Virus ?

Résolu
canto84 Messages postés 490 Date d'inscription   Statut Membre Dernière intervention   -  
canto84 Messages postés 490 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
mon anti virus ma alerter qu un logiciel malveillant a eté detecté
j ai besoin de mon ordi , merci pour l aide

A voir également:

10 réponses

Réponse 1 / 10
Profil bloqué
 
C'est peut-etre que tu allai installer un logiciel avec virus (alors stop l'installation) ou c'est qu'un virus a essayé de s'introduire à l'aide d'un logiciel.
Ton ordi ne cours pas un très grand risque, ne t'en fais pas trop !
0
canto84 Messages postés 490 Date d'inscription   Statut Membre Dernière intervention   24
 
merci rey rey pour votre aide
0
Réponse 2 / 10
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
slt quelle infection? quel fichier infecté?

colle le rapport de ton antivirus

puis
Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0
Réponse 3 / 10
canto84 Messages postés 490 Date d'inscription   Statut Membre Dernière intervention   24
 
bonjour et merci jlpjlp pour votre rapidité , je ne trouve pas de rapport avast , par contre il y a bien un element infecté a 13h05 , voici un rapport malwarebytes Malwarebytes' Anti-Malware 1.50 , je posterai le rapport olt de oldtimer ,
www.malwarebytes.org

Version de la base de données: 5214

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

02/12/2010 13:19:57
mbam-log-2010-12-02 (13-19-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 240551
Temps écoulé: 35 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 4 / 10
canto84 Messages postés 490 Date d'inscription   Statut Membre Dernière intervention   24
 
jlpjlp , merci , voici le rapport olt de oldtimer sur le lien ci joint.frhttp://www.cijoint.fr/cjlink.php?file=cj201012/cijJvH3QWq.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
colle le rapport avec un des 4 premiers antivirus proposes en ligne ici: antivirus en ligne
0
Réponse 6 / 10
canto84 Messages postés 490 Date d'inscription   Statut Membre Dernière intervention   24
 
jlpjlp , voici le rapport bitdefender scanner en ligne ;
QuickScan Beta 32-bit v0.9.9.52
-------------------------------
Date de l'analyse : Thu Dec 02 18:01:26 2010
ID de la machine : CE57F0B7



Aucune infection détectée.
--------------------------



Processus
---------
(non signé) Apache HTTP Server 3712 C:\Program Files\SFR\Media Center\httpd\httpd.exe
(non signé) Apache HTTP Server 3924 C:\Program Files\SFR\Media Center\httpd\httpd.exe
(non signé) hpsysdrv Application 3448 C:\hp\support\hpsysdrv.exe
(non signé) OsdMaestro 3460 C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe

(verifié) avast! Antivirus 3516 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
(verifié) Firefox 3556 C:\Program Files\Mozilla Firefox\firefox.exe
(verifié) Firefox 2540 C:\Program Files\Mozilla Firefox\plugin-container.exe
(verifié) HD Audio Control Panel 3500 C:\WINDOWS\RtHDVCpl.exe
(verifié) HP Advisor 3572 C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
(verifié) Intel(R) Common User Interface 3480 C:\WINDOWS\System32\hkcmd.exe
(verifié) Intel(R) Common User Interface 3488 C:\WINDOWS\System32\igfxpers.exe
(verifié) Intel(R) Common User Interface 2812 C:\WINDOWS\System32\igfxsrvc.exe
(verifié) Java(TM) Platform SE Auto Updater 2 0 3524 C:\Program Files\Common Files\Java\Java Update\jusched.exe
(verifié) Media Center 3636 C:\Program Files\SFR\Media Center\MediaCenter.exe
(verifié) Microsoft® Windows® Operating System 604 C:\WINDOWS\System32\conime.exe
(verifié) Mon Widget RMC 3644 C:\Program Files\Nosibay\Mon Widget RMC\Launcher.exe
(verifié) Mon Widget RMC 3424 C:\Program Files\Nosibay\Mon Widget RMC\Mon Widget RMC.exe
(verifié) RealPlayer (32-bit) 3532 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
(verifié) Système d'exploitation Microsoft® Windo 3868 C:\Program Files\Windows Media Player\wmpnscfg.exe
(verifié) Système d'exploitation Microsoft® Windo 3548 C:\Program Files\Windows Sidebar\sidebar.exe
(verifié) Système d'exploitation Microsoft® Windo 2672 C:\WINDOWS\explorer.exe
(verifié) Système d'exploitation Microsoft® Windo 2544 C:\WINDOWS\System32\dwm.exe
(verifié) Système d'exploitation Microsoft® Windo 2352 C:\WINDOWS\System32\taskeng.exe
(verifié) Windows Defender 3436 C:\Program Files\Windows Defender\MSASCui.exe


Activité du réseau
------------------
Processus firefox.exe (3556) connecté sur le port 443 (HTTP over SSL) --> wy-in-f95.1e100.net

Processus httpd.exe (3712) écoute sur les ports: 26180


Fichiers critiques et Autorun
-----------------------------
(non signé) FileHippo.com Update Checker C:\Program Files\FileHippo.com\UpdateChecker.exe
(non signé) hpsysdrv Application C:\hp\support\hpsysdrv.exe
(non signé) OsdMaestro C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe

(verifié) avast! Antivirus C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
(verifié) CCleaner C:\Program Files\CCleaner\CCleaner.exe
(verifié) HD Audio Control Panel C:\WINDOWS\RtHDVCpl.exe
(verifié) HP Advisor C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
(verifié) HP Health Check Scheduler c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
(verifié) Intel(R) Common User Interface C:\WINDOWS\System32\hkcmd.exe
(verifié) Intel(R) Common User Interface C:\WINDOWS\System32\igfxdev.dll
(verifié) Intel(R) Common User Interface C:\WINDOWS\System32\igfxpers.exe
(verifié) Intel(R) Common User Interface C:\Windows\system32\igfxtray.exe
(verifié) Java(TM) Platform SE Auto Updater 2 0 C:\Program Files\Common Files\Java\Java Update\jusched.exe
(verifié) Media Center C:\Program Files\SFR\Media Center\MediaCenter.exe
(verifié) Mon Widget RMC C:\Program Files\Nosibay\Mon Widget RMC\Launcher.exe
(verifié) RealPlayer (32-bit) C:\Program Files\Common Files\Real\Update_OB\realsched.exe
(verifié) Système d'exploitation Microsoft® Windo C:\Program Files\Windows Media Player\wmpnscfg.exe
(verifié) Système d'exploitation Microsoft® Windo C:\Program Files\Windows Sidebar\sidebar.exe
(verifié) Système d'exploitation Microsoft® Windo C:\WINDOWS\System32\browseui.dll
(verifié) Système d'exploitation Microsoft® Windo C:\WINDOWS\System32\oobefldr.dll
(verifié) Système d'exploitation Microsoft® Windo c:\windows\system32\userinit.exe
(verifié) Windows Defender C:\Program Files\Windows Defender\MSASCui.exe
(verifié) Windows® Internet Explorer C:\Windows\system32\msfeedssync.exe
(verifié) Windows® Internet Explorer C:\WINDOWS\System32\webcheck.dll


Plugins du navigateur
---------------------
(non signé) Java(TM) Platform SE 6 U21 C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
(non signé) RealJukebox NS Plugin C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll
(non signé) RealJukebox NS Plugin C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll
(non signé) RealPlayer Version Plugin C:\Program Files\Mozilla Firefox\plugins\nprpjplug.dll
(non signé) RealPlayer Version Plugin C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll
(non signé) RealPlayer(tm) HTML5VideoShim Plug-In ( C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll

(verifié) BitDefender QuickScan C:\Users\foot\AppData\Roaming\Mozilla\Firefox\Profiles\cpcc4zkt.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
(verifié) BitDefender QuickScan C:\Users\foot\AppData\Roaming\Mozilla\Firefox\Profiles\cpcc4zkt.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
(verifié) Foxit Reader Plugin for Mozilla C:\Program Files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
(verifié) Java Deployment Toolkit 6.0.210.6 C:\Program Files\Mozilla Firefox\plugins\npdeployJava1.dll
(verifié) Java(TM) Platform SE 6 U21 c:\program files\java\jre6\bin\jp2ssv.dll
(verifié) Microsoft® Windows Media Player Firefox C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll
(verifié) Microsoft® Windows® Operating System C:\WINDOWS\System32\nlaapi.dll
(verifié) Microsoft® Windows® Operating System C:\WINDOWS\System32\winrnr.dll
(verifié) Mozilla Default Plug-in C:\Program Files\Mozilla Firefox\plugins\npnul32.dll
(verifié) NPSWF32.dll C:\WINDOWS\System32\Macromed\Flash\NPSWF32.dll
(verifié) PokerStars C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
(verifié) RealPlayer Download and Record Plugin c:\programdata\real\realplayer\browserrecordplugin\ie\rpbrowserrecordplugin.dll
(verifié) RealPlayer(tm) G2 LiveConnect-Enabled P C:\Program Files\Mozilla Firefox\plugins\nppl3260.dll
(verifié) RealPlayer(tm) G2 LiveConnect-Enabled P C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll
(verifié) Système d'exploitation Microsoft® Windo C:\WINDOWS\System32\mswsock.dll
(verifié) Système d'exploitation Microsoft® Windo C:\WINDOWS\System32\NapiNSP.dll
(verifié) Système d'exploitation Microsoft® Windo C:\WINDOWS\System32\pnrpnsp.dll
(verifié) Windows Presentation Foundation c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
(verifié) Windows® Internet Explorer C:\WINDOWS\System32\ieframe.dll


Fichiers manquants
------------------
Fichier non trouvé : C:\Users\foot\AppData\Local\Temp\catchme.sys
--> HKLM\System\ControlSet001\services\catchme\"ImagePath"


Analyse
-------
(non signé) MD5: 9a4322ee420d6facd4d4b1ff6cb856b1 C:\hp\support\hpsysdrv.exe
(non signé) MD5: 9b1a51e5aaa839b9cbbdd55da9a76df6 C:\Program Files\FileHippo.com\UpdateChecker.exe
(non signé) MD5: a876b5c2969134fa9670ea413a0649f1 C:\Program Files\Hewlett-Packard\HP Advisor\CommonInterfaces.dll
(non signé) MD5: c2a71a738a3352502de6df68e649bb55 C:\Program Files\Hewlett-Packard\HP Advisor\CommonUtility.dll
(non signé) MD5: d0580c93bfe293d015a5709db3cf333e C:\Program Files\Hewlett-Packard\HP Advisor\Content.dll
(non signé) MD5: 8ae58652eea40aef5ddb4c40623fe9c5 C:\Program Files\Hewlett-Packard\HP Advisor\Interop.RulesEngineLib.dll
(non signé) MD5: 2c721d0e442fbccfbfee304611f99d41 C:\Program Files\Hewlett-Packard\HP Advisor\MessagingClients.dll
(non signé) MD5: 28c13ef79ba4c5005d5ce51a9288c27b C:\Program Files\Hewlett-Packard\HP Advisor\MessagingInterface.dll
(non signé) MD5: 572306819fdbfa0ee1982a9b3cfd6064 C:\Program Files\Hewlett-Packard\HP Advisor\MessagingMessages.dll
(non signé) MD5: 9773a67b668adb7dc0b03b1f36a9af92 C:\Program Files\Hewlett-Packard\HP Advisor\MessagingServer.dll
(non signé) MD5: 6d7ac95296a49181e07d3de220b20048 C:\Program Files\Hewlett-Packard\HP Advisor\Microsoft.Practices.EnterpriseLibrary.ExceptionHandling.Logging.dll
(non signé) MD5: 58f7fc2e75d7eb4318f3d27a0267db0f C:\Program Files\Hewlett-Packard\HP Advisor\Microsoft.Practices.EnterpriseLibrary.Logging.dll
(non signé) MD5: d4c1699a115478f54c0732d15efe0fae C:\Program Files\Hewlett-Packard\HP Advisor\Pillars\ECenter\ECenter.dll
(non signé) MD5: a4b8fefdd721b0f35f324c33a0869151 C:\Program Files\Hewlett-Packard\HP Advisor\Pillars\ECenter\ECLibrary.dll
(non signé) MD5: 7e4d150897406bf8bc0c672a23daeb98 C:\Program Files\Hewlett-Packard\HP Advisor\Pillars\PCAlerts\PCAlertsPillar.dll
(non signé) MD5: 0e0e70343904e52efbed6223f542c5bb C:\Program Files\Hewlett-Packard\HP Advisor\Pillars\PCHealthSecurity\PCHealthSecurityPillar.dll
(non signé) MD5: 732af6603dfb6fb8b50841270fd55a61 C:\Program Files\Hewlett-Packard\HP Advisor\RemotingClient.dll
(non signé) MD5: 824f1106fcd2e9ce5f3b1011c1c25699 C:\Program Files\Hewlett-Packard\HP Advisor\RulesEngine.dll
(non signé) MD5: dd582496dfca073b41d158dc27c4730d C:\Program Files\Hewlett-Packard\HP Advisor\SystemStatus.dll
(non signé) MD5: e48b80f6614d4befa7768b960ffef514 c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
(non signé) MD5: b1361669bdc6ed612c35b7c67ada2240 C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
(non signé) MD5: a30e72106d943a9fd7b4ed21b71533cb C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
(non signé) MD5: c45acc127f6f735f2dab67ef0df763da C:\Program Files\Mozilla Firefox\freebl3.dll
(non signé) MD5: 4e9609521fc1e0687daf47541b2c0da1 C:\Program Files\Mozilla Firefox\nssdbm3.dll
(non signé) MD5: ae6e41e603ec3bec8afa2c7fec7f6a62 C:\Program Files\Mozilla Firefox\plugins\nprjplug.dll
(non signé) MD5: bf7fddf686d4d8f5ca9409222309632f C:\Program Files\Mozilla Firefox\plugins\nprpjplug.dll
(non signé) MD5: e776d886684937a140b1b68077760441 C:\Program Files\Mozilla Firefox\softokn3.dll
(non signé) MD5: 0ddb304c5f4a08ee34bb0fcd3c5237ca C:\Program Files\Nosibay\Mon Widget RMC\CommonSrv.dll
(non signé) MD5: f35a584e947a5b401feb0fe01db4a0d7 C:\Program Files\Nosibay\Mon Widget RMC\MFC71.dll
(non signé) MD5: e9596fb248452ee21e5821de53209015 C:\Program Files\Real\RealPlayer\converter\Codecs\avcq.dll
(non signé) MD5: ae6e41e603ec3bec8afa2c7fec7f6a62 C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll
(non signé) MD5: bf7fddf686d4d8f5ca9409222309632f C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll
(non signé) MD5: 07d0af06a5d2445c9dc5824c567e36b8 C:\Program Files\SFR\Media Center\httpd\httpd.exe
(non signé) MD5: ce6f083e4df3252442bb2738fd6ae45c C:\Program Files\SFR\Media Center\httpd\libapr-1.dll
(non signé) MD5: 1d3b926e90ba9bd0fa547704478f7507 C:\Program Files\SFR\Media Center\httpd\libapriconv-1.dll
(non signé) MD5: d944bdd6ef82c1b1925a86aee940060b C:\Program Files\SFR\Media Center\httpd\libaprutil-1.dll
(non signé) MD5: 678c9af40c234ce01caf8c19d61da48e C:\Program Files\SFR\Media Center\httpd\libhttpd.dll
(non signé) MD5: 56c7f8e1b80fd6caf5bff5ed71e72208 C:\Program Files\SFR\Media Center\httpd\mod_alias.so
(non signé) MD5: 764436a1b2f2009199270d0bd1cb3ce9 C:\Program Files\SFR\Media Center\httpd\mod_authz_host.so
(non signé) MD5: b67635d698c092819436febc5d957cce C:\Program Files\SFR\Media Center\httpd\mod_cgi.so
(non signé) MD5: 62a9fad297055e67f6f31ad080f5c0fc C:\Program Files\SFR\Media Center\httpd\mod_dir.so
(non signé) MD5: 80fb787cb7cbaf29597193b92e28157a C:\Program Files\SFR\Media Center\httpd\mod_env.so
(non signé) MD5: 1bd71d8d76f72bc1a5a0ceea4aa694e2 C:\Program Files\SFR\Media Center\httpd\mod_log_config.so
(non signé) MD5: 38cc4321d55003ea0f82f061075259b7 C:\Program Files\SFR\Media Center\httpd\mod_mime.so
(non signé) MD5: bd742ff968db2d73664bacbe2d01f18f C:\Program Files\SFR\Media Center\httpd\mod_mime_magic.so
(non signé) MD5: b0a345dd07402f8ee12e611285ba481a C:\Program Files\SFR\Media Center\httpd\php5apache2_2.dll
(non signé) MD5: 99cc3fcbc7fefd88b5225621f986b003 C:\Program Files\SFR\Media Center\httpd\php5ts.dll
(non signé) MD5: 13f611ad51310d4a6ef0d87d7d4e8ea5 C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll
(non signé) MD5: ace8dda26b36242f774ac6648abaaa60 C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\Components\nprpffbrowserrecordext.dll
(non signé) MD5: 33e87713c7fe08c5f861e2819ed33a0e C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
(non signé) MD5: d258e3bb3654c28ad84d03a4a32ad0e8 C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\ThinShims\rpnpshimswf.dll
(non signé) MD5: c6ab9dc71ce8fb2445ca14ee0fec5ed6 C:\WINDOWS\assembly\GAC_MSIL\HP.ActiveSupportLibrary\2.0.0.1__01a974bc1760f423\HP.ActiveSupportLibrary.dll
(non signé) MD5: dd48695d9b86dc5970c3f54c84dbbd4f C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\98bbdd8c400493ad228b8283665cc9da\mscorlib.ni.dll
(non signé) MD5: dbcbee38d5e708c74c22f48f2de4d35e C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\e53b9c43b17c02a75f2358a24047dd52\PresentationCore.ni.dll
(non signé) MD5: 51f7f7c0afb90abc01d49676530f99d1 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\60e971a87bbff522188ae9c6985f40b9\PresentationFramework.Aero.ni.dll
(non signé) MD5: 9a9f74d4b8208b6e1c61cde35fced4f3 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\c87cc40b22b2b014f9c0ade54773b6ea\PresentationFramework.ni.dll
(non signé) MD5: 419f8642289120efc2e6686d9c32f9b3 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\ca467e23bbfcffac8809b9e21dcbd9a6\System.Configuration.ni.dll
(non signé) MD5: af86c372e5a3c2efcd8c38b381c746a4 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\cc009a955f4b35c344c2f9aaf453f329\System.Data.ni.dll
(non signé) MD5: f0d09991897a3a1b2b4565febf5cbebc C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\887fa2d6b76e7302b0c664effad4f91f\System.Drawing.ni.dll
(non signé) MD5: e22ca25b060bc262385d93b08a862320 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\7187abb11454f0dece04ed04dea43929\System.Management.ni.dll
(non signé) MD5: d4c52d7963b89e783b9321aa69170666 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\9b8e883fd5fa51f026577156a0ee9d57\System.Runtime.Remoting.ni.dll
(non signé) MD5: d7f70b10fdc420761e6c40afd901c19d C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web\62dfd8797881fd7a0d0de3f448a18c01\System.Web.ni.dll
(non signé) MD5: 88e3cfb966e38314ab0e4509dc489a96 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\d9ab6e29eba6cb0d8459fcbb2c40c1a7\System.Windows.Forms.ni.dll
(non signé) MD5: c8bc9bd70dc267cd0807c07e7132c6f9 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\88593f5f0fc6de5d5f4a85aa2b1466f3\System.Xml.ni.dll
(non signé) MD5: e10180843a5cdec7d8521629905c87e2 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\ed6ae2749d12c4729ee43ff339de4bb8\System.ni.dll
(non signé) MD5: 010a19619534a3f94fbc66b94a8cf3ae C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\UIAutomationTypes\9df5076cb69aeb3101fd624ad4f499b0\UIAutomationTypes.ni.dll
(non signé) MD5: 38f41818b16ece5f22443721a5671831 C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\c7397dc3e95ddda32dd9ad6c3ce38019\WindowsBase.ni.dll
(non signé) MD5: e1f8293b0cdd3febd80a4879ca53b771 C:\WINDOWS\System32\MFC71FRA.DLL


Aucun fichier téléchargé vers le serveur.

Analyse terminée - la communication a duré 3 secondes
Trafic total - 0.05 Mo envoyés, 6.11 Ko reçus
1084 fichiers et modules analysés - 37 seconds

==============================================================================
0
Réponse 7 / 10
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
colle un rapport de recherche avec ad remover

http://www.teamxscript.org/adremover.html
0
Réponse 8 / 10
canto84 Messages postés 490 Date d'inscription   Statut Membre Dernière intervention   24
 
jlpjlp voici le rapport ad -remover ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:24:44 le 02/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86)
foot@MIK (Compaq-Presario GS337AA-ABF SG3100FR)

============== RECHERCHE ==============




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (en-US)] **

-- C:\Users\foot\AppData\Roaming\Mozilla\FireFox\Profiles\cpcc4zkt.default\Prefs.js --
browser.download.dir, C:\\Users\\foot\\Downloads
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.sfr.fr/fr/adsl.jsp
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 02/12/2010 (2201 Octet(s))

Fin à: 18:25:36, 02/12/2010

============== E.O.F ==============
0
Réponse 9 / 10
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
ok c'est bon

passe ton antivirus pour vérifier
0
Réponse 10 / 10
canto84 Messages postés 490 Date d'inscription   Statut Membre Dernière intervention   24
 
jlpjlp , j ai passé l anti virus , voici les resultats du scan , je n ai pas trouver de rapport detaillé ? temps ecoulmé : 00.38.50 mn , fichier testé : 216566 , dossier testé : 21071 , volume de données testé : 114.7 go , fichier infecté : 0 , aucune menace detecté , je clic en resolu et en te remerciant sincerement de m avoir aider, mon ordi va bien , super , bonne soiré jlpjlp et merci encore
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
message de postmaster incessant !
wasap -
wasap -

9 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses