Confirmation carpe diem

Résolu
pascsecu Messages postés 41 Statut Membre -  
pascsecu Messages postés 41 Statut Membre -
bonjour
j'ai une problème je viens de detecter un virus avec spyware docxtor

j'ai fait d'autre scan avec bitdefender ,spybot , pestpatrol

impossible de trouver ce virus avec les autres antivirus ou/et anti spywares

qui peut me confirmer cette info?

Location Risk
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208 High
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208## High
Carpe Diem HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\EC77857721E7DFB88A5881AA4BB23151D82DE208##Blob High

Merci d'avance

8 réponses

  1.
    pascsecu Messages postés 41 Statut Membre 1
     
    j'ai dit merci trop tot

    :(
    0
  2. pascsecu Messages postés 41 Statut Membre 1
     
    Logfile of HijackThis v1.99.1

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
    C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
    C:\WINDOWS\System32\LXSUPMON.EXE
    C:\Program Files\Logitech\iTouch\iTouch.exe
    C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
    C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG
    C:\Program Files\Analog Devices\SoundMAX\
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\WINDOWS\system32\WISPTIS.EXE
    C:\Program Files\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe
    C:\Program Files\internet explorer\IEXPLORE.EXE
    C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.asus.com.tw:80
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Companion BHO - \Companion\Installs\cpn0\ycomp5_5_7_0.dll
    O2 - BHO: AcroIEHlprObj Class - } - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
    OFiles\SpywareGuard\dlprotect.dll
    O2 - BHO: Google Toolbar Helper - } - c:\program files\google\googletoolbar3.dll
    O2 - BHO: AcroIEToolbarHelper Class - -} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: PCTools Browser Monitor - -} - C:\PROGRA~1\SPYWAR~3\tools\iesdpb.dll
    O3 - Toolbar: Yahoo! Companion - {-} - C:\Program Files\Yahoo!\Companion\
    O3 - Toolbar: Adobe PDF - - C:\Program Files\Adobe\O3 - Toolbar: &Google - {} - c:\program files\google\
    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\
    O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\
    O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS
    O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\
    O4 - HKLM\..\Run: [AdslTaskBar]
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32
    O4 - Global Startup: 3Com Connection Assistant.lnk = C:\Program Files\3com\Connection Assistant\bin\
    O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://files\google\GoogleToolbar3.dll/
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\
    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/...
    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/
    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/
    O9 - Extra button: (no name) - {} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {} - C:\Program Files\Java\jre1.5.0_04\bin\
    O9 - Extra button: Recherche - {} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\
    O9 - Extra button: Messenger - {} - C:\Program Files\Messenger
    O9 - Extra 'Tools' menuitem: Windows Messenger -
    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/...
    O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab
    O16 - DPF: {} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
    O16 - DPF: {} (CRAVOnline Object) - http://www.rav.ro/scan/ravonline.cab
    O16 - DPF: {} (CSS Web Installer Class) - http://www.freedom.net/viruscenter/onlineviruscheck/cabs/cssweb.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{-}: NameServer =
    O17 - HKLM\System\CS1\Services\Tcpip\..\{-}: NameServer =
    O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll
    O23 - Service: 3Com DMI Agent (3ComDMIService) - 3Com Corporation - C:\WINDOWS\System32\3Com_DMI\
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner -
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities

    ci joint mon analyse grossiere
    0
    1. boulepate
       
      T'as effacé des trucs là ô_O
      0
  3. pascsecu Messages postés 41 Statut Membre 1
     
    oui j'éai effacer des truc pour des raisons de securité

    que penses tu de mon log?
    0
    1. boulepate
       
      ..lol ..il me faut le rapport en entier sinon on peut pas faire grand chose ..
      0
  4. pascsecu Messages postés 41 Statut Membre 1
     
    oui en effet tu ne peux plus trop pirater

    aller tchao

    pour info j'ai efface la clef registre correspondant a ce carpe diem de virus qui a l'air d etre une sacré saleté
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    oui en effet tu ne peux plus trop pirater


    Pirater? N importe quoi, pour pirater il faudrait deja qu il puisse avoir la main sur ton pc, OR il ne peut l avoir en aucun cas ! Renseigne toi avant de dire de telles anneries.C est un logiciel de désinfection et non de piratage ! [...]
    Pour info, c est un spyware.
    0
    1. jpdeclermont Messages postés 1792 Statut Membre 382
       
      'soir regis :)
      tu vas bien ?

      à mon avis laisse tomber ...
      j'adore ça :) on vient te demander ton aide et quand tu fais quelque chose on te dit : ah mais non ça je le ferai pas
      quand il sera VRAIMENT dans le caca -ce qui ne saurait tarder- il ira voir ailleurs si on y est

      -------------------------------
      ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
      0
  7. Utilisateur anonyme
     
    Salut

    Oui ca va tres bien depuis que mon professeur Moe31 est de retour sur le forum.

    Enfin, j espere qu il est conscient de son ignorence, comme dirais socrate: "Je ne sais qu'une chose, c'est que je ne sais rien"
    0
  8. boulepate
     
    Salut tous,

    Puis le vilain là .. si je chercherais à pirater des ordis je ne serai certainement psa ici ..reflechit avant de dire des conneries plus grosse que toi ..

    Bonne journée à tous
    0
  9. pascsecu Messages postés 41 Statut Membre 1
     
    j'ai trouver sur un autre forum une personne capable de répondre à mon problème avec ce minimum d'informations.

    merci à tous j'ai supprime mon virus .

    qui sais à bientot

    ps/désolé pour le rapport et pour les soupcons de piratage qui apparemment ont l'air d'avoir un peu vexer. Mais je crois qu'il faut toujour rester prudent et diffuser un minimum d'information sur le net.
    0

Discussions similaires

Commande en ligne : paiement validé mais commande non confirmé
Davazn -
Framboise99 -

12 réponses
Quelqu'un aurait un exemple de mail de confirmation transcash ?
Jobijob -
Afrikarnak -

1 réponse
Code de confirmation facebook
zemmfan -
Utilisateur anonyme -

3 réponses
Confirmation coupon transcash
Nazim1619 -
bendrop -

2 réponses
Où faire l'authentification et vérification des Transcash ?
Yoyo -
madmyke -

5 réponses