Piratage
Résolu/Fermé
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
-
20 nov. 2010 à 14:13
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 27 nov. 2010 à 09:19
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 27 nov. 2010 à 09:19
A voir également:
- Piratage
- Caf piratage - Accueil - Piratage
- Piratage free - Accueil - Piratage
- Piratage paypal - Accueil - Guide piratage
- Piratage sfr - Accueil - Piratage
- Piratage facebook - Guide
22 réponses
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
20 nov. 2010 à 14:20
20 nov. 2010 à 14:20
Hello,
peux tu me coller le rapport de Combofix ainsi qu'un log ZhpDiag :
Télécharge ZhpDiag de Nicolas Coolman .
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).
Une fois installé le programme s'ouvre automatiquement .
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .
Rend toi sur ce site : http://www.cijoint.fr/index.php
Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .
Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
peux tu me coller le rapport de Combofix ainsi qu'un log ZhpDiag :
Télécharge ZhpDiag de Nicolas Coolman .
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).
Une fois installé le programme s'ouvre automatiquement .
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .
Rend toi sur ce site : http://www.cijoint.fr/index.php
Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .
Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
20 nov. 2010 à 18:34
20 nov. 2010 à 18:34
bonjour.
c-joint rapport zhpdiag + combofix
http://www.cijoint.fr/cjlink.php?file=cj201011/cij0z9LF3a.txt
ComboFix 10-11-19.01 - Dany 20/11/2010 17:48:35.2.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2559.2095 [GMT 1:00]
Lancé depuis: c:\documents and settings\Dany\Mes documents\Downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {11638345-E4FC-4BEE-BB73-EC754659C5F6}
FW: Avira FireWall *enabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-10-20 au 2010-11-20 ))))))))))))))))))))))))))))))))))))
.
2010-11-19 17:12 . 2010-11-19 17:12 -------- d-----w- c:\program files\7-Zip
2010-11-19 16:39 . 2007-01-17 16:37 16496 ----a-r- c:\windows\system32\drivers\HPZipr12.sys
2010-11-19 16:39 . 2007-01-17 16:37 49920 ----a-r- c:\windows\system32\drivers\HPZid412.sys
2010-11-19 16:39 . 2007-11-07 02:10 271704 ----a-r- c:\windows\system32\hpzids01.dll
2010-11-19 16:38 . 2007-10-31 10:35 729088 ----a-r- c:\windows\system32\hpwwiax4.dll
2010-11-19 16:38 . 2007-10-31 10:35 593920 ----a-r- c:\windows\system32\hpwtscl3.dll
2010-11-19 16:38 . 2007-01-17 16:37 364544 ----a-r- c:\windows\system32\hppldcoi.dll
2010-11-19 16:38 . 2007-01-17 16:37 309760 ----a-r- c:\windows\system32\difxapi.dll
2010-11-19 16:38 . 2007-01-17 16:31 294912 ----a-r- c:\windows\system32\hpovst11.dll
2010-11-19 16:36 . 2010-11-19 16:36 -------- d-----w- c:\documents and settings\All Users\Application Data\HP Product Assistant
2010-11-19 16:34 . 2010-11-19 16:34 -------- d-----w- c:\program files\Fichiers communs\HP
2010-11-19 16:34 . 2010-11-19 16:34 -------- d-----w- c:\program files\Hewlett-Packard
2010-11-10 13:23 . 2010-11-10 13:23 -------- d-----w- c:\windows\Downloaded Installations
2010-11-10 10:08 . 2010-11-10 10:08 -------- d-----w- c:\windows\system32\wbem\Repository
2010-11-08 22:43 . 2010-11-08 22:43 -------- d-----w- c:\program files\SomePDF
2010-11-08 21:20 . 2010-11-08 21:20 -------- d-----w- c:\program files\UZC Trial
2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll
2010-11-02 16:56 . 2010-11-17 18:02 -------- d-----w- c:\program files\HideIPEasy
2010-11-01 17:06 . 2010-11-01 17:07 -------- d-----w- c:\documents and settings\All Users\Application Data\HideIPEasy
2010-11-01 17:06 . 2010-11-01 17:06 -------- d-----w- c:\documents and settings\Dany\Application Data\HideIPEasy
2010-11-01 17:06 . 2010-11-01 17:06 -------- d-----w- c:\program files\MSoft
2010-11-01 16:59 . 2010-11-01 16:59 -------- d-----w- c:\program files\Microsoft.NET
2010-10-31 14:24 . 2010-10-31 14:24 -------- d-----w- c:\program files\Activision
2010-10-28 14:26 . 2010-10-28 14:26 -------- d-----w- c:\documents and settings\Dany\Local Settings\Application Data\Help
2010-10-26 13:13 . 2010-10-26 13:13 -------- d-----w- c:\documents and settings\Dany\Application Data\ABBYY
2010-10-26 12:44 . 2010-10-26 12:44 -------- d-----w- c:\program files\Fichiers communs\ABBYY
2010-10-26 12:39 . 2010-10-26 15:29 -------- d-----w- c:\documents and settings\Dany\Local Settings\Application Data\ABBYY
2010-10-26 12:39 . 2010-10-26 12:39 -------- d-----w- c:\documents and settings\All Users\Application Data\ABBYY
2010-10-26 12:39 . 2010-10-26 12:48 -------- d-----w- c:\program files\ABBYY FineReader 9.0
2010-10-25 20:51 . 2010-10-25 20:51 -------- d-----w- c:\windows\Documalis Free Scanner 1.0
2010-10-25 20:22 . 2010-10-25 20:22 -------- d-----w- c:\documents and settings\Dany\Local Settings\Application Data\metier2000Apps
2010-10-25 20:22 . 2010-10-25 20:22 -------- d-----w- c:\documents and settings\All Users\Application Data\metier2000Apps
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-08 21:17 . 2010-10-08 21:17 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2010-10-08 21:17 . 2010-10-08 21:17 47360 ----a-w- c:\documents and settings\Dany\Application Data\pcouffin.sys
2010-10-07 16:44 . 2010-10-07 16:44 23456 ----a-w- c:\windows\system32\drivers\DrvAgent32.sys
2010-09-18 10:23 . 2004-08-05 12:00 974848 ----a-w- c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2004-08-05 12:00 974848 ----a-w- c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2004-08-05 12:00 954368 ----a-w- c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2004-08-05 12:00 953856 ----a-w- c:\windows\system32\mfc40u.dll
2010-09-15 03:50 . 2010-09-23 17:46 472808 ----a-w- c:\windows\system32\deployJava1.dll
2010-09-15 01:29 . 2010-09-23 17:46 73728 ----a-w- c:\windows\system32\javacpl.cpl
2010-09-10 05:50 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2004-08-05 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2004-08-05 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2004-08-05 12:00 285824 ----a-w- c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2004-08-05 12:00 1852928 ----a-w- c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2004-08-05 12:00 119808 -c--a-w- c:\windows\system32\t2embed.dll
2010-08-27 05:58 . 2004-08-05 12:00 99840 ----a-w- c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25 5632 -c--a-w- c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2004-08-05 12:00 357248 -c--a-w- c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2004-08-05 12:00 617472 ----a-w- c:\windows\system32\comctl32.dll
.
((((((((((((((((((((((((((((( SnapShot@2010-11-19_23.28.41 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-11-20 16:45 . 2010-11-20 16:45 16384 c:\windows\Temp\Perflib_Perfdata_734.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53 165184 ----a-w- c:\program files\SFR\Kit\SFRNavErrorHelper.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 61440]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-07-04 17408]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Dany\Menu D'marrer\Programmes\D'marrage\
GigaTribe.lnk - c:\program files\GigaTribe\gigatribe.exe [2010-10-17 1071616]
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
Printer.lnk - c:\windows\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe [2010-11-1 10134]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:34 1695232 ----a-w- c:\program files\Messenger\msmsgs.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxs08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqfxt08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=
"c:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Smart Web Printing\\SmartWebPrintExe.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\TeamViewer\\Version5\\TeamViewer.exe"=
"c:\\Program Files\\TeamViewer\\Version5\\TeamViewer_Service.exe"=
"c:\\Program Files\\GigaTribe\\gigatribe.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [26/09/2010 14:38 102856]
R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 PE Licensing Service;c:\program files\Fichiers communs\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe [07/12/2007 03:03 660768]
R2 AntiVirFirewallService;Avira FireWall;c:\program files\Avira\AntiVir Desktop\avfwsvc.exe [26/09/2010 14:38 539304]
R2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [26/09/2010 14:39 339624]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [26/09/2010 14:39 135336]
R2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [26/09/2010 14:39 403624]
R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [15/10/2010 22:44 14976]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 10:38 92008]
R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [26/09/2010 14:38 79432]
R3 DCamUSBCompany;P35U Camera Capture;c:\windows\system32\drivers\p35u.sys [10/07/2006 15:42 98272]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]
S3 DrvAgent32;DrvAgent32;c:\windows\system32\drivers\DrvAgent32.sys [07/10/2010 17:44 23456]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
2010-11-20 c:\windows\Tasks\User_Feed_Synchronization-{6AE6573B-814E-41A5-8FC0-01B75230DB29}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/
uInternet Settings,ProxyServer = http=;ftp=;https=;
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-20 17:57
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(952)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2010-11-20 18:01:01
ComboFix-quarantined-files.txt 2010-11-20 17:00
ComboFix2.txt 2010-11-19 23:31
Avant-CF: 62 266 986 496 octets libres
Après-CF: 62 297 960 448 octets libres
- - End Of File - - 00DBE4EDB22F820FA61A6D706371AB26
c-joint rapport zhpdiag + combofix
http://www.cijoint.fr/cjlink.php?file=cj201011/cij0z9LF3a.txt
ComboFix 10-11-19.01 - Dany 20/11/2010 17:48:35.2.1 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2559.2095 [GMT 1:00]
Lancé depuis: c:\documents and settings\Dany\Mes documents\Downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {11638345-E4FC-4BEE-BB73-EC754659C5F6}
FW: Avira FireWall *enabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-10-20 au 2010-11-20 ))))))))))))))))))))))))))))))))))))
.
2010-11-19 17:12 . 2010-11-19 17:12 -------- d-----w- c:\program files\7-Zip
2010-11-19 16:39 . 2007-01-17 16:37 16496 ----a-r- c:\windows\system32\drivers\HPZipr12.sys
2010-11-19 16:39 . 2007-01-17 16:37 49920 ----a-r- c:\windows\system32\drivers\HPZid412.sys
2010-11-19 16:39 . 2007-11-07 02:10 271704 ----a-r- c:\windows\system32\hpzids01.dll
2010-11-19 16:38 . 2007-10-31 10:35 729088 ----a-r- c:\windows\system32\hpwwiax4.dll
2010-11-19 16:38 . 2007-10-31 10:35 593920 ----a-r- c:\windows\system32\hpwtscl3.dll
2010-11-19 16:38 . 2007-01-17 16:37 364544 ----a-r- c:\windows\system32\hppldcoi.dll
2010-11-19 16:38 . 2007-01-17 16:37 309760 ----a-r- c:\windows\system32\difxapi.dll
2010-11-19 16:38 . 2007-01-17 16:31 294912 ----a-r- c:\windows\system32\hpovst11.dll
2010-11-19 16:36 . 2010-11-19 16:36 -------- d-----w- c:\documents and settings\All Users\Application Data\HP Product Assistant
2010-11-19 16:34 . 2010-11-19 16:34 -------- d-----w- c:\program files\Fichiers communs\HP
2010-11-19 16:34 . 2010-11-19 16:34 -------- d-----w- c:\program files\Hewlett-Packard
2010-11-10 13:23 . 2010-11-10 13:23 -------- d-----w- c:\windows\Downloaded Installations
2010-11-10 10:08 . 2010-11-10 10:08 -------- d-----w- c:\windows\system32\wbem\Repository
2010-11-08 22:43 . 2010-11-08 22:43 -------- d-----w- c:\program files\SomePDF
2010-11-08 21:20 . 2010-11-08 21:20 -------- d-----w- c:\program files\UZC Trial
2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll
2010-11-02 16:56 . 2010-11-17 18:02 -------- d-----w- c:\program files\HideIPEasy
2010-11-01 17:06 . 2010-11-01 17:07 -------- d-----w- c:\documents and settings\All Users\Application Data\HideIPEasy
2010-11-01 17:06 . 2010-11-01 17:06 -------- d-----w- c:\documents and settings\Dany\Application Data\HideIPEasy
2010-11-01 17:06 . 2010-11-01 17:06 -------- d-----w- c:\program files\MSoft
2010-11-01 16:59 . 2010-11-01 16:59 -------- d-----w- c:\program files\Microsoft.NET
2010-10-31 14:24 . 2010-10-31 14:24 -------- d-----w- c:\program files\Activision
2010-10-28 14:26 . 2010-10-28 14:26 -------- d-----w- c:\documents and settings\Dany\Local Settings\Application Data\Help
2010-10-26 13:13 . 2010-10-26 13:13 -------- d-----w- c:\documents and settings\Dany\Application Data\ABBYY
2010-10-26 12:44 . 2010-10-26 12:44 -------- d-----w- c:\program files\Fichiers communs\ABBYY
2010-10-26 12:39 . 2010-10-26 15:29 -------- d-----w- c:\documents and settings\Dany\Local Settings\Application Data\ABBYY
2010-10-26 12:39 . 2010-10-26 12:39 -------- d-----w- c:\documents and settings\All Users\Application Data\ABBYY
2010-10-26 12:39 . 2010-10-26 12:48 -------- d-----w- c:\program files\ABBYY FineReader 9.0
2010-10-25 20:51 . 2010-10-25 20:51 -------- d-----w- c:\windows\Documalis Free Scanner 1.0
2010-10-25 20:22 . 2010-10-25 20:22 -------- d-----w- c:\documents and settings\Dany\Local Settings\Application Data\metier2000Apps
2010-10-25 20:22 . 2010-10-25 20:22 -------- d-----w- c:\documents and settings\All Users\Application Data\metier2000Apps
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-08 21:17 . 2010-10-08 21:17 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2010-10-08 21:17 . 2010-10-08 21:17 47360 ----a-w- c:\documents and settings\Dany\Application Data\pcouffin.sys
2010-10-07 16:44 . 2010-10-07 16:44 23456 ----a-w- c:\windows\system32\drivers\DrvAgent32.sys
2010-09-18 10:23 . 2004-08-05 12:00 974848 ----a-w- c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2004-08-05 12:00 974848 ----a-w- c:\windows\system32\mfc42.dll
2010-09-18 06:53 . 2004-08-05 12:00 954368 ----a-w- c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2004-08-05 12:00 953856 ----a-w- c:\windows\system32\mfc40u.dll
2010-09-15 03:50 . 2010-09-23 17:46 472808 ----a-w- c:\windows\system32\deployJava1.dll
2010-09-15 01:29 . 2010-09-23 17:46 73728 ----a-w- c:\windows\system32\javacpl.cpl
2010-09-10 05:50 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2004-08-05 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2004-08-05 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2004-08-05 12:00 285824 ----a-w- c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2004-08-05 12:00 1852928 ----a-w- c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2004-08-05 12:00 119808 -c--a-w- c:\windows\system32\t2embed.dll
2010-08-27 05:58 . 2004-08-05 12:00 99840 ----a-w- c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25 5632 -c--a-w- c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2004-08-05 12:00 357248 -c--a-w- c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2004-08-05 12:00 617472 ----a-w- c:\windows\system32\comctl32.dll
.
((((((((((((((((((((((((((((( SnapShot@2010-11-19_23.28.41 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-11-20 16:45 . 2010-11-20 16:45 16384 c:\windows\Temp\Perflib_Perfdata_734.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53 165184 ----a-w- c:\program files\SFR\Kit\SFRNavErrorHelper.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2010-08-24 247144]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 61440]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2010-07-04 17408]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Dany\Menu D'marrer\Programmes\D'marrage\
GigaTribe.lnk - c:\program files\GigaTribe\gigatribe.exe [2010-10-17 1071616]
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
Printer.lnk - c:\windows\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe [2010-11-1 10134]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:34 1695232 ----a-w- c:\program files\Messenger\msmsgs.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxs08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqfxt08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgm.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqusgh.exe"=
"c:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Smart Web Printing\\SmartWebPrintExe.exe"=
"c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Program Files\\TeamViewer\\Version5\\TeamViewer.exe"=
"c:\\Program Files\\TeamViewer\\Version5\\TeamViewer_Service.exe"=
"c:\\Program Files\\GigaTribe\\gigatribe.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [26/09/2010 14:38 102856]
R2 ABBYY.Licensing.FineReader.Professional.9.0;ABBYY FineReader 9.0 PE Licensing Service;c:\program files\Fichiers communs\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe [07/12/2007 03:03 660768]
R2 AntiVirFirewallService;Avira FireWall;c:\program files\Avira\AntiVir Desktop\avfwsvc.exe [26/09/2010 14:38 539304]
R2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [26/09/2010 14:39 339624]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [26/09/2010 14:39 135336]
R2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [26/09/2010 14:39 403624]
R2 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [15/10/2010 22:44 14976]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [24/08/2010 10:38 92008]
R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [26/09/2010 14:38 79432]
R3 DCamUSBCompany;P35U Camera Capture;c:\windows\system32\drivers\p35u.sys [10/07/2006 15:42 98272]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]
S3 DrvAgent32;DrvAgent32;c:\windows\system32\drivers\DrvAgent32.sys [07/10/2010 17:44 23456]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
2010-11-20 c:\windows\Tasks\User_Feed_Synchronization-{6AE6573B-814E-41A5-8FC0-01B75230DB29}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.sfr.fr/
uInternet Settings,ProxyServer = http=;ftp=;https=;
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-20 17:57
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(952)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2010-11-20 18:01:01
ComboFix-quarantined-files.txt 2010-11-20 17:00
ComboFix2.txt 2010-11-19 23:31
Avant-CF: 62 266 986 496 octets libres
Après-CF: 62 297 960 448 octets libres
- - End Of File - - 00DBE4EDB22F820FA61A6D706371AB26
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
20 nov. 2010 à 20:21
20 nov. 2010 à 20:21
Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
Double-clique sur OTMoveIt3.exe pour le lancer.
Copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
:files
C:\Program Files\AutocompletePro
C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe
:commands
[emptytemp]
[start explorer]
[reboot]
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur "Exit" pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .
Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
Double-clique sur OTMoveIt3.exe pour le lancer.
Copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
:files
C:\Program Files\AutocompletePro
C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe
:commands
[emptytemp]
[start explorer]
[reboot]
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur "Exit" pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .
Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
20 nov. 2010 à 21:45
20 nov. 2010 à 21:45
Bonsoir.
voici le raport OTM, je ne peut pas te dire de suite si il y a un résultat, mais merci pour tout
All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ not found.
========== FILES ==========
C:\Program Files\AutocompletePro\support@predictad.com\defaults\preferences folder moved successfully.
C:\Program Files\AutocompletePro\support@predictad.com\defaults folder moved successfully.
C:\Program Files\AutocompletePro\support@predictad.com\chrome\content folder moved successfully.
C:\Program Files\AutocompletePro\support@predictad.com\chrome folder moved successfully.
C:\Program Files\AutocompletePro\support@predictad.com folder moved successfully.
C:\Program Files\AutocompletePro\chrome folder moved successfully.
C:\Program Files\AutocompletePro folder moved successfully.
C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: All Users
User: Dany
->Temp folder emptied: 10114516 bytes
->Temporary Internet Files folder emptied: 11584724 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 122416 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 12443 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 23,00 mb
OTM by OldTimer - Version 3.1.17.2 log created on 11202010_213140
Files moved on Reboot...
Registry entries deleted on Reboot...
voici le raport OTM, je ne peut pas te dire de suite si il y a un résultat, mais merci pour tout
All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ not found.
========== FILES ==========
C:\Program Files\AutocompletePro\support@predictad.com\defaults\preferences folder moved successfully.
C:\Program Files\AutocompletePro\support@predictad.com\defaults folder moved successfully.
C:\Program Files\AutocompletePro\support@predictad.com\chrome\content folder moved successfully.
C:\Program Files\AutocompletePro\support@predictad.com\chrome folder moved successfully.
C:\Program Files\AutocompletePro\support@predictad.com folder moved successfully.
C:\Program Files\AutocompletePro\chrome folder moved successfully.
C:\Program Files\AutocompletePro folder moved successfully.
C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: All Users
User: Dany
->Temp folder emptied: 10114516 bytes
->Temporary Internet Files folder emptied: 11584724 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 122416 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134506 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 12443 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 23,00 mb
OTM by OldTimer - Version 3.1.17.2 log created on 11202010_213140
Files moved on Reboot...
Registry entries deleted on Reboot...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
20 nov. 2010 à 21:52
20 nov. 2010 à 21:52
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Program Files\SolSuite\SolSuite.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier :
C:\Program Files\SolSuite\SolSuite.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
20 nov. 2010 à 22:16
20 nov. 2010 à 22:16
rebonsoir.
voici le rapport
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name: SolSuite.exe
Submission date: 2010-11-20 21:10:11 (UTC)
Current status: queued queued analysing finished
Result: 0/ 43 (0.0%)
VT Community
not reviewed
Safety score: -
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.20.00 2010.11.19 -
AntiVir 7.10.14.55 2010.11.19 -
Antiy-AVL 2.0.3.7 2010.11.20 -
Avast 4.8.1351.0 2010.11.20 -
Avast5 5.0.594.0 2010.11.20 -
AVG 9.0.0.851 2010.11.20 -
BitDefender 7.2 2010.11.20 -
CAT-QuickHeal 11.00 2010.11.09 -
ClamAV 0.96.4.0 2010.11.20 -
Command 5.2.11.5 2010.11.20 -
Comodo 6785 2010.11.20 -
DrWeb 5.0.2.03300 2010.11.20 -
Emsisoft 5.0.0.50 2010.11.20 -
eSafe 7.0.17.0 2010.11.18 -
eTrust-Vet 36.1.7989 2010.11.20 -
F-Prot 4.6.2.117 2010.11.20 -
F-Secure 9.0.16160.0 2010.11.20 -
Fortinet 4.2.254.0 2010.11.20 -
GData 21 2010.11.20 -
Ikarus T3.1.1.90.0 2010.11.20 -
Jiangmin 13.0.900 2010.11.20 -
K7AntiVirus 9.68.3041 2010.11.20 -
Kaspersky 7.0.0.125 2010.11.20 -
McAfee 5.400.0.1158 2010.11.20 -
McAfee-GW-Edition 2010.1C 2010.11.20 -
Microsoft 1.6402 2010.11.19 -
NOD32 5635 2010.11.20 -
Norman 6.06.10 2010.11.20 -
nProtect 2010-11-20.01 2010.11.20 -
Panda 10.0.2.7 2010.11.20 -
PCTools 7.0.3.5 2010.11.20 -
Prevx 3.0 2010.11.20 -
Rising 22.74.04.00 2010.11.20 -
Sophos 4.59.0 2010.11.20 -
SUPERAntiSpyware 4.40.0.1006 2010.11.20 -
Symantec 20101.2.0.161 2010.11.20 -
TheHacker 6.7.0.1.087 2010.11.20 -
TrendMicro 9.120.0.1004 2010.11.20 -
TrendMicro-HouseCall 9.120.0.1004 2010.11.20 -
VBA32 3.12.14.2 2010.11.19 -
VIPRE 7363 2010.11.20 -
ViRobot 2010.11.20.4158 2010.11.20 -
VirusBuster 13.6.51.0 2010.11.20 -
Additional informationShow all
MD5 : c07dc27926b0a799dc4b006b8fcea272
SHA1 : a36ba78a4c48745c72ce649bc8871f87967f7a79
SHA256: 876c3bfde25ccc9e2a60bcfe030d81e509d2df85230df22677cb590693d9ac06
ssdeep: 98304:NFj7Vpe4ZT0zGd6l3YhJfxL5HR0NuAJqL1Wom36zGmidnmePBau:NFj7y97ViJfxL5HR0
NuAJqL1Wom36zG/
File size : 6209536 bytes
First seen: 2010-11-20 21:10:11
Last seen : 2010-11-20 21:10:11
TrID:
Win32 Executable Borland Delphi 5 (86.1%)
InstallShield setup (8.2%)
Win32 Executable Delphi generic (2.8%)
Win32 Executable Generic (1.6%)
Win16/32 Executable Delphi generic (0.3%)
sigcheck:
publisher....: TreeCardGames.com
copyright....:
product......:
description..: SolSuite 2006
original name:
internal name:
file version.: 6.1.0.0
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information
[[ basic data ]]
entrypointaddress: 0x2B4B44
timedatestamp....: 0x2A425E19 (Fri Jun 19 22:22:17 1992)
machinetype......: 0x14c (I386)
[[ 8 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
CODE, 0x1000, 0x2B3CCC, 0x2B3E00, 6.54, 2ed9ca8d49e562219b54f9c3bf20b701
DATA, 0x2B5000, 0x36F8, 0x3800, 4.87, 95ba176984e08c104fdcc7840e06f1b9
BSS, 0x2B9000, 0x2D45, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
.idata, 0x2BC000, 0x2E38, 0x3000, 4.95, 66599c330299cc09eeb1105832cf30c4
.tls, 0x2BF000, 0x1C, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
.rdata, 0x2C0000, 0x18, 0x200, 0.19, b5eb1db5e06b9c4fbf58623d0ca75d80
.reloc, 0x2C1000, 0x2C5FC, 0x2C600, 6.74, f6cacd469782dd1cba0b3ff23a7568eb
.rsrc, 0x2EE000, 0x304E00, 0x304E00, 5.10, 8f8bbe82251346e52285722333c91194
[[ 20 import(s) ]]
kernel32.dll: GetCurrentThreadId, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, SetCurrentDirectoryA, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcpyA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCurrentDirectoryA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetSystemTime, GetFileType, CreateFileA, CloseHandle
user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA
advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
oleaut32.dll: VariantChangeTypeEx, VariantCopyInd, VariantClear, SysStringLen, SysFreeString, SysReAllocStringLen, SysAllocStringLen
kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA, GetModuleFileNameA
advapi32.dll: RegSetValueExA, RegQueryValueExA, RegQueryInfoKeyA, RegOpenKeyExA, RegFlushKey, RegEnumKeyExA, RegDeleteValueA, RegDeleteKeyA, RegCreateKeyExA, RegCloseKey
kernel32.dll: lstrcpyA, lstrcmpA, WritePrivateProfileStringA, WriteFile, WaitForSingleObject, VirtualQuery, VirtualAlloc, Sleep, SizeofResource, SetThreadLocale, SetFilePointer, SetFileAttributesA, SetEvent, SetErrorMode, SetEndOfFile, SetCurrentDirectoryA, ReadFile, QueryPerformanceFrequency, QueryPerformanceCounter, MulDiv, MoveFileA, LockResource, LoadResource, LoadLibraryA, LeaveCriticalSection, InitializeCriticalSection, GlobalUnlock, GlobalSize, GlobalReAlloc, GlobalHandle, GlobalLock, GlobalFree, GlobalDeleteAtom, GlobalAlloc, GlobalAddAtomA, GetWindowsDirectoryA, GetVolumeInformationA, GetVersionExA, GetVersion, GetTimeZoneInformation, GetTickCount, GetThreadLocale, GetTempPathA, GetTempFileNameA, GetSystemTime, GetSystemInfo, GetStringTypeExA, GetProfileStringA, GetProcAddress, GetPrivateProfileStringA, GetModuleHandleA, GetModuleFileNameA, GetLogicalDrives, GetLocaleInfoA, GetLocalTime, GetLastError, GetFileTime, GetFileSize, GetFileAttributesA, GetDriveTypeA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCurrentProcessId, GetCurrentDirectoryA, GetCPInfo, FreeResource, InterlockedExchange, FreeLibrary, FormatMessageA, FindResourceA, FindNextFileA, FindFirstFileA, FindClose, FileTimeToLocalFileTime, FileTimeToDosDateTime, EnumCalendarInfoA, EnterCriticalSection, DeleteFileA, DeleteCriticalSection, CreateThread, CreateFileA, CreateEventA, CreateDirectoryA, CompareStringA, CompareFileTime, CloseHandle
mpr.dll: WNetGetConnectionA
version.dll: VerQueryValueA, GetFileVersionInfoSizeA, GetFileVersionInfoA
gdi32.dll: UpdateColors, UnrealizeObject, TextOutA, StretchDIBits, StretchBlt, StartPage, StartDocA, SetWindowOrgEx, SetWindowExtEx, SetWinMetaFileBits, SetViewportOrgEx, SetViewportExtEx, SetTextColor, SetTextAlign, SetStretchBltMode, SetROP2, SetPixel, SetMapMode, SetEnhMetaFileBits, SetDIBits, SetDIBColorTable, SetBrushOrgEx, SetBkMode, SetBkColor, SetAbortProc, SelectPalette, SelectObject, SelectClipRgn, SaveDC, RoundRect, RestoreDC, Rectangle, RectVisible, RealizePalette, PtInRegion, Polyline, Polygon, PolyPolyline, PlayEnhMetaFile, Pie, PatBlt, PaintRgn, MoveToEx, MaskBlt, LineTo, LPtoDP, IntersectClipRect, GetWindowOrgEx, GetWinMetaFileBits, GetTextMetricsA, GetTextExtentPointA, GetTextExtentPoint32A, GetTextColor, GetTextAlign, GetSystemPaletteEntries, GetStockObject, GetRgnBox, GetPixel, GetPaletteEntries, GetObjectType, GetObjectA, GetNearestColor, GetEnhMetaFilePaletteEntries, GetEnhMetaFileHeader, GetEnhMetaFileBits, GetDeviceCaps, GetDIBits, GetDIBColorTable, GetDCOrgEx, GetCurrentPositionEx, GetCurrentObject, GetClipRgn, GetClipBox, GetBrushOrgEx, GetBkMode, GetBkColor, GetBitmapBits, GdiFlush, ExtTextOutA, ExtSelectClipRgn, ExtFloodFill, ExtCreateRegion, ExtCreatePen, ExcludeClipRect, EnumFontsA, EnumFontFamiliesExA, EndPage, EndDoc, Ellipse, DeleteObject, DeleteEnhMetaFile, DeleteDC, CreateSolidBrush, CreateRectRgnIndirect, CreateRectRgn, CreatePolygonRgn, CreatePenIndirect, CreatePen, CreatePatternBrush, CreatePalette, CreateICA, CreateHatchBrush, CreateHalftonePalette, CreateFontIndirectA, CreateDIBitmap, CreateDIBSection, CreateDCA, CreateCompatibleDC, CreateCompatibleBitmap, CreateBrushIndirect, CreateBitmap, CopyEnhMetaFileA, CombineRgn, BitBlt, Arc
user32.dll: WindowFromPoint, WindowFromDC, WinHelpA, WaitMessage, VkKeyScanA, ValidateRect, UpdateWindow, UnregisterClassA, UnionRect, UnhookWindowsHookEx, TranslateMessage, TranslateMDISysAccel, TrackPopupMenu, SystemParametersInfoA, ShowWindow, ShowScrollBar, ShowOwnedPopups, ShowCursor, ShowCaret, SetWindowRgn, SetWindowsHookExA, SetWindowTextA, SetWindowPos, SetWindowPlacement, SetWindowLongA, SetTimer, SetScrollRange, SetScrollPos, SetScrollInfo, SetRectEmpty, SetRect, SetPropA, SetParent, SetMenuItemInfoA, SetMenu, SetKeyboardState, SetForegroundWindow, SetFocus, SetCursor, SetClipboardData, SetClassLongA, SetCapture, SetActiveWindow, SendMessageA, SendDlgItemMessageA, ScrollWindowEx, ScrollWindow, ScreenToClient, RemovePropA, RemoveMenu, ReleaseDC, ReleaseCapture, RegisterWindowMessageA, RegisterClipboardFormatA, RegisterClassA, RedrawWindow, PtInRect, PostQuitMessage, PostMessageA, PeekMessageA, OpenClipboard, OffsetRect, OemToCharA, MsgWaitForMultipleObjects, MessageBoxA, MessageBeep, MapWindowPoints, MapVirtualKeyA, LockWindowUpdate, LoadStringA, LoadKeyboardLayoutA, LoadIconA, LoadCursorA, LoadBitmapA, KillTimer, IsZoomed, IsWindowVisible, IsWindowEnabled, IsWindow, IsRectEmpty, IsIconic, IsDialogMessageA, IsChild, IsCharAlphaNumericA, IsCharAlphaA, InvertRect, InvalidateRect, IntersectRect, InsertMenuItemA, InsertMenuA, InflateRect, HideCaret, GetWindowThreadProcessId, GetWindowTextA, GetWindowRect, GetWindowPlacement, GetWindowLongA, GetWindowDC, GetUpdateRect, GetTopWindow, GetSystemMetrics, GetSystemMenu, GetSysColorBrush, GetSysColor, GetSubMenu, GetScrollRange, GetScrollPos, GetScrollInfo, GetPropA, GetParent, GetWindow, GetMessageTime, GetMessagePos, GetMessageA, GetMenuStringA, GetMenuState, GetMenuItemInfoA, GetMenuItemID, GetMenuItemCount, GetMenuDefaultItem, GetMenu, GetLastActivePopup, GetKeyboardState, GetKeyboardLayoutList, GetKeyboardLayout, GetKeyState, GetKeyNameTextA, GetIconInfo, GetForegroundWindow, GetFocus, GetDoubleClickTime, GetDlgItemTextA, GetDlgItem, GetDlgCtrlID, GetDesktopWindow, GetDCEx, GetDC, GetCursorPos, GetCursor, GetClipboardData, GetClientRect, GetClassNameA, GetClassLongA, GetClassInfoA, GetCaretPos, GetCapture, GetAsyncKeyState, GetActiveWindow, FrameRect, FindWindowExA, FindWindowA, FillRect, EqualRect, EnumWindows, EnumThreadWindows, EnumClipboardFormats, EndPaint, EndDeferWindowPos, EnableWindow, EnableScrollBar, EnableMenuItem, EmptyClipboard, DrawTextExA, DrawTextA, DrawMenuBar, DrawIconEx, DrawIcon, DrawFrameControl, DrawFocusRect, DrawEdge, DragDetect, DispatchMessageA, DialogBoxParamA, DestroyWindow, DestroyMenu, DestroyIcon, DestroyCursor, DeleteMenu, DeferWindowPos, DefWindowProcA, DefMDIChildProcA, DefFrameProcA, CreateWindowExA, CreatePopupMenu, CreateMenu, CreateIcon, CopyImage, CloseClipboard, ClientToScreen, ChildWindowFromPointEx, ChildWindowFromPoint, CheckMenuItem, CallWindowProcA, CallNextHookEx, BeginPaint, BeginDeferWindowPos, CharNextA, CharLowerBuffA, CharLowerA, CharUpperBuffA, AdjustWindowRectEx, ActivateKeyboardLayout
ole32.dll: IsEqualGUID
oleaut32.dll: VariantChangeType
comctl32.dll: ImageList_SetIconSize, ImageList_GetIconSize, ImageList_Write, ImageList_Read, ImageList_GetDragImage, ImageList_DragShowNolock, ImageList_SetDragCursorImage, ImageList_DragMove, ImageList_DragLeave, ImageList_DragEnter, ImageList_EndDrag, ImageList_BeginDrag, ImageList_Remove, ImageList_DrawEx, ImageList_Replace, ImageList_Draw, ImageList_GetBkColor, ImageList_SetBkColor, ImageList_ReplaceIcon, ImageList_Add, ImageList_GetImageCount, ImageList_Destroy, ImageList_Create, InitCommonControls
winspool.drv: OpenPrinterA, EnumPrintersA, DocumentPropertiesA, ClosePrinter
shell32.dll: ShellExecuteA
shell32.dll: SHGetSpecialFolderLocation, SHGetPathFromIDListA, SHGetMalloc
comdlg32.dll: PrintDlgA, ChooseFontA, ChooseColorA, GetSaveFileNameA, GetOpenFileNameA
kernel32.dll: MulDiv
winmm.dll: PlaySoundA
ExifTool:
file metadata
CharacterSet: Windows, Latin1
CodeSize: 2833920
Comments:
CompanyName: TreeCardGames.com
EntryPoint: 0x2b4b44
FileDescription: SolSuite 2006
FileFlagsMask: 0x003f
FileOS: Win32
FileSize: 5.9 MB
FileSubtype: 0
FileType: Win32 EXE
FileVersion: 6.1.0.0
FileVersionNumber: 6.1.0.0
ImageVersion: 0.0
InitializedDataSize: 3374592
InternalName:
LanguageCode: English (U.S.)
LegalCopyright:
LegalTrademarks:
LinkerVersion: 2.25
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 1.0
ObjectFileType: Executable application
OriginalFilename:
PEType: PE32
ProductName:
ProductVersion: 6.1
ProductVersionNumber: 6.1.0.0
Subsystem: Windows GUI
SubsystemVersion: 4.0
TimeStamp: 1992:06:20 00:22:17+02:00
UninitializedDataSize: 0
VT Community
0
This file has never been reviewed by any VT Community member. Be the first one to comment on it!
VirusTotal Team
voici le rapport
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name: SolSuite.exe
Submission date: 2010-11-20 21:10:11 (UTC)
Current status: queued queued analysing finished
Result: 0/ 43 (0.0%)
VT Community
not reviewed
Safety score: -
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.20.00 2010.11.19 -
AntiVir 7.10.14.55 2010.11.19 -
Antiy-AVL 2.0.3.7 2010.11.20 -
Avast 4.8.1351.0 2010.11.20 -
Avast5 5.0.594.0 2010.11.20 -
AVG 9.0.0.851 2010.11.20 -
BitDefender 7.2 2010.11.20 -
CAT-QuickHeal 11.00 2010.11.09 -
ClamAV 0.96.4.0 2010.11.20 -
Command 5.2.11.5 2010.11.20 -
Comodo 6785 2010.11.20 -
DrWeb 5.0.2.03300 2010.11.20 -
Emsisoft 5.0.0.50 2010.11.20 -
eSafe 7.0.17.0 2010.11.18 -
eTrust-Vet 36.1.7989 2010.11.20 -
F-Prot 4.6.2.117 2010.11.20 -
F-Secure 9.0.16160.0 2010.11.20 -
Fortinet 4.2.254.0 2010.11.20 -
GData 21 2010.11.20 -
Ikarus T3.1.1.90.0 2010.11.20 -
Jiangmin 13.0.900 2010.11.20 -
K7AntiVirus 9.68.3041 2010.11.20 -
Kaspersky 7.0.0.125 2010.11.20 -
McAfee 5.400.0.1158 2010.11.20 -
McAfee-GW-Edition 2010.1C 2010.11.20 -
Microsoft 1.6402 2010.11.19 -
NOD32 5635 2010.11.20 -
Norman 6.06.10 2010.11.20 -
nProtect 2010-11-20.01 2010.11.20 -
Panda 10.0.2.7 2010.11.20 -
PCTools 7.0.3.5 2010.11.20 -
Prevx 3.0 2010.11.20 -
Rising 22.74.04.00 2010.11.20 -
Sophos 4.59.0 2010.11.20 -
SUPERAntiSpyware 4.40.0.1006 2010.11.20 -
Symantec 20101.2.0.161 2010.11.20 -
TheHacker 6.7.0.1.087 2010.11.20 -
TrendMicro 9.120.0.1004 2010.11.20 -
TrendMicro-HouseCall 9.120.0.1004 2010.11.20 -
VBA32 3.12.14.2 2010.11.19 -
VIPRE 7363 2010.11.20 -
ViRobot 2010.11.20.4158 2010.11.20 -
VirusBuster 13.6.51.0 2010.11.20 -
Additional informationShow all
MD5 : c07dc27926b0a799dc4b006b8fcea272
SHA1 : a36ba78a4c48745c72ce649bc8871f87967f7a79
SHA256: 876c3bfde25ccc9e2a60bcfe030d81e509d2df85230df22677cb590693d9ac06
ssdeep: 98304:NFj7Vpe4ZT0zGd6l3YhJfxL5HR0NuAJqL1Wom36zGmidnmePBau:NFj7y97ViJfxL5HR0
NuAJqL1Wom36zG/
File size : 6209536 bytes
First seen: 2010-11-20 21:10:11
Last seen : 2010-11-20 21:10:11
TrID:
Win32 Executable Borland Delphi 5 (86.1%)
InstallShield setup (8.2%)
Win32 Executable Delphi generic (2.8%)
Win32 Executable Generic (1.6%)
Win16/32 Executable Delphi generic (0.3%)
sigcheck:
publisher....: TreeCardGames.com
copyright....:
product......:
description..: SolSuite 2006
original name:
internal name:
file version.: 6.1.0.0
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned
PEInfo: PE structure information
[[ basic data ]]
entrypointaddress: 0x2B4B44
timedatestamp....: 0x2A425E19 (Fri Jun 19 22:22:17 1992)
machinetype......: 0x14c (I386)
[[ 8 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
CODE, 0x1000, 0x2B3CCC, 0x2B3E00, 6.54, 2ed9ca8d49e562219b54f9c3bf20b701
DATA, 0x2B5000, 0x36F8, 0x3800, 4.87, 95ba176984e08c104fdcc7840e06f1b9
BSS, 0x2B9000, 0x2D45, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
.idata, 0x2BC000, 0x2E38, 0x3000, 4.95, 66599c330299cc09eeb1105832cf30c4
.tls, 0x2BF000, 0x1C, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
.rdata, 0x2C0000, 0x18, 0x200, 0.19, b5eb1db5e06b9c4fbf58623d0ca75d80
.reloc, 0x2C1000, 0x2C5FC, 0x2C600, 6.74, f6cacd469782dd1cba0b3ff23a7568eb
.rsrc, 0x2EE000, 0x304E00, 0x304E00, 5.10, 8f8bbe82251346e52285722333c91194
[[ 20 import(s) ]]
kernel32.dll: GetCurrentThreadId, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, SetCurrentDirectoryA, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcpyA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCurrentDirectoryA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetSystemTime, GetFileType, CreateFileA, CloseHandle
user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA
advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
oleaut32.dll: VariantChangeTypeEx, VariantCopyInd, VariantClear, SysStringLen, SysFreeString, SysReAllocStringLen, SysAllocStringLen
kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA, GetModuleFileNameA
advapi32.dll: RegSetValueExA, RegQueryValueExA, RegQueryInfoKeyA, RegOpenKeyExA, RegFlushKey, RegEnumKeyExA, RegDeleteValueA, RegDeleteKeyA, RegCreateKeyExA, RegCloseKey
kernel32.dll: lstrcpyA, lstrcmpA, WritePrivateProfileStringA, WriteFile, WaitForSingleObject, VirtualQuery, VirtualAlloc, Sleep, SizeofResource, SetThreadLocale, SetFilePointer, SetFileAttributesA, SetEvent, SetErrorMode, SetEndOfFile, SetCurrentDirectoryA, ReadFile, QueryPerformanceFrequency, QueryPerformanceCounter, MulDiv, MoveFileA, LockResource, LoadResource, LoadLibraryA, LeaveCriticalSection, InitializeCriticalSection, GlobalUnlock, GlobalSize, GlobalReAlloc, GlobalHandle, GlobalLock, GlobalFree, GlobalDeleteAtom, GlobalAlloc, GlobalAddAtomA, GetWindowsDirectoryA, GetVolumeInformationA, GetVersionExA, GetVersion, GetTimeZoneInformation, GetTickCount, GetThreadLocale, GetTempPathA, GetTempFileNameA, GetSystemTime, GetSystemInfo, GetStringTypeExA, GetProfileStringA, GetProcAddress, GetPrivateProfileStringA, GetModuleHandleA, GetModuleFileNameA, GetLogicalDrives, GetLocaleInfoA, GetLocalTime, GetLastError, GetFileTime, GetFileSize, GetFileAttributesA, GetDriveTypeA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCurrentProcessId, GetCurrentDirectoryA, GetCPInfo, FreeResource, InterlockedExchange, FreeLibrary, FormatMessageA, FindResourceA, FindNextFileA, FindFirstFileA, FindClose, FileTimeToLocalFileTime, FileTimeToDosDateTime, EnumCalendarInfoA, EnterCriticalSection, DeleteFileA, DeleteCriticalSection, CreateThread, CreateFileA, CreateEventA, CreateDirectoryA, CompareStringA, CompareFileTime, CloseHandle
mpr.dll: WNetGetConnectionA
version.dll: VerQueryValueA, GetFileVersionInfoSizeA, GetFileVersionInfoA
gdi32.dll: UpdateColors, UnrealizeObject, TextOutA, StretchDIBits, StretchBlt, StartPage, StartDocA, SetWindowOrgEx, SetWindowExtEx, SetWinMetaFileBits, SetViewportOrgEx, SetViewportExtEx, SetTextColor, SetTextAlign, SetStretchBltMode, SetROP2, SetPixel, SetMapMode, SetEnhMetaFileBits, SetDIBits, SetDIBColorTable, SetBrushOrgEx, SetBkMode, SetBkColor, SetAbortProc, SelectPalette, SelectObject, SelectClipRgn, SaveDC, RoundRect, RestoreDC, Rectangle, RectVisible, RealizePalette, PtInRegion, Polyline, Polygon, PolyPolyline, PlayEnhMetaFile, Pie, PatBlt, PaintRgn, MoveToEx, MaskBlt, LineTo, LPtoDP, IntersectClipRect, GetWindowOrgEx, GetWinMetaFileBits, GetTextMetricsA, GetTextExtentPointA, GetTextExtentPoint32A, GetTextColor, GetTextAlign, GetSystemPaletteEntries, GetStockObject, GetRgnBox, GetPixel, GetPaletteEntries, GetObjectType, GetObjectA, GetNearestColor, GetEnhMetaFilePaletteEntries, GetEnhMetaFileHeader, GetEnhMetaFileBits, GetDeviceCaps, GetDIBits, GetDIBColorTable, GetDCOrgEx, GetCurrentPositionEx, GetCurrentObject, GetClipRgn, GetClipBox, GetBrushOrgEx, GetBkMode, GetBkColor, GetBitmapBits, GdiFlush, ExtTextOutA, ExtSelectClipRgn, ExtFloodFill, ExtCreateRegion, ExtCreatePen, ExcludeClipRect, EnumFontsA, EnumFontFamiliesExA, EndPage, EndDoc, Ellipse, DeleteObject, DeleteEnhMetaFile, DeleteDC, CreateSolidBrush, CreateRectRgnIndirect, CreateRectRgn, CreatePolygonRgn, CreatePenIndirect, CreatePen, CreatePatternBrush, CreatePalette, CreateICA, CreateHatchBrush, CreateHalftonePalette, CreateFontIndirectA, CreateDIBitmap, CreateDIBSection, CreateDCA, CreateCompatibleDC, CreateCompatibleBitmap, CreateBrushIndirect, CreateBitmap, CopyEnhMetaFileA, CombineRgn, BitBlt, Arc
user32.dll: WindowFromPoint, WindowFromDC, WinHelpA, WaitMessage, VkKeyScanA, ValidateRect, UpdateWindow, UnregisterClassA, UnionRect, UnhookWindowsHookEx, TranslateMessage, TranslateMDISysAccel, TrackPopupMenu, SystemParametersInfoA, ShowWindow, ShowScrollBar, ShowOwnedPopups, ShowCursor, ShowCaret, SetWindowRgn, SetWindowsHookExA, SetWindowTextA, SetWindowPos, SetWindowPlacement, SetWindowLongA, SetTimer, SetScrollRange, SetScrollPos, SetScrollInfo, SetRectEmpty, SetRect, SetPropA, SetParent, SetMenuItemInfoA, SetMenu, SetKeyboardState, SetForegroundWindow, SetFocus, SetCursor, SetClipboardData, SetClassLongA, SetCapture, SetActiveWindow, SendMessageA, SendDlgItemMessageA, ScrollWindowEx, ScrollWindow, ScreenToClient, RemovePropA, RemoveMenu, ReleaseDC, ReleaseCapture, RegisterWindowMessageA, RegisterClipboardFormatA, RegisterClassA, RedrawWindow, PtInRect, PostQuitMessage, PostMessageA, PeekMessageA, OpenClipboard, OffsetRect, OemToCharA, MsgWaitForMultipleObjects, MessageBoxA, MessageBeep, MapWindowPoints, MapVirtualKeyA, LockWindowUpdate, LoadStringA, LoadKeyboardLayoutA, LoadIconA, LoadCursorA, LoadBitmapA, KillTimer, IsZoomed, IsWindowVisible, IsWindowEnabled, IsWindow, IsRectEmpty, IsIconic, IsDialogMessageA, IsChild, IsCharAlphaNumericA, IsCharAlphaA, InvertRect, InvalidateRect, IntersectRect, InsertMenuItemA, InsertMenuA, InflateRect, HideCaret, GetWindowThreadProcessId, GetWindowTextA, GetWindowRect, GetWindowPlacement, GetWindowLongA, GetWindowDC, GetUpdateRect, GetTopWindow, GetSystemMetrics, GetSystemMenu, GetSysColorBrush, GetSysColor, GetSubMenu, GetScrollRange, GetScrollPos, GetScrollInfo, GetPropA, GetParent, GetWindow, GetMessageTime, GetMessagePos, GetMessageA, GetMenuStringA, GetMenuState, GetMenuItemInfoA, GetMenuItemID, GetMenuItemCount, GetMenuDefaultItem, GetMenu, GetLastActivePopup, GetKeyboardState, GetKeyboardLayoutList, GetKeyboardLayout, GetKeyState, GetKeyNameTextA, GetIconInfo, GetForegroundWindow, GetFocus, GetDoubleClickTime, GetDlgItemTextA, GetDlgItem, GetDlgCtrlID, GetDesktopWindow, GetDCEx, GetDC, GetCursorPos, GetCursor, GetClipboardData, GetClientRect, GetClassNameA, GetClassLongA, GetClassInfoA, GetCaretPos, GetCapture, GetAsyncKeyState, GetActiveWindow, FrameRect, FindWindowExA, FindWindowA, FillRect, EqualRect, EnumWindows, EnumThreadWindows, EnumClipboardFormats, EndPaint, EndDeferWindowPos, EnableWindow, EnableScrollBar, EnableMenuItem, EmptyClipboard, DrawTextExA, DrawTextA, DrawMenuBar, DrawIconEx, DrawIcon, DrawFrameControl, DrawFocusRect, DrawEdge, DragDetect, DispatchMessageA, DialogBoxParamA, DestroyWindow, DestroyMenu, DestroyIcon, DestroyCursor, DeleteMenu, DeferWindowPos, DefWindowProcA, DefMDIChildProcA, DefFrameProcA, CreateWindowExA, CreatePopupMenu, CreateMenu, CreateIcon, CopyImage, CloseClipboard, ClientToScreen, ChildWindowFromPointEx, ChildWindowFromPoint, CheckMenuItem, CallWindowProcA, CallNextHookEx, BeginPaint, BeginDeferWindowPos, CharNextA, CharLowerBuffA, CharLowerA, CharUpperBuffA, AdjustWindowRectEx, ActivateKeyboardLayout
ole32.dll: IsEqualGUID
oleaut32.dll: VariantChangeType
comctl32.dll: ImageList_SetIconSize, ImageList_GetIconSize, ImageList_Write, ImageList_Read, ImageList_GetDragImage, ImageList_DragShowNolock, ImageList_SetDragCursorImage, ImageList_DragMove, ImageList_DragLeave, ImageList_DragEnter, ImageList_EndDrag, ImageList_BeginDrag, ImageList_Remove, ImageList_DrawEx, ImageList_Replace, ImageList_Draw, ImageList_GetBkColor, ImageList_SetBkColor, ImageList_ReplaceIcon, ImageList_Add, ImageList_GetImageCount, ImageList_Destroy, ImageList_Create, InitCommonControls
winspool.drv: OpenPrinterA, EnumPrintersA, DocumentPropertiesA, ClosePrinter
shell32.dll: ShellExecuteA
shell32.dll: SHGetSpecialFolderLocation, SHGetPathFromIDListA, SHGetMalloc
comdlg32.dll: PrintDlgA, ChooseFontA, ChooseColorA, GetSaveFileNameA, GetOpenFileNameA
kernel32.dll: MulDiv
winmm.dll: PlaySoundA
ExifTool:
file metadata
CharacterSet: Windows, Latin1
CodeSize: 2833920
Comments:
CompanyName: TreeCardGames.com
EntryPoint: 0x2b4b44
FileDescription: SolSuite 2006
FileFlagsMask: 0x003f
FileOS: Win32
FileSize: 5.9 MB
FileSubtype: 0
FileType: Win32 EXE
FileVersion: 6.1.0.0
FileVersionNumber: 6.1.0.0
ImageVersion: 0.0
InitializedDataSize: 3374592
InternalName:
LanguageCode: English (U.S.)
LegalCopyright:
LegalTrademarks:
LinkerVersion: 2.25
MIMEType: application/octet-stream
MachineType: Intel 386 or later, and compatibles
OSVersion: 1.0
ObjectFileType: Executable application
OriginalFilename:
PEType: PE32
ProductName:
ProductVersion: 6.1
ProductVersionNumber: 6.1.0.0
Subsystem: Windows GUI
SubsystemVersion: 4.0
TimeStamp: 1992:06:20 00:22:17+02:00
UninitializedDataSize: 0
VT Community
0
This file has never been reviewed by any VT Community member. Be the first one to comment on it!
VirusTotal Team
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
20 nov. 2010 à 22:19
20 nov. 2010 à 22:19
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
21 nov. 2010 à 00:22
21 nov. 2010 à 00:22
je peu dire bonne nuit.
rapport mbam
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5158
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
21/11/2010 00:08:29
mbam-log-2010-11-21 (00-08-29).txt
Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 198203
Temps écoulé: 1 heure(s), 35 minute(s), 3 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
F:\a_sauvegarde\utile\logimage\acdsee\Keygen_acdseepro\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
F:\a_sauvegarde\utile\winrar\Crackwinrar380\Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.
rapport mbam
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 5158
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
21/11/2010 00:08:29
mbam-log-2010-11-21 (00-08-29).txt
Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 198203
Temps écoulé: 1 heure(s), 35 minute(s), 3 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
F:\a_sauvegarde\utile\logimage\acdsee\Keygen_acdseepro\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
F:\a_sauvegarde\utile\winrar\Crackwinrar380\Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
21 nov. 2010 à 09:06
21 nov. 2010 à 09:06
Recolle moi un nouveau log ZhpDiag .
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
21 nov. 2010 à 11:58
21 nov. 2010 à 11:58
bonjour.
je ne pourrai pas le faire pour l'instant, j"ai trouvé dans le cadre "centre de sécurité" une ressource pour tout problème de sécurité, on a le choix entre 3 possibilités dont une pour tester le pare-feu qui était a nouveau désactivé au démarrage. lancé a 10 h 30 il est midi et j'en suis a 24%.
a bientôt.
je ne pourrai pas le faire pour l'instant, j"ai trouvé dans le cadre "centre de sécurité" une ressource pour tout problème de sécurité, on a le choix entre 3 possibilités dont une pour tester le pare-feu qui était a nouveau désactivé au démarrage. lancé a 10 h 30 il est midi et j'en suis a 24%.
a bientôt.
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
21 nov. 2010 à 17:29
21 nov. 2010 à 17:29
Utilise le site Cijoint pour transmettre le rapport (il est trop long!)
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
21 nov. 2010 à 22:23
21 nov. 2010 à 22:23
bonsoir.
http://www.cijoint.fr/cjlink.php?file=cj201011/cijFAuKPsp.txt
encore merci, j'ai fait 37 ans de dépannage informatique dans le hard mais le soft c'sest plutot leger.
http://www.cijoint.fr/cjlink.php?file=cj201011/cijFAuKPsp.txt
encore merci, j'ai fait 37 ans de dépannage informatique dans le hard mais le soft c'sest plutot leger.
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
21 nov. 2010 à 22:45
21 nov. 2010 à 22:45
Double-clique sur l'icone "ZhpFix" sur ton bureau puis clique sur l'onglet "ProxyFix".
Ensuite :
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
1/Double Clique sur l'icone ZhpFix .
2/ZhpFix va s'ouvrir ,clique sur "OK".
3/Coche ces cases (et pas d'autres !):
[HKCU\Software\AutocompleteProBHO]
[HKCU\Software\AutocompletePro]
O42 - Logiciel: Ultimate ZIP Cracker Trial version - (.Pas de propriétaire.) [HKLM] -- {76F0FEBD-6C17-4D57-6A24-E34DC820F160}
O43 - CFD:Common File Directory ----D- C:\Program Files\UZC Trial
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Printer.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe (.not file.)
4/Pour finir clique sur "Nettoyer" .
5/colle le rapport obtenu .
Ensuite :
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
1/Double Clique sur l'icone ZhpFix .
2/ZhpFix va s'ouvrir ,clique sur "OK".
3/Coche ces cases (et pas d'autres !):
[HKCU\Software\AutocompleteProBHO]
[HKCU\Software\AutocompletePro]
O42 - Logiciel: Ultimate ZIP Cracker Trial version - (.Pas de propriétaire.) [HKLM] -- {76F0FEBD-6C17-4D57-6A24-E34DC820F160}
O43 - CFD:Common File Directory ----D- C:\Program Files\UZC Trial
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Printer.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe (.not file.)
4/Pour finir clique sur "Nettoyer" .
5/colle le rapport obtenu .
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
22 nov. 2010 à 00:26
22 nov. 2010 à 00:26
re bonsoir.
Rapport de ZHPFix 1.12.3219 par Nicolas Coolman, Update du 18/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-22-11-2010-00-17-43.txt
Run by Dany at 22/11/2010 00:17:43
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\AutocompleteProBHO => Clé supprimée avec succès
HKCU\Software\AutocompletePro => Clé supprimée avec succès
========== Dossier(s) ==========
C:\Program Files\UZC Trial => Dossier absent
========== Fichier(s) ==========
c:\documents and settings\all users\menu démarrer\programmes\démarrage\printer.lnk => Supprimé et mis en quarantaine
c:\windows\installer\{6dca0b91-b13a-4c8a-b2e2-deffae730efa}\_36081a20bd4fa73b946596.exe () => Fichier absent
========== Logiciel(s) ==========
O42 - Logiciel: Ultimate ZIP Cracker Trial version - (.Pas de propriétaire.) [HKLM] -- {76F0FEBD-6C17-4D57-6A24-E34DC820F160} => Logiciel supprimé avec succès
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
End of the scan
j'espere pout toi que c'est le dernier.
Rapport de ZHPFix 1.12.3219 par Nicolas Coolman, Update du 18/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-22-11-2010-00-17-43.txt
Run by Dany at 22/11/2010 00:17:43
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\AutocompleteProBHO => Clé supprimée avec succès
HKCU\Software\AutocompletePro => Clé supprimée avec succès
========== Dossier(s) ==========
C:\Program Files\UZC Trial => Dossier absent
========== Fichier(s) ==========
c:\documents and settings\all users\menu démarrer\programmes\démarrage\printer.lnk => Supprimé et mis en quarantaine
c:\windows\installer\{6dca0b91-b13a-4c8a-b2e2-deffae730efa}\_36081a20bd4fa73b946596.exe () => Fichier absent
========== Logiciel(s) ==========
O42 - Logiciel: Ultimate ZIP Cracker Trial version - (.Pas de propriétaire.) [HKLM] -- {76F0FEBD-6C17-4D57-6A24-E34DC820F160} => Logiciel supprimé avec succès
========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
End of the scan
j'espere pout toi que c'est le dernier.
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
22 nov. 2010 à 18:42
22 nov. 2010 à 18:42
Comment va le pc ?
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
22 nov. 2010 à 21:24
22 nov. 2010 à 21:24
bonsoir.
bien,mais toujours le pare-feu qui se déconnect au demarrage. en regardant l'observateur d'événements avant j'avais 6 érreurs maintenant je n'en ai plus qu'une " événement 7022 " service HP CUE devicediscovery est en attente de démarrage. je pense que ca vient du fait que mon imprimante fax et qu'elle ne fonctionne pas puisque derriere une box, pas mal chercher a cause de HP CUE qui n'a aucun rapport avec HP(imprimante)
a+
bien,mais toujours le pare-feu qui se déconnect au demarrage. en regardant l'observateur d'événements avant j'avais 6 érreurs maintenant je n'en ai plus qu'une " événement 7022 " service HP CUE devicediscovery est en attente de démarrage. je pense que ca vient du fait que mon imprimante fax et qu'elle ne fonctionne pas puisque derriere une box, pas mal chercher a cause de HP CUE qui n'a aucun rapport avec HP(imprimante)
a+
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
22 nov. 2010 à 21:46
22 nov. 2010 à 21:46
Suit ce chemin : C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Printer.lnk
Supprimes ce raccourci.
Supprimes ce raccourci.
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
22 nov. 2010 à 22:08
22 nov. 2010 à 22:08
désolé, pas de printer.Ink, juste un raccourci de HP Digital imaging monitor
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
22 nov. 2010 à 22:40
22 nov. 2010 à 22:40
Quelquechose qui cloche ...
Peux tu relancer ZhpDiag et me coller le nouveau rapport .
Peux tu relancer ZhpDiag et me coller le nouveau rapport .
rototo66
Messages postés
65
Date d'inscription
vendredi 19 octobre 2007
Statut
Membre
Dernière intervention
7 février 2016
4
22 nov. 2010 à 23:19
22 nov. 2010 à 23:19
bonsoir, ne te couche pas tard a cause de moi, y a pas peril.
http://www.cijoint.fr/cjlink.php?file=cj201011/cijzqUUqhx.txt
http://www.cijoint.fr/cjlink.php?file=cj201011/cijzqUUqhx.txt