F-Secure 9.0.15370.0 2010.07.15 - Fortinet 4.1.143.0 2010.07.15 - GData 21 2010.07.15 - Ikarus T3.1.1.84.0 2010.07.15 - Jiangmin 13.0.900 2010.07.15 - Kaspersky 7.0.0.125 2010.07.15 - McAfee 5.400.0.1158 2010.07.15 - McAfee-GW-Edition 2010.1 2010.07.15 - Microsoft 1.5902 2010.07.15 - NOD32 5281 2010.07.15 - Norman 6.05.11 2010.07.14 - nProtect 2010-07-15.02 2010.07.15 - Panda 10.0.2.7 2010.07.15 - PCTools 7.0.3.5 2010.07.15 - Prevx 3.0 2010.07.15 - Rising 22.56.03.04 2010.07.15 - Sophos 4.55.0 2010.07.15 - Sunbelt 6585 2010.07.15 - SUPERAntiSpyware 4.40.0.1006 2010.07.15 - Symantec 20101.1.1.7 2010.07.15 - TheHacker 6.5.2.1.316 2010.07.15 - TrendMicro 9.120.0.1004 2010.07.15 - TrendMicro-HouseCall 9.120.0.1004 2010.07.15 - VBA32 3.12.12.6 2010.07.15 - ViRobot 2010.7.12.3932 2010.07.15 - VirusBuster 5.0.27.0 2010.07.14 - Information additionnelle File size: 143360 bytes MD5...: 951b515cc581a9b42f56e34e4ce95a96 SHA1..: f4bbed2d0fdcacadb6bb86f928042ed2c2f6761b SHA256: c385f05b912ba13c3e214b87c7c21714e2f4979d2c1dc69849b9d721b5b7ab9a ssdeep: 3072:X4FOm7mE+nuzMF+Jj4XNw97I8d3nnLBg2WOD/l2DO1:I0E+4Jow908ZnWOD
l
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1170
timedatestamp.....: 0x3ef8379e (Tue Jun 24 11:35:58 2003)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x16994 0x16a00 6.62 22215cb572882d01d28ee390fd12c2bc
.rdata 0x18000 0x236a 0x2400 5.37 ca94fe70d570df2a49af67ba978dadd2
.data 0x1b000 0x5eb4 0x4800 2.31 63a00973b7a6f4041aaedd63b4104ebe
0x21000 0x2b0c 0x2c00 4.17 5ca86b69bc32a8d8d35dc16a991f4e8f
.rsrc 0x24000 0x12a8 0x1400 3.27 852c9869f1f964966582774471a519a6
.reloc 0x26000 0x158a 0x1600 5.30 c514ff75c36bdc367c7929857c0fe231

( 4 imports )
> KERNEL32.dll: LCMapStringA, HeapFree, LCMapStringW, GetStringTypeW, VirtualAlloc, GetProcAddress, GetStringTypeA, LoadLibraryA, CloseHandle, SetStdHandle, SetFilePointer, GlobalUnlock, MulDiv, GlobalLock, GlobalFree, FlushFileBuffers, HeapAlloc, GlobalSize, lstrcmpA, lstrlenA, lstrcatA, lstrcpyA, GlobalReAlloc, FreeResource, SizeofResource, LockResource, LoadResource, FindResourceA, lstrcpynA, OpenFile, GetWindowsDirectoryA, FreeLibrary, LeaveCriticalSection, InitializeCriticalSection, EnterCriticalSection, LocalFree, HeapCreate, WriteFile, GetSystemInfo, VirtualFree, GetEnvironmentStringsW, HeapDestroy, WideCharToMultiByte, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetACP, FreeEnvironmentStringsA, GetOEMCP, DeleteCriticalSection, GetCPInfo, GetModuleFileNameA, GetStdHandle, GetStartupInfoA, GetFileType, GetLastError, SetHandleCount, TlsFree, TlsGetValue, SetLastError, GetCurrentThreadId, TlsAlloc, TlsSetValue, ExitProcess, GetCurrentProcess, TerminateProcess, GetVersion, GetCommandLineA, LocalAlloc, GlobalAlloc, GetLocaleInfoA, InterlockedDecrement, RaiseException, InterlockedIncrement, GetLocaleInfoW, GetModuleHandleA
> USER32.dll: GetWindowRect, SendMessageA, MessageBeep, SetCursor, GetDC, ReleaseDC, SetRect, CopyRect, SetWindowLongA, MessageBoxA, LoadStringA, UnregisterClassA, DefWindowProcA, GetWindowLongA, TranslateMessage, DestroyWindow, DispatchMessageA, RegisterClassA, GetMessageA, CreateWindowExA, IsRectEmpty, wsprintfA, LoadCursorA, GetDesktopWindow
> GDI32.dll: SelectObject, BitBlt, CreateCompatibleBitmap, GetStockObject, GetObjectA, DeleteDC, GetDIBits, PatBlt, GetBitmapDimensionEx, CreatePalette, SelectPalette, SetDIBitsToDevice, CreateBitmap, SetDIBits, RealizePalette, SetBitmapDimensionEx, GetDeviceCaps, CreateDIBitmap, CreateDCA, DeleteObject, CreateCompatibleDC, PlayMetaFileRecord, EnumMetaFile, GetSystemPaletteEntries, SetWindowExtEx, SetWindowOrgEx, CloseMetaFile, CreateMetaFileA, Escape, SetMapMode, LPtoDP, PlayEnhMetaFileRecord, StretchDIBits, GetEnhMetaFileDescriptionA, GetEnhMetaFileHeader, CreateEnhMetaFileA, EnumEnhMetaFile, Polyline, CloseEnhMetaFile
> WINMM.dll: mmioSeek, mmioWrite, mmioRead, mmioOpenA, mmioClose

( 69 exports )
BitmapFromDIB, ConvertDIB, CopyHandle, CreateBIPalette, CreateCompatibleDIB, CreateDIB, CreateDIBPalette, CreateFIRFilteredDIB, CreateSharpenedDIB, DIBAlphaBlend, DIBBlt, DIBCmyk2Rgb, DIBDetectBarCode, DIBFree, DIBFromBitmap, DIBFromRle, DIBInfo, DIBIsCmyk, DIBNumPaletteColors, DIBPaletteSize, DIBPaletteType, DIBPixelPtr, DIBScreenShot, DIBSelectColors, DitherTo1, DitherTo4, DitherTo8, DrawBitmap, GammaCorrectionApplyToDIB, GammaCorrectionGetArray, GetMetaFileWindowExt, GrayDIB, IsPostScriptDC, LeonRegister, LoadDIB, LoadDIBFromFile, LoadDIBResource, RWClose, RWGetLineRGB16, RWGetPixel, RWGetPixelIndex, RWGetPixelRGB16, RWOpenDIB, RWSetLineRGB16, RWSetPixel, RWSetPixelIndex, RWSetPixelRGB16, RotateDIB, RotateEnhMetaFile, RotateMetaFile, SaveDIB, SaveDIBToFile, ScaleToGray, Splineline, StretchDIB, StretchDIB2DIBBlt, StretchDIBBlt, TWAINAquire, TWAINAquireExt, TWAINCallDS, TWAINGetImage, TWAINInitialize, TWAINIsDSMOpen, TWAINIsTwainMessage, TWAINSelectDS, TWAINSetRect, TWAINSetResolution, TWAINTerminate, TransformDIB
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%) sigcheck:
publisher....: Herd Software Entwicklung/ Ketteler Str.35/ D-68642 B_rstadt/ http://www.herdsoft.com/ eMail:info@herdsoft.com/ Telefon:_49-6206-707775/ Telefax:_49-6206-707776
copyright....: (c)1994-2003 Dipl. Ing B.Herd
product......: DAVINCI Grafikbibliothek
description..: Grafikbearbeitungsfunktionen
original name: LEON3_32.DLL
internal name: Leonardo
file version.: 3.3.115
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

lionel · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.1.8 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Client (Administrateurs) 
Update on 13/07/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 15:59:36 | 15/07/2010

                Intel(R) Celeron(R) CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]
FW : Bitdefender Firewall[ (!) Disabled ]8.0

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 74.52 Go (44.96 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe----400 Ko
C:\WINDOWS\system32\csrss.exe----3392 Ko
C:\WINDOWS\system32\winlogon.exe----4088 Ko
C:\WINDOWS\system32\services.exe----4340 Ko
C:\WINDOWS\system32\lsass.exe----5988 Ko
C:\WINDOWS\system32\svchost.exe----4940 Ko
C:\WINDOWS\system32\svchost.exe----4876 Ko
C:\WINDOWS\System32\svchost.exe----18372 Ko
C:\WINDOWS\system32\svchost.exe----2856 Ko
C:\WINDOWS\system32\logonui.exe----3716 Ko
C:\WINDOWS\system32\svchost.exe----3016 Ko
C:\WINDOWS\system32\spoolsv.exe----4956 Ko
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe----2204 Ko
C:\WINDOWS\Explorer.EXE----10144 Ko
C:\WINDOWS\system32\cmd.exe----1796 Ko
C:\WINDOWS\system32\svchost.exe----3640 Ko
C:\WINDOWS\eHome\ehRecvr.exe----4204 Ko
C:\WINDOWS\eHome\ehSched.exe----2604 Ko
C:\Program Files\Java\jre6\bin\jqs.exe----14500 Ko
C:\WINDOWS\eHome\ehRec.exe----18504 Ko
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe----4556 Ko
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE----2816 Ko
C:\WINDOWS\system32
vsvc32.exe----4228 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe----4552 Ko
C:\WINDOWS\system32\svchost.exe----4244 Ko
C:\WINDOWS\system32\wuauclt.exe----6816 Ko
C:\WINDOWS\system32\dllhost.exe----6132 Ko
C:\WINDOWS\System32\alg.exe----3564 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe----6728 Ko
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe----4404 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE----3408 Ko
C:\Program Files\List_Kill'em\pv.exe----2816 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\GnuHashes.ini 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\WINDOWS\system32\MSWINSCK.OCX 
Quarantined & Deleted !! : C:\WINDOWS\System32\SysWoW32 
Quarantined & Deleted !! : C:\WINDOWS\System32\unrar.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Client\Local Settings\Application Data\cseao_navps.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Client\LOCAL Settings\Temp\IadHide5.dll 
Quarantined & Deleted !! : C:\Documents and Settings\Client\Local Settings\Temporary Internet Files\SuggestedSites.dat 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : HKCR\.fsharproj  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100eb1fd-d03e-47fd-81f3-ee91287f9465}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

lionel · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4318

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

16/07/2010 12:56:43
mbam-log-2010-07-16 (12-56-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 309304
Temps écoulé: 1 heure(s), 49 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 121

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0090b54b-faeb-4243-86bd-91be225f9b20} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0090b54b-faeb-4243-86bd-91be225f9b20} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{326eb05c-385a-f08d-0d96-4b6fa8c4099b} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{326eb05c-385a-f08d-0d96-4b6fa8c4099b} (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Downloads\GoRecord-Setup.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Downloads\Software\Setup.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\Client\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\Client\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3HKSTUB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3REGHK.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3AUXSTB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3DLGHK.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSMLBTN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSUABTN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Windows Live\Messenger\Riched20.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\OEAddOn.exe.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\CntntCntr.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\CoreSrv.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\HostIE.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\HostOE.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\HostOL.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\Srv.exe.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\Toolbar.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\Wallpaper.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\Weather.exe.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\WeSkin.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\ZangoSA.exe.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\ZangoSAAX.dll.vir (Adware.Zango) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\ZangoSADF.exe.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\ZangoSAHook.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\ZangoUninstaller.exe.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\Zango\bin\10.3.79.0\firefox\extensions\plugins
pclntax_ZangoSA.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\WINDOWS\system32\f3PSSavr.scr.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Trend Micro\HijackThis\backups\backup-20100224-153817-391.dll (Adware.Shopper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP902\A0124959.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP902\A0124966.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP902\A0124987.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP902\A0124989.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP902\A0124990.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP906\A0127517.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP906\A0127518.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP906\A0127533.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP907\A0127563.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP907\A0128533.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP909\A0128856.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP909\A0128857.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP909\A0128871.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP909\A0128874.exe (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP909\A0128896.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP909\A0128897.dll (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129040.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129074.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129075.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129078.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129081.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129086.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129087.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129089.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129090.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129093.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129094.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129095.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129096.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129097.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129099.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129100.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129101.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129102.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129103.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129104.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129105.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129106.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129107.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129108.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129109.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129110.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129111.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129112.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129113.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129114.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129124.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129125.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129127.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129128.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129129.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129130.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129132.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129098.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129115.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129133.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129134.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129135.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129136.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129137.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129138.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129139.dll (Adware.Zango) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129140.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129141.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129142.exe (Adware.Seekmo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1F85EF6B-F527-4914-BF74-66C8EF1684A7}\RP911\A0129143.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\179.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	rz846D.tmp (Trojan.Tracur) -> Quarantined and deleted successfully.

gen-hackman · Answer

hello comment va le pc ?

Comment suprimer un cheval de troie?

50 réponses

Votre réponse

Discussions similaires

Newsletters