ordinateur lourd Résolu/Fermé

Question

Bonjour,   
alors je m'explique depuis quelle que jour je  sent mon ordinateur  un peux lourd difficile d'ouvrir une fenêtre. c'est possible que sa soi des virus?  si vous pouvez m'aider merci        


Configuration: Windows XP / Safari 534.10

1.2.3 vive a l'Algérie

johnson1 · Answer

que dois je faire? merci

Utilisateur anonyme · Answer

bonjours,

pour une analyse de ton système, fais ceci:

                              ----->ZHPDIAG<-----

/!\ utilisateur de vista et seven, désactiver l'UAC./!\

/!\ utilisateur de vista et seven faite clique droit et "éxécuter en temps qu'administrateur/!\

&#9654  Télécharge zhpdiag (de Nicolas Coolman)

&#9654 Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.
  

@++

johnson1 · Answer

bonjour j'ai Windows xp.

Utilisateur anonyme · Answer

ok, 

ps, oublie de ma part, lis ceci attentivement stp:



&#9775 bienvenu sur CCM, nous allons essayer de résoudre ton problème. 

&#9775 attentions, voici quelques règles:


&#9640 les helpers ici sont volontaire et peuvent traiter plusieurs sujets donc, si une réponse se fait trop attendre, pas de panique, nous reviendrons sur ton sujet. (si une réponse ce fait trop attendre, contacter le helper par MP.)

&#9640 il est important de suivre la procédure jusqu'au bout! même si le pc va mieux, ne pas partir tant que le helpers n'a pas dit que c'est fini... il pourrait rester des infections! 

&#9640 si tu as des questions, n'hésite pas a me les poser, ne reste pas dans le doute.



&#9775 bonne désinfection.

johnson1 · Answer

ok merci pour les informations. voila le lien.  https://www.cjoint.com/?0bsr4IN8ccJ  
merci encore une fois

Utilisateur anonyme · Answer

tu es infecter par ASK : La ASK toolbar est une barre d'outil néfaste qui s'installe, parfois à votre insu, avec de nombreux programmes (notamment les gratuits). Elle peut espionner votre navigation et récupérer des informations personnelles, c'est pour cela qu'elle est considérée comme un spyware. 

pour la supprimer:

Ad-Remover est un outil spécifique conçu par C_XX , son rôle est la suppression d'adwares comme Eorezo, MyWebSearch, Navipromo, Winsudate, Search Settings, ...   

                                      ----->AD-REMOVER<-----  

&#9640 Télécharge ad-remover(de C_XX) sur ton Bureau  

&#9640 Déconnecte toi et ferme toutes les applications en cours   

&#9640 Double-clique sur l'icône AD-Remover  

&#9640 Au menu principal, clique sur "nettoyer"  

&#9640 Confirme le lancement de l'analyse et laisse l'outil travailler  

&#9640 Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

johnson1 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/01/11 à 02:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:01:00 le 18/01/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
karime@KARIME-D80E1FF9 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\karime\Application Data\AskToolbar
Dossier supprimé: C:\Documents and Settings\karime\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Documents and Settings\karime\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2009791
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2197485
Clé supprimée: HKLM\Software\Classes\Toolbar.CT655988
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform|AskTB5.5
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 16 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/01/2011 (800 Octet(s)) 

Fin à: 20:02:42, 18/01/2011 
 
============== E.O.F ==============

johnson1 · Answer

je viens de constater que a chaque fois que j'ouvre une fenêtre il y a une autre qui s'ouvre. c'est normale? malgré qu'a mais connaissance la repense va être:non ce n'ai pas normal. vous pouvez m'aider dans se sujet? merci

Utilisateur anonyme · Answer

comment ca? peux tu être plus précis? 
merci

johnson1 · Answer

je suis rentré dans un site se citation au moment de passer a une autre page il y a une autre fenêtre qui c'est ouverte elle n'a rien avoir avec les citation.

Utilisateur anonyme · Answer

refais un zhpdiag comme ceci: https://forums.commentcamarche.net/forum/affich-20567786-ordinateur-lourd#2

johnson1 · Answer

voila https://www.cjoint.com/?0bsxJIjyg5l  
et en se qui concerne le dernier rapport?

Utilisateur anonyme · Answer

regarde sur ton bureau, tu dois avoir une icône MBRCHECK, lance le et poste moi le rapport que tu aura stp.

merci

johnson1 · Answer

il ne veux pas''  j'ai Done! press enter to exit...''

Utilisateur anonyme · Answer

et pas de rapport MBRCHECK sur le bureau?

johnson1 · Answer

il y a un truc qui s'affiche je ne peux pas le coller.

johnson1 · Answer

c'est bon je viens de refaire voila le rapport merci et pardon 


 MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 2 (build 2600)
Logical Drives Mask:		0x0000003d

Kernel Drivers (total 129):
  0x804D7000 \WINDOWS\system32
toskrnl.exe
  0x806EE000 \WINDOWS\system32\hal.dll
  0xF8D24000 \WINDOWS\system32\KDCOM.DLL
  0xF8C34000 \WINDOWS\system32\BOOTVID.dll
  0xF87D4000 ACPI.sys
  0xF8D26000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF87C3000 pci.sys
  0xF8824000 isapnp.sys
  0xF8DEC000 pciide.sys
  0xF8AA4000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF8834000 MountMgr.sys
  0xF87A4000 ftdisk.sys
  0xF8D28000 dmload.sys
  0xF877E000 dmio.sys
  0xF8AAC000 PartMgr.sys
  0xF8DED000 siside.sys
  0xF8844000 VolSnap.sys
  0xF8766000 atapi.sys
  0xF8854000 SiSRaid.sys
  0xF874E000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
  0xF8864000 disk.sys
  0xF8874000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xF872E000 fltMgr.sys
  0xF871C000 sr.sys
  0xF8705000 KSecDD.sys
  0xF8678000 Ntfs.sys
  0xF8664000 inspect.sys
  0xF8637000 \WINDOWS\System32\DRIVERS\NDIS.SYS
  0xF8AB4000 \WINDOWS\System32\DRIVERS\TDI.SYS
  0xF8884000 uagp35.sys
  0xF8C38000 sisperf.sys
  0xF8894000 sisidex.sys
  0xF88A4000 SISAGPX.sys
  0xF861C000 Mup.sys
  0xF8A04000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xF7CB1000 \SystemRoot\system32\DRIVERS
v4_mini.sys
  0xF7C9D000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF8A14000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xF8A24000 \SystemRoot\system32\DRIVERSedbook.sys
  0xF7C7A000 \SystemRoot\system32\DRIVERS\ks.sys
  0xF7BE7000 \SystemRoot\system32\drivers\ALCXWDM.SYS
  0xF7BC3000 \SystemRoot\system32\drivers\portcls.sys
  0xF8A34000 \SystemRoot\system32\drivers\drmk.sys
  0xF7B63000 \SystemRoot\system32\drivers\ALCXSENS.SYS
  0xF8B34000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0xF7B40000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF8B3C000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF8B44000 \SystemRoot\system32\DRIVERS\sisnic.sys
  0xF8A44000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xF8B4C000 \SystemRoot\system32\DRIVERS\fdc.sys
  0xF7B2F000 \SystemRoot\system32\DRIVERS\serial.sys
  0xF8D0C000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xF7B1B000 \SystemRoot\system32\DRIVERS\parport.sys
  0xF8A54000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xF8B54000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF8F59000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF8A64000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xF8D10000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xF7B04000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xF8A74000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xF8A84000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xF7AF3000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF8A94000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF8B5C000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF8B64000 \SystemRoot\system32\DRIVERSaspti.sys
  0xF79CF000 \SystemRoot\system32\DRIVERSdpdr.sys
  0xF88D4000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xF8B6C000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF8D3A000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xF7976000 \SystemRoot\system32\DRIVERS\update.sys
  0xF85F4000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xF88E4000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF88F4000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF8D40000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF8B74000 \SystemRoot\system32\DRIVERS\flpydisk.sys
  0xF682F000 \SystemRoot\System32\DRIVERS\cmdguard.sys
  0xF8D42000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF8E57000 \SystemRoot\System32\Drivers\Null.SYS
  0xF8D44000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF8B84000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xF8B8C000 \SystemRoot\System32\drivers\vga.sys
  0xF8D46000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF8D48000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF8B94000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF8B9C000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF7E89000 \SystemRoot\system32\DRIVERSasacd.sys
  0xF67D4000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xF677B000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xF8BA4000 \SystemRoot\System32\DRIVERS\cmdhlp.sys
  0xF6753000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xF6731000 \SystemRoot\System32\drivers\afd.sys
  0xF8914000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xF8BAC000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0xF6706000 \SystemRoot\system32\DRIVERSdbss.sys
  0xF6696000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF8924000 \SystemRoot\System32\Drivers\Fips.SYS
  0xF6674000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xF8934000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xF6630000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xF8D4C000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
  0xF8954000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xF8BC4000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0xF8BCC000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xF8CF8000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0xF8964000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0xF8CFC000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0xF65D0000 \SystemRoot\System32\Drivers\ZS211.sys
  0xF8974000 \SystemRoot\System32\Drivers\STREAM.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF796A000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF8BD4000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xF8E04000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF012000 \SystemRoot\System32
v4_disp.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xF53E4000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xF53C0000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xF8984000 \SystemRoot\system32\DRIVERSspndr.sys
  0xF486F000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xF4832000 \SystemRoot\system32\drivers\wdmaud.sys
  0xF4A44000 \SystemRoot\system32\drivers\sysaudio.sys
  0xF8D38000 \SystemRoot\System32\Drivers\ParVdm.SYS
  0xF47D0000 \SystemRoot\System32\drivers\aspi32.sys
  0xF8B14000 \SystemRoot\system32\DRIVERS\Ip6Fw.sys
  0xF4377000 \SystemRoot\system32\DRIVERS	cpip6.sys
  0xF42F8000 \SystemRoot\system32\DRIVERS\srv.sys
  0xF3B24000 \SystemRoot\System32\Drivers\HTTP.sys
  0xF21EC000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 49):
       0 System Idle Process
       4 System
     524 C:\WINDOWS\system32\smss.exe
     636 csrss.exe
     660 C:\WINDOWS\system32\winlogon.exe
     728 C:\WINDOWS\system32\services.exe
     740 C:\WINDOWS\system32\lsass.exe
     932 C:\WINDOWS\system32\svchost.exe
     984 svchost.exe
    1056 C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
    1096 C:\WINDOWS\system32\svchost.exe
    1260 svchost.exe
    1428 svchost.exe
    1520 C:\WINDOWS\explorer.exe
    1632 C:\WINDOWS\system32\spoolsv.exe
    1680 C:\Program Files\Avira\AntiVir Desktop\sched.exe
    1772 svchost.exe
    2024 C:\WINDOWS\ZSSnp211.EXE
    2032 C:\WINDOWS\Domino.EXE
    2040 C:\WINDOWS\system32undll32.exe
     148 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
     184 C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
     192 C:\Program Files\SweetIM\Messenger\SweetIM.exe
     204 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
     212 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
     220 C:\WINDOWS\system32\ctfmon.exe
     248 C:\Program Files\Yahoo!\Search Protection\YspService.exe
     252 C:\Program Files\Skype\Phone\Skype.exe
     272 C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe
     376 C:\Program Files\WSTARTUP\Clavier\Clavier.exe
     396 C:\Program Files\WSTARTUP\TaskKiller\TaskKiller.exe
     408 C:\Documents and Settings\karime\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
     480 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    1164 svchost.exe
    1304 C:\Program Files\Java\jre6\bin\jqs.exe
    1592 C:\WINDOWS\system32\svchost.exe
    2092 C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
    2228 alg.exe
    2976 C:\Program Files\Skype\Plugin Manager\skypePM.exe
    2552 C:\Documents and Settings\karime\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    3596 C:\WINDOWS\system32\wuauclt.exe
    1844 C:\Documents and Settings\karime\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    1284 C:\Documents and Settings\karime\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    2888 C:\Documents and Settings\karime\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    3400 C:\Documents and Settings\karime\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    1252 C:\Documents and Settings\karime\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
     388 C:\Documents and Settings\karime\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    1816 C:\Documents and Settings\karime\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    3820 C:\Program Files\ZHPDiag\mbrcheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'00007e00  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x00000004'e22d6a00  (NTFS)

PhysicalDrive0 Model Number: SAMSUNGSP0411N, Rev: TW100-13

      Size  Device Name          MBR Status
  --------------------------------------------
     37 GB  \.\PhysicalDrive0   Windows XP MBR code detected
            SHA1: 8637A6CD1F8DC55758E12C0B860CDE1133CA5719


Done!

Utilisateur anonyme · Answer

plus de précisions please...

Utilisateur anonyme · Answer

re,

rend toi sur ce site: https://www.virustotal.com/gui/

clic sur parcourir  puis, copie colle ceci:

C:\Windows\explorer.exe 

clic sur ouvrir puis, sur "send file"

attend la fin du scan et donne moi le lien des resultas.

refais la même opération avec 

C:\Windows\system32\winlogon.exe

C:\Windows\system32\wininit.exe

johnson1 · Answer

re 
je ne trouve pas ou il y a marqué parcourir

Utilisateur anonyme · Answer

regarde ceci: http://cjoint.com/data/0btoHVmt5lA.htm 
ca t'aidera

johnson1 · Answer

pour C:\Windows\explorer.exe 
   http://www.virustotal.com/file-scan/report.html?id=837297e5b21a2c5512b79dbd6086a93858e723dc490020e64b6ad9dd0f1c0929-1295445813
pour  C:\Windows\system32\winlogon.exe 
http://www.virustotal.com/file-scan/report.html?id=262ae73f4859e7a3bfef32eee343ff6e47afe155d009ae8457ddf922c1c2fcc2-1295446283
et pour le dernier   fichier introuvable vérifiez que le mon de fichier correct a été entré  '' j'ai copier ce que vous m'avez donné"" merci 
 --
1.2.3 vive a l'Algérie

Utilisateur anonyme · Answer

re, entre winlogon.exe probablement patcher et wininit.exe introuvable, ca pu... /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

johnson1 · Answer

et quand je dois le renommé?  est pour l'anti virus  j'ai avira antivir

Utilisateur anonyme · Answer

quand tu l'enregistre, renomme le. 

pour avira, désactive le simplement, pas besoin de tout désinstaller.

johnson1 · Answer

j'ai du stopper Combofix  j'ai eu.
  le contrôle de récupération Microsoft Windows n'est pas installée sur ce pc. sans elle Combofix n'essaiera pas de corriger certaine infection graves. cliquez sur oui pour que Combofix la télécharge/ installe.
 note une connexion internet active est indispensable.  
                     oui              non 


*que dois je faire?  merci

johnson1 · Answer

ComboFix 11-01-18.04 - karime 19/01/2011  17:28:33.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.638.311 [GMT 1:00]
Lancé depuis: c:\documents and settings\karime\Mes documents\Downloads\johanson1.exe
FW: COMODO Firewall *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\LANG\ENGLISH.LNG
c:\windows\system32\Thumbs.db

c:\windowsegedit.exe . . . est infecté!!

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-12-19 au 2011-01-19  ))))))))))))))))))))))))))))))))))))
.

2011-01-18 19:00 . 2011-01-18 19:00	--------	d-----w-	c:\program files\Ad-Remover
2011-01-17 12:20 . 2011-01-18 16:40	--------	d-----w-	c:\documents and settings\karime\Application Data\Vidalia
2011-01-16 22:21 . 2011-01-17 12:11	--------	d-----w-	c:\program files\Vidalia Bundle
2011-01-03 08:42 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-12-22 13:48 . 2009-04-14 18:58	621056	----a-w-	c:\windows\system32\drivers\mod7700.sys
2010-12-22 13:48 . 2009-04-14 18:58	112640	----a-w-	c:\windows\system32\drivers\ewusbnet.sys
2010-12-22 13:48 . 2009-04-14 18:58	24448	----a-w-	c:\windows\system32\drivers\ewdcsc.sys
2010-12-22 13:48 . 2009-04-14 18:58	102656	----a-w-	c:\windows\system32\drivers\ewusbfake.sys
2010-12-22 13:48 . 2009-04-14 18:58	102400	----a-w-	c:\windows\system32\drivers\ewusbmdm.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-12 17:53 . 2010-08-16 14:13	472808	----a-w-	c:\windows\system32\deployJava1.dll
2010-11-12 15:34 . 2009-10-03 09:18	73728	----a-w-	c:\windows\system32\javacpl.cpl
.

------- Sigcheck -------

[-] 2008-04-14 . F2317622D29F9FF0F88AEECD5F60F0DD . 1037824 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\explorer.exe
[-] 2007-11-26 . 7B069231B2A5C6BBB0452BC7A96AAF23 . 2222080 . . [6.00.2900.3156] . . c:\windows\explorer.exe

[-] 2008-04-14 . E17C85D5B5CF477638433B851A98499E . 1571840 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\sfcfiles.dll
[-] 2007-11-25 . 1E8E361958F0A24B5412AAC76EFD1599 . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2009-09-24 1685816]
"Google Update"="c:\documents and settings\karime\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-02-24 135664]
"YSearchProtection"="c:\program files\Yahoo!\Search Protection\YspService.exe" [2010-04-01 243000]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-05-13 26192168]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-13 39408]
"Vidalia"="c:\program files\Vidalia Bundle\Vidalia\vidalia.exe" [2010-11-19 5636136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 59392]
"ZSSnp211"="c:\windows\ZSSnp211.exe" [2006-08-18 49152]
"Domino"="c:\windows\Domino.exe" [2006-08-18 49152]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 110592]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-10-13 198160]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2009-10-20 111928]
"COMODO Internet Security"="c:\program files\COMODO\COMODO Internet Security\cfp.exe" [2010-02-15 1800464]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]

c:\documents and settings\karime\Menu D'marrer\Programmes\D'marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\karime\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2010-6-22 135680]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Clavier.lnk - c:\program files\WSTARTUP\Clavier\Clavier.exe [2009-10-3 211456]
IcoSauve.lnk - c:\program files\WSTARTUP\IcoSauve\IcoSauve.exe [2009-10-3 119296]
TaskKiller.lnk - c:\program files\WSTARTUP\TaskKiller\TaskKiller.exe [2009-10-3 225792]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSimpleStartMenu"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"= 0 (0x0)
"NoResolveTrack"= 0 (0x0)
"NoSMMyPictures"= 0 (0x0)
"MaxRecentDocs"= 15 (0xf)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 1 (0x1)
"DisallowCpl"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\guard32.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"=
"c:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Program Files\Messenger\Msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\eMule\emule.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R1 cmdGuard;COMODO Internet Security Sandbox Driver;c:\windows\system32\drivers\cmdguard.sys [19/10/2009 20:12 134344]
R1 cmdHlp;COMODO Internet Security Helper Driver;c:\windows\system32\drivers\cmdhlp.sys [19/10/2009 20:12 25160]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [04/10/2009 11:17 108289]
.
Contenu du dossier 'Tâches planifiées'

2011-01-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1229272821-1214440339-725345543-1003Core.job
- c:\documents and settings\karime\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 20:05]

2011-01-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1229272821-1214440339-725345543-1003UA.job
- c:\documents and settings\karime\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-02-24 20:05]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mWindow Title = 
uInternet Settings,ProxyOverride = local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: {53499B59-774C-4172-9FA0-6FF51C1360E7} = 41.221.20.4 8.8.4.4
TCP: {B01F9D60-ADA6-4488-BB7C-F140F05BCA75} = 80.118.192.100,80.118.196.106
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{2CDCBCF7-7969-43F5-AC59-91DED800EDDF} - (no file)
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-Cleano - c:\documents and settings\karime\Mes documents\cleano_cleano_0.67_anglais_278636.exe
AddRemove-Softonic.fr Toolbar - c:\progra~1\Softonic.fr\UNWISE.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-19 17:34
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose, ZwOpenFile

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Heure de fin: 2011-01-19  17:37:20
ComboFix-quarantined-files.txt  2011-01-19 16:37

Avant-CF: 5 306 699 776 octets libres
Après-CF: 5 272 752 128 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Pro - D'marrage normal avec logos" /noexecute=optin /bootlogo
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Pro - D'marrage sans logos" /noexecute=optin /noguiboot /sos
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Pro - Mode SANS ECHEC" /safeboot:minimal /sos /bootlog
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Pro - Mode SANS ECHEC avec support r'seau" /safeboot:network /sos /bootlog
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Pro - Console DOS SANS ECHEC" /safeboot:minimal(alternateshell) /sos

- - End Of File - - 21FA2728EE6FEFB58C983192B0B469EB

Utilisateur anonyme · Answer

re, 
il faut passer ceci à Virus total : 

c:\windows\regedit.exe 

il est arrivé que que le ficher soit propre et que CF tilte quand même là dessus  :-) 


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

johnson1 · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=f2e6d18c44c6b05aefe07c0f8dd53e394eb5968e052aecbfc887c25fcc161cca-1295464283

Utilisateur anonyme · Answer

il est arrivé que que le ficher soit propre et que CF tilte quand même là dessus :-) 


bah, ça se confirme :-)

on attend le retour de notre ami 91300 pour la suite  :-)

johnson1 · Answer

ok  merci pour votre aide.

Utilisateur anonyme · Answer

re,

electricien, le rapport VT date du 2009-08-29 ce n'est donc pas le sien... ^^

johnson1 fais analyser TON fichier sur VT, si il te demande si tu veux le ré analyser, dis oui.

johnson1 · Answer

re 
 
http://www.virustotal.com/file-scan/report.html?id=f2e6d18c44c6b05aefe07c0f8dd53e394eb5968e052aecbfc887c25fcc161cca-1295467320

Utilisateur anonyme · Answer

Télécharge SEAF (de C_XX) sur ton Bureau. 
* Lance SEAF 

* Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre" 

* Tape winlogon.exe dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 

* Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche. 

&#9654&#9654&#9654 CONTRIBUTEUR SÉCURITÉ &#9664&#9664&#9664  

Qualification Helper sur HELPER FORMATION.

johnson1 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 21:32:46 le 19/01/2011
4. 
5. Valeur(s) recherchée(s):
6. winlogon.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\WINDOWS\ERDNT\cache\winlogon.exe" [ ARCHIVE | 506 Ko ]
18. TC: 20/10/2009,21:39:28 | TM: 19/08/2004,17:10:05 | DA: 20/10/2009,21:39:28
19. 
20. Hash MD5: 123EEA158F74D0F67A51DCDF065D1091
21. 
22. CompanyName: Microsoft Corporation
23. ProductName: Système d'exploitation Microsoft® Windows®
24. InternalName: winlogon
25. OriginalFileName: WINLOGON.EXE
26. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
27. ProductVersion: 5.1.2600.2180
28. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
29. 
30. =========================
31. 
32. 
33. "C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\winlogon.exe" [ ARCHIVE | 512 Ko ]
34. TC: 15/01/2010,11:13:41 | TM: 14/04/2008,03:34:28 | DA: 15/01/2010,11:13:41
35. 
36. Hash MD5: DD73D6B9F6B4CB630CF35B438B540174
37. 
38. CompanyName: Microsoft Corporation
39. ProductName: Système d'exploitation Microsoft® Windows®
40. InternalName: winlogon
41. OriginalFileName: WINLOGON.EXE
42. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
43. ProductVersion: 5.1.2600.5512
44. FileVersion: 5.1.2600.5512 (xpsp.080413-2113)
45. 
46. =========================
47. 
48. 
49. "C:\WINDOWS\system32\dllcache\winlogon.exe" [ COMPRESSED|ARCHIVE | 506 Ko ]
50. TC: 19/08/2004,17:10:05 | TM: 19/08/2004,17:10:05 | DA: 03/10/2009,10:27:19
51. 
52. Hash MD5: 123EEA158F74D0F67A51DCDF065D1091
53. 
54. CompanyName: Microsoft Corporation
55. ProductName: Système d'exploitation Microsoft® Windows®
56. InternalName: winlogon
57. OriginalFileName: WINLOGON.EXE
58. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
59. ProductVersion: 5.1.2600.2180
60. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
61. 
62. =========================
63. 
64. 
65. "C:\WINDOWS\system32\winlogon.exe" [ NORMAL | 506 Ko ]
66. TC: 19/08/2004,17:10:05 | TM: 19/08/2004,17:10:05 | DA: 03/10/2009,10:27:19
67. 
68. Hash MD5: 123EEA158F74D0F67A51DCDF065D1091
69. 
70. CompanyName: Microsoft Corporation
71. ProductName: Système d'exploitation Microsoft® Windows®
72. InternalName: winlogon
73. OriginalFileName: WINLOGON.EXE
74. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
75. ProductVersion: 5.1.2600.2180
76. FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
77. 
78. =========================
79. 
80. 
81. 
82. ====== Entrée(s) du registre ======
83. 
84. 
85. [HKLM\System\ControlSet001\Control\Terminal Server\SysProcs]
86. "winlogon.exe"="0" (REG_DWORD)
87. 
88. [HKLM\System\ControlSet001\Services\Eventlog\Application\Autochk]
89. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
90. 
91. [HKLM\System\ControlSet001\Services\Eventlog\Application\Winlogon]
92. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
93. 
94. [HKLM\System\ControlSet002\Control\Terminal Server\SysProcs]
95. "winlogon.exe"="0" (REG_DWORD)
96. 
97. [HKLM\System\ControlSet002\Services\Eventlog\Application\Autochk]
98. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
99. 
100. [HKLM\System\ControlSet002\Services\Eventlog\Application\Winlogon]
101. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
102. 
103. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\0\File Groups\4\3]
104. "Filename"="%windir%\system32\winlogon.exe" (REG_SZ)
105. 
106. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\0\File Groups\4\3]
107. "DeviceName"="C:\WINDOWS\system32\winlogon.exe" (REG_SZ)
108. 
109. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\1\File Groups\4\3]
110. "Filename"="%windir%\system32\winlogon.exe" (REG_SZ)
111. 
112. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\1\File Groups\4\3]
113. "DeviceName"="C:\WINDOWS\system32\winlogon.exe" (REG_SZ)
114. 
115. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\2\File Groups\4\3]
116. "Filename"="%windir%\system32\winlogon.exe" (REG_SZ)
117. 
118. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\2\File Groups\4\3]
119. "DeviceName"="C:\WINDOWS\system32\winlogon.exe" (REG_SZ)
120. 
121. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\3\File Groups\4\3]
122. "Filename"="%windir%\system32\winlogon.exe" (REG_SZ)
123. 
124. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\3\File Groups\4\3]
125. "DeviceName"="C:\WINDOWS\system32\winlogon.exe" (REG_SZ)
126. 
127. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\4\File Groups\4\3]
128. "Filename"="%windir%\system32\winlogon.exe" (REG_SZ)
129. 
130. [HKLM\System\Software\Comodo\Firewall Pro\Configurations\4\File Groups\4\3]
131. "DeviceName"="C:\WINDOWS\system32\winlogon.exe" (REG_SZ)
132. 
133. [HKLM\System\CurrentControlSet\Control\Terminal Server\SysProcs]
134. "winlogon.exe"="0" (REG_DWORD)
135. 
136. [HKLM\System\CurrentControlSet\Services\Eventlog\Application\Autochk]
137. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
138. 
139. [HKLM\System\CurrentControlSet\Services\Eventlog\Application\Winlogon]
140. "EventMessageFile"="%SystemRoot%\System32\winlogon.exe" (REG_EXPAND_SZ)
141. 
142. [HKU\S-1-5-21-1229272821-1214440339-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
143. "b"="C:\Windows\system32\winlogon.exe" (REG_SZ)
144. 
145. [HKU\S-1-5-21-1229272821-1214440339-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
146. "b"="C:\Windows\system32\winlogon.exe" (REG_SZ)
147. 
148. =========================
149. 
150. Fin à: 21:35:27 le 19/01/2011
151. 225238 Éléments analysés
152. 
153. =========================
154. E.O.F

Utilisateur anonyme · Answer

bonjours, bon, tes fichiers ne sont pas patcher, une bonne nouvelle ;)

refais moi un zhpdiag comme ceci:

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.
  

@++

johnson1 · Answer

bonjour 
 voila le lien. merci 
https://www.cjoint.com/?0bunerlxrIR

Utilisateur anonyme · Answer

es-tu en france?

johnson1 · Answer

non je suis en Algérie et je suis Algérienne. pour quoi?

Utilisateur anonyme · Answer

bonjour, 
pour avancer notre ami  :-) 

il t'a posé cette question car tu as une redirection vers un Ip qui nous est inconnu ! 

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau: 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
  
ou ici : 
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

 . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.  
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour  
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes  
. Une fois la mise à jour terminé 
. rend-toi dans l'onglet, Recherche  
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
. Cliques sur Ok pour poursuivre.  
. Si des malwares ont été détectés, cliques sur Afficher les résultats  
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. rends toi dans l'onglet rapport/log  
. tu cliques dessus pour l'afficher une fois affiché  
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous  
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse  
. Tu cliques droit dans le cadre de la réponse et coller  
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!! 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

johnson1 · Answer

bonjour pardon pour le retard 
 il n a rien détecté et voila le rapport merci 



  Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5561

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.13

23/01/2011 11:34:35
mbam-log-2011-01-23 (11-34-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 183234
Temps écoulé: 1 heure(s), 15 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjours, avec ces trois jours passer, un point s'impose:

>  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

&#9654 Clique sur la petite loupe en haut à gauche pour débuter l'analyse :

&#9654 attention, le scan peut durer un certain temps, ne touche a rien d'autre tant que le scan est en cour

&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#9654 Héberge le rapport ZHPDiag.txt sur cjoint, puis copie/colle le lien fourni                                          dans ta prochaine réponse sur le forum.
  

@++

johnson1 · Answer

bonjour 
voila le lien merci a vous.
https://www.cjoint.com/?0bxm9XEVac8

Utilisateur anonyme · Answer

utilise tu des émulateurs de CD/DVD?

johnson1 · Answer

j'ai pas bien compris la question. pouvez vous m'expliquer un peux plus? merci

Utilisateur anonyme · Answer

ok, je préfères vérifier pour rien que de ne pas vérifier: 

Télécharge GMER Scanner de rootkit

http://www2.gmer.net/download.php

[*]télécharge le .exe sur ton Bureau . Retiens son nom car il est aléatoire.

[*]exécute le en faisant un double clic sur le fichier créé. Néglige les alertes.

[*]le chargement va prendre une minute.

[*]si des rootkits sont décelés, répond non quand on te demande si tu veux faire un scan complet (Full scan).

[*]règle les paramètres (fenêtre de droite) de la manière suivante :


# seule la partition système (en général C:\ ) doit rester cochée
# Show All : décochée

[*]clique sur "SCAN" puis patiente...

[*]En fin de traitement clique sur "SAVE" et enregistre sur le Bureau "051209.txt"

[*]Double clique sur "051209.txt" ; le fichier s'ouvre dans le Bloc-Notes

[*]Copie le contenu et colle le dans ta réponse.

johnson1 · Answer

voila le rapport. merci  
GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-01-23 14:48:25
Windows 5.1.2600 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-6 SAMSUNG_SP0411N rev.TW100-13
Running: 9kx4w1qm.exe; Driver: C:\DOCUME~1\karime\LOCALS~1\Temp\awnyifoc.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwAdjustPrivilegesToken [0xF6AF7BDA]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwConnectPort [0xF6AF71B8]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwCreateFile [0xF6AF7840]
SSDT            F8EC9E9E                                                                                                                                                                      ZwCreateKey
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwCreatePort [0xF6AF709A]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwCreateSection [0xF6AF906A]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwCreateSymbolicLinkObject [0xF6AF9302]
SSDT            F8EC9E94                                                                                                                                                                      ZwCreateThread
SSDT            F8EC9EA3                                                                                                                                                                      ZwDeleteKey
SSDT            F8EC9EAD                                                                                                                                                                      ZwDeleteValueKey
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwDuplicateObject [0xF6AF6A92]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwLoadDriver [0xF6AF8CEC]
SSDT            F8EC9EB2                                                                                                                                                                      ZwLoadKey
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwMakeTemporaryObject [0xF6AF743C]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwOpenFile [0xF6AF7A1C]
SSDT            F8EC9E80                                                                                                                                                                      ZwOpenProcess
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwOpenSection [0xF6AF76CC]
SSDT            F8EC9E85                                                                                                                                                                      ZwOpenThread
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwRenameKey [0xF6AF8720]
SSDT            F8EC9EBC                                                                                                                                                                      ZwReplaceKey
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwRequestWaitReplyPort [0xF6AF9648]
SSDT            F8EC9EB7                                                                                                                                                                      ZwRestoreKey
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwSecureConnectPort [0xF6AF8A88]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwSetSecurityObject [0xF6AF7DC0]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwSetSystemInformation [0xF6AF8E9A]
SSDT            F8EC9EA8                                                                                                                                                                      ZwSetValueKey
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwShutdownSystem [0xF6AF73D6]
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwSystemDebugControl [0xF6AF75C0]
SSDT            F8EC9E8F                                                                                                                                                                      ZwTerminateProcess
SSDT            \SystemRoot\System32\DRIVERS\cmdguard.sys (COMODO Internet Security Sandbox Driver/COMODO)                                                                                    ZwTerminateThread [0xF6AF6E32]

---- Kernel code sections - GMER 1.0.15 ----

.text           ntoskrnl.exe!_abnormal_termination + 151                                                                                                                                      804E27BD 3 Bytes  [9E, EC, F8] {SAHF ; IN AL, DX ; CLC }
init            C:\WINDOWS\system32\drivers\ALCXSENS.SYS                                                                                                                                      entry point in "init" section [0xF7E2B510]
?               C:\DOCUME~1\karime\LOCALS~1\Temp\mbr.sys                                                                                                                                      Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtAllocateVirtualMemory                                                                                                       7C91CF6E 5 Bytes  JMP 10001950 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtClose                                                                                                                       7C91CFEE 5 Bytes  JMP 100082B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtCreateFile                                                                                                                  7C91D0AE 5 Bytes  JMP 100018D0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtCreateProcess                                                                                                               7C91D14E 5 Bytes  JMP 10001890 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtCreateProcessEx                                                                                                             7C91D15E 5 Bytes  JMP 100019B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtDeleteFile                                                                                                                  7C91D23E 5 Bytes  JMP 10001910 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtFreeVirtualMemory                                                                                                           7C91D38E 5 Bytes  JMP 10001A30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtLoadDriver                                                                                                                  7C91D46E 5 Bytes  JMP 10001970 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtOpenFile                                                                                                                    7C91D59E 5 Bytes  JMP 100018F0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtProtectVirtualMemory                                                                                                        7C91D6EE 5 Bytes  JMP 10001930 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtSetInformationProcess                                                                                                       7C91DC9E 5 Bytes  JMP 100019D0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtUnloadDriver                                                                                                                7C91DEBE 5 Bytes  JMP 10001990 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!NtWriteVirtualMemory                                                                                                          7C91DFAE 5 Bytes  JMP 100018B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!RtlAllocateHeap                                                                                                               7C9200C4 5 Bytes  JMP 10001A10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!LdrLoadDll                                                                                                                    7C925CD3 5 Bytes  JMP 10004550 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!LdrUnloadDll                                                                                                                  7C926C9B 5 Bytes  JMP 100081E0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ntdll.dll!LdrGetProcedureAddress                                                                                                        7C9277B8 5 Bytes  JMP 100019F0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!CreateFileA                                                                                                                7C801A28 5 Bytes  JMP 10001B30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!VirtualProtect                                                                                                             7C801AD4 5 Bytes  JMP 10001D90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!LoadLibraryExW                                                                                                             7C801AF5 7 Bytes  JMP 10001AF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!LoadLibraryExA                                                                                                             7C801D53 5 Bytes  JMP 10001AD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!LoadLibraryA                                                                                                               7C801D7B 5 Bytes  JMP 10001D30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!CreateProcessW                                                                                                             7C802336 5 Bytes  JMP 10001A70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!CreateProcessA                                                                                                             7C80236B 5 Bytes  JMP 10001A50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!GetProcAddress                                                                                                             7C80ADF0 5 Bytes  JMP 10001A90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!LoadLibraryW                                                                                                               7C80AE9B 5 Bytes  JMP 10001D50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!GetModuleHandleA                                                                                                           7C80B6F1 5 Bytes  JMP 10001CF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!GetModuleHandleW                                                                                                           7C80E48D 5 Bytes  JMP 10001D10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!CreateFileW                                                                                                                7C8107B0 5 Bytes  JMP 10001B50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!MoveFileWithProgressW                                                                                                      7C81F6DE 5 Bytes  JMP 10001C90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!MoveFileW                                                                                                                  7C821211 5 Bytes  JMP 10001C10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!OpenFile                                                                                                                   7C821932 2 Bytes  JMP 10001B10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!OpenFile + 3                                                                                                               7C821935 2 Bytes  [7E, 93] {JLE 0xffffffffffffff95}
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!CopyFileExW                                                                                                                7C827AE2 7 Bytes  JMP 10001BD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!CopyFileA                                                                                                                  7C82869E 5 Bytes  JMP 10001B70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!CopyFileW                                                                                                                  7C82F82B 5 Bytes  JMP 10001B90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!DeleteFileA                                                                                                                7C831E8D 5 Bytes  JMP 10001CB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!DeleteFileW                                                                                                                7C831F13 5 Bytes  JMP 10001CD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!MoveFileExW                                                                                                                7C83563B 5 Bytes  JMP 10001C50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!MoveFileA                                                                                                                  7C835E6F 5 Bytes  JMP 10001BF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!MoveFileWithProgressA                                                                                                      7C835E8E 5 Bytes  JMP 10001C70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!MoveFileExA                                                                                                                7C85E333 5 Bytes  JMP 10001C30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!CopyFileExA                                                                                                                7C85F234 5 Bytes  JMP 10001BB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!WinExec                                                                                                                    7C8622B5 5 Bytes  JMP 10001D70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] kernel32.dll!LoadModule                                                                                                                 7C8623C6 5 Bytes  JMP 10001AB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] USER32.dll!EndTask                                                                                                                      7E3D9FF5 5 Bytes  JMP 10007E80 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ADVAPI32.dll!OpenServiceW                                                                                                               77DB6FE5 7 Bytes  JMP 10001480 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ADVAPI32.dll!OpenServiceA                                                                                                               77DC4C56 7 Bytes  JMP 10001640 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ADVAPI32.dll!CreateServiceA                                                                                                             77E07359 7 Bytes  JMP 10001000 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ADVAPI32.dll!CreateServiceW                                                                                                             77E074F1 7 Bytes  JMP 10001250 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ole32.dll!CoCreateInstanceEx                                                                                                            774C0526 5 Bytes  JMP 10007BD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] ole32.dll!CoGetClassObject                                                                                                              774D78FE 5 Bytes  JMP 10007D10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] SHELL32.dll!ShellExecuteExW                                                                                                             7CA11823 5 Bytes  JMP 10001E10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] SHELL32.dll!ShellExecuteEx                                                                                                              7CA50C15 5 Bytes  JMP 10001DF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] SHELL32.dll!ShellExecuteA                                                                                                               7CA50F40 5 Bytes  JMP 10001DB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\system32\rundll32.exe[180] SHELL32.dll!ShellExecuteW                                                                                                               7CAC4FD0 5 Bytes  JMP 10001DD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtAllocateVirtualMemory                                                                                                                7C91CF6E 5 Bytes  JMP 10001950 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtClose                                                                                                                                7C91CFEE 5 Bytes  JMP 100082B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtCreateFile                                                                                                                           7C91D0AE 5 Bytes  JMP 100018D0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtCreateProcess                                                                                                                        7C91D14E 5 Bytes  JMP 10001890 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtCreateProcessEx                                                                                                                      7C91D15E 5 Bytes  JMP 100019B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtDeleteFile                                                                                                                           7C91D23E 5 Bytes  JMP 10001910 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtFreeVirtualMemory                                                                                                                    7C91D38E 5 Bytes  JMP 10001A30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtLoadDriver                                                                                                                           7C91D46E 5 Bytes  JMP 10001970 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtOpenFile                                                                                                                             7C91D59E 5 Bytes  JMP 100018F0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtProtectVirtualMemory                                                                                                                 7C91D6EE 5 Bytes  JMP 10001930 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtSetInformationProcess                                                                                                                7C91DC9E 5 Bytes  JMP 100019D0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtUnloadDriver                                                                                                                         7C91DEBE 5 Bytes  JMP 10001990 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!NtWriteVirtualMemory                                                                                                                   7C91DFAE 5 Bytes  JMP 100018B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!RtlAllocateHeap                                                                                                                        7C9200C4 5 Bytes  JMP 10001A10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!LdrLoadDll                                                                                                                             7C925CD3 5 Bytes  JMP 10004550 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!LdrUnloadDll                                                                                                                           7C926C9B 5 Bytes  JMP 100081E0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ntdll.dll!LdrGetProcedureAddress                                                                                                                 7C9277B8 5 Bytes  JMP 100019F0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!CreateFileA                                                                                                                         7C801A28 5 Bytes  JMP 10001B30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!VirtualProtect                                                                                                                      7C801AD4 5 Bytes  JMP 10001D90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!LoadLibraryExW                                                                                                                      7C801AF5 7 Bytes  JMP 10001AF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!LoadLibraryExA                                                                                                                      7C801D53 5 Bytes  JMP 10001AD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!LoadLibraryA                                                                                                                        7C801D7B 5 Bytes  JMP 10001D30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!CreateProcessW                                                                                                                      7C802336 5 Bytes  JMP 10001A70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!CreateProcessA                                                                                                                      7C80236B 5 Bytes  JMP 10001A50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!GetProcAddress                                                                                                                      7C80ADF0 5 Bytes  JMP 10001A90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!LoadLibraryW                                                                                                                        7C80AE9B 5 Bytes  JMP 10001D50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!GetModuleHandleA                                                                                                                    7C80B6F1 5 Bytes  JMP 10001CF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!GetModuleHandleW                                                                                                                    7C80E48D 5 Bytes  JMP 10001D10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!CreateFileW                                                                                                                         7C8107B0 5 Bytes  JMP 10001B50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!MoveFileWithProgressW                                                                                                               7C81F6DE 5 Bytes  JMP 10001C90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!MoveFileW                                                                                                                           7C821211 5 Bytes  JMP 10001C10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!OpenFile                                                                                                                            7C821932 2 Bytes  JMP 10001B10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!OpenFile + 3                                                                                                                        7C821935 2 Bytes  [7E, 93] {JLE 0xffffffffffffff95}
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!CopyFileExW                                                                                                                         7C827AE2 7 Bytes  JMP 10001BD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!CopyFileA                                                                                                                           7C82869E 5 Bytes  JMP 10001B70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!CopyFileW                                                                                                                           7C82F82B 5 Bytes  JMP 10001B90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!DeleteFileA                                                                                                                         7C831E8D 5 Bytes  JMP 10001CB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!DeleteFileW                                                                                                                         7C831F13 5 Bytes  JMP 10001CD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!MoveFileExW                                                                                                                         7C83563B 5 Bytes  JMP 10001C50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!MoveFileA                                                                                                                           7C835E6F 5 Bytes  JMP 10001BF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!MoveFileWithProgressA                                                                                                               7C835E8E 5 Bytes  JMP 10001C70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!MoveFileExA                                                                                                                         7C85E333 5 Bytes  JMP 10001C30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!CopyFileExA                                                                                                                         7C85F234 5 Bytes  JMP 10001BB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!WinExec                                                                                                                             7C8622B5 5 Bytes  JMP 10001D70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] kernel32.dll!LoadModule                                                                                                                          7C8623C6 5 Bytes  JMP 10001AB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] USER32.dll!EndTask                                                                                                                               7E3D9FF5 5 Bytes  JMP 10007E80 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ADVAPI32.dll!OpenServiceW                                                                                                                        77DB6FE5 7 Bytes  JMP 10001480 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ADVAPI32.dll!OpenServiceA                                                                                                                        77DC4C56 7 Bytes  JMP 10001640 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ADVAPI32.dll!CreateServiceA                                                                                                                      77E07359 7 Bytes  JMP 10001000 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ADVAPI32.dll!CreateServiceW                                                                                                                      77E074F1 7 Bytes  JMP 10001250 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ole32.dll!CoCreateInstanceEx                                                                                                                     774C0526 5 Bytes  JMP 10007BD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\ZSSnp211.exe[208] ole32.dll!CoGetClassObject                                                                                                                       774D78FE 5 Bytes  JMP 10007D10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtAllocateVirtualMemory                                                                                                                  7C91CF6E 5 Bytes  JMP 10001950 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtClose                                                                                                                                  7C91CFEE 5 Bytes  JMP 100082B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtCreateFile                                                                                                                             7C91D0AE 5 Bytes  JMP 100018D0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtCreateProcess                                                                                                                          7C91D14E 5 Bytes  JMP 10001890 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtCreateProcessEx                                                                                                                        7C91D15E 5 Bytes  JMP 100019B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtDeleteFile                                                                                                                             7C91D23E 5 Bytes  JMP 10001910 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtFreeVirtualMemory                                                                                                                      7C91D38E 5 Bytes  JMP 10001A30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtLoadDriver                                                                                                                             7C91D46E 5 Bytes  JMP 10001970 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtOpenFile                                                                                                                               7C91D59E 5 Bytes  JMP 100018F0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtProtectVirtualMemory                                                                                                                   7C91D6EE 5 Bytes  JMP 10001930 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtSetInformationProcess                                                                                                                  7C91DC9E 5 Bytes  JMP 100019D0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtUnloadDriver                                                                                                                           7C91DEBE 5 Bytes  JMP 10001990 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!NtWriteVirtualMemory                                                                                                                     7C91DFAE 5 Bytes  JMP 100018B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!RtlAllocateHeap                                                                                                                          7C9200C4 5 Bytes  JMP 10001A10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!LdrLoadDll                                                                                                                               7C925CD3 5 Bytes  JMP 10004550 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!LdrUnloadDll                                                                                                                             7C926C9B 5 Bytes  JMP 100081E0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ntdll.dll!LdrGetProcedureAddress                                                                                                                   7C9277B8 5 Bytes  JMP 100019F0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!CreateFileA                                                                                                                           7C801A28 5 Bytes  JMP 10001B30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!VirtualProtect                                                                                                                        7C801AD4 5 Bytes  JMP 10001D90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!LoadLibraryExW                                                                                                                        7C801AF5 7 Bytes  JMP 10001AF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!LoadLibraryExA                                                                                                                        7C801D53 5 Bytes  JMP 10001AD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!LoadLibraryA                                                                                                                          7C801D7B 5 Bytes  JMP 10001D30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!CreateProcessW                                                                                                                        7C802336 5 Bytes  JMP 10001A70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!CreateProcessA                                                                                                                        7C80236B 5 Bytes  JMP 10001A50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!GetProcAddress                                                                                                                        7C80ADF0 5 Bytes  JMP 10001A90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!LoadLibraryW                                                                                                                          7C80AE9B 5 Bytes  JMP 10001D50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!GetModuleHandleA                                                                                                                      7C80B6F1 5 Bytes  JMP 10001CF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!GetModuleHandleW                                                                                                                      7C80E48D 5 Bytes  JMP 10001D10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!CreateFileW                                                                                                                           7C8107B0 5 Bytes  JMP 10001B50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!MoveFileWithProgressW                                                                                                                 7C81F6DE 5 Bytes  JMP 10001C90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!MoveFileW                                                                                                                             7C821211 5 Bytes  JMP 10001C10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!OpenFile                                                                                                                              7C821932 2 Bytes  JMP 10001B10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!OpenFile + 3                                                                                                                          7C821935 2 Bytes  [7E, 93] {JLE 0xffffffffffffff95}
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!CopyFileExW                                                                                                                           7C827AE2 7 Bytes  JMP 10001BD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!CopyFileA                                                                                                                             7C82869E 5 Bytes  JMP 10001B70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!CopyFileW                                                                                                                             7C82F82B 5 Bytes  JMP 10001B90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!DeleteFileA                                                                                                                           7C831E8D 5 Bytes  JMP 10001CB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!DeleteFileW                                                                                                                           7C831F13 5 Bytes  JMP 10001CD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!MoveFileExW                                                                                                                           7C83563B 5 Bytes  JMP 10001C50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!MoveFileA                                                                                                                             7C835E6F 5 Bytes  JMP 10001BF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!MoveFileWithProgressA                                                                                                                 7C835E8E 5 Bytes  JMP 10001C70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!MoveFileExA                                                                                                                           7C85E333 5 Bytes  JMP 10001C30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!CopyFileExA                                                                                                                           7C85F234 5 Bytes  JMP 10001BB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!WinExec                                                                                                                               7C8622B5 5 Bytes  JMP 10001D70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] kernel32.dll!LoadModule                                                                                                                            7C8623C6 5 Bytes  JMP 10001AB0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] USER32.dll!EndTask                                                                                                                                 7E3D9FF5 5 Bytes  JMP 10007E80 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ole32.dll!CoCreateInstanceEx                                                                                                                       774C0526 5 Bytes  JMP 10007BD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ole32.dll!CoGetClassObject                                                                                                                         774D78FE 5 Bytes  JMP 10007D10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ADVAPI32.dll!OpenServiceW                                                                                                                          77DB6FE5 7 Bytes  JMP 10001480 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ADVAPI32.dll!OpenServiceA                                                                                                                          77DC4C56 7 Bytes  JMP 10001640 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ADVAPI32.dll!CreateServiceA                                                                                                                        77E07359 7 Bytes  JMP 10001000 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\WINDOWS\Domino.exe[216] ADVAPI32.dll!CreateServiceW                                                                                                                        77E074F1 7 Bytes  JMP 10001250 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtAllocateVirtualMemory                                                                                       7C91CF6E 5 Bytes  JMP 003B1950 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtClose                                                                                                       7C91CFEE 5 Bytes  JMP 003B82B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtCreateFile                                                                                                  7C91D0AE 5 Bytes  JMP 003B18D0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtCreateProcess                                                                                               7C91D14E 5 Bytes  JMP 003B1890 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtCreateProcessEx                                                                                             7C91D15E 5 Bytes  JMP 003B19B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtDeleteFile                                                                                                  7C91D23E 5 Bytes  JMP 003B1910 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtFreeVirtualMemory                                                                                           7C91D38E 5 Bytes  JMP 003B1A30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtLoadDriver                                                                                                  7C91D46E 5 Bytes  JMP 003B1970 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtOpenFile                                                                                                    7C91D59E 5 Bytes  JMP 003B18F0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtProtectVirtualMemory                                                                                        7C91D6EE 5 Bytes  JMP 003B1930 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtSetInformationProcess                                                                                       7C91DC9E 5 Bytes  JMP 003B19D0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtUnloadDriver                                                                                                7C91DEBE 5 Bytes  JMP 003B1990 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!NtWriteVirtualMemory                                                                                          7C91DFAE 5 Bytes  JMP 003B18B0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!RtlAllocateHeap                                                                                               7C9200C4 5 Bytes  JMP 003B1A10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!LdrLoadDll                                                                                                    7C925CD3 5 Bytes  JMP 003B4550 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!LdrUnloadDll                                                                                                  7C926C9B 5 Bytes  JMP 003B81E0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] ntdll.dll!LdrGetProcedureAddress                                                                                        7C9277B8 5 Bytes  JMP 003B19F0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!CreateFileA                                                                                                7C801A28 5 Bytes  JMP 003B1B30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!VirtualProtect                                                                                             7C801AD4 5 Bytes  JMP 003B1D90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!LoadLibraryExW                                                                                             7C801AF5 7 Bytes  JMP 003B1AF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!LoadLibraryExA                                                                                             7C801D53 5 Bytes  JMP 003B1AD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!LoadLibraryA                                                                                               7C801D7B 5 Bytes  JMP 003B1D30 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!CreateProcessW                                                                                             7C802336 5 Bytes  JMP 003B1A70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!CreateProcessA                                                                                             7C80236B 5 Bytes  JMP 003B1A50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!GetProcAddress                                                                                             7C80ADF0 5 Bytes  JMP 003B1A90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!LoadLibraryW                                                                                               7C80AE9B 5 Bytes  JMP 003B1D50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!GetModuleHandleA                                                                                           7C80B6F1 5 Bytes  JMP 003B1CF0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!GetModuleHandleW                                                                                           7C80E48D 5 Bytes  JMP 003B1D10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!CreateFileW                                                                                                7C8107B0 5 Bytes  JMP 003B1B50 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!MoveFileWithProgressW                                                                                      7C81F6DE 5 Bytes  JMP 003B1C90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!MoveFileW                                                                                                  7C821211 5 Bytes  JMP 003B1C10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!OpenFile                                                                                                   7C821932 2 Bytes  JMP 003B1B10 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!OpenFile + 3                                                                                               7C821935 2 Bytes  [B9, 83]
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!CopyFileExW                                                                                                7C827AE2 7 Bytes  JMP 003B1BD0 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!CopyFileA                                                                                                  7C82869E 5 Bytes  JMP 003B1B70 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!CopyFileW                                                                                                  7C82F82B 5 Bytes  JMP 003B1B90 C:\WINDOWS\system32\guard32.dll (COMODO Internet Security/COMODO)
.text           C:\Program Files\Avira\AntiVir Desktop\avgnt.exe[224] kernel32.dll!DeleteFileA

Utilisateur anonyme · Answer

bonjours, désoler de la réponse tardive (je t'avais oublier, je traite une vingtaine de sujet en ce moment...) 

pas d'infection visible sur GMER.
comment se porte le pc?
des soucies?.

johnson1 · Answer

pour le moment non je n'ai rien remarqué, et pour tous les logiciels que j'ai télécharger durant la vérification je voudrai bien les supprimer avec les rapports . comment faire? merci pour votre aide.

Utilisateur anonyme · Answer

* Télécharge DelFix ( d'Xplode ) sur ton bureau.
    * Lance le et appuie sur suppression.
    * Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
    * Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSearch.txt )

johnson1 · Answer

bonjour 
et pour Malwarebytes' Anti-Malware? merci 

# DelFix v7.1 - Rapport créé le 26/01/2011 à 19:41 
# Mis à jour le 16/01/11 à 15h30 par Xplode 
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2 
# Nom d'utilisateur : karime - KARIME-D80E1FF9 (Administrateur) 
# Exécuté depuis : C:\Documents and Settings\karime\Mes documents\Downloads\DelFix.exe 
# Option [Suppression] 


~~~~~~ Dossier(s) ~~~~~~ 

-> C:\Qoobox\BackEnv ... ACL modifié avec succès. 
Supprimé : C:\Qoobox 
Supprimé : C:\USBFix 
Supprimé : C:\Program Files\Ad-Remover 



Supprimé : C:\Program Files\ZHPDiag 
Supprimé : C:\Program Files\SEAF 
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP 

~~~~~~ Fichier(s) ~~~~~~ 

Supprimé : C:\Documents and Settings\karime\Mes documents\Downloads\johanson1.exe <-- Combofix 
Supprimé : C:\ComboFix.txt 
Supprimé : C:\SeafLog.txt 
Supprimé : C:\Ad-Report-CLEAN[1].txt 
Supprimé : C:\WINDOWS\grep.exe 
Supprimé : C:\WINDOWS\PEV.exe 
Supprimé : C:\WINDOWS\NIRCMD.exe 
Supprimé : C:\WINDOWS\MBR.exe 
Supprimé : C:\WINDOWS\sed.exe 
Supprimé : C:\WINDOWS\SWREG.exe 
Supprimé : C:\WINDOWS\SWSC.exe 
Supprimé : C:\WINDOWS\SWXCACLS.exe 
Supprimé : C:\WINDOWS\zip.exe 
Supprimé : C:\Documents and Settings\karime\Bureau\AD-R.lnk 
Supprimé : C:\Documents and Settings\karime\Bureau\ZHPDiag.txt 
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk 
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk 
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk 
Supprimé : C:\Documents and Settings\karime\Mes documents\Downloads\OTM.exe 
Supprimé : C:\Documents and Settings\karime\Mes documents\Downloads\SEAF.exe 
Supprimé : C:\Documents and Settings\karime\Mes documents\Downloads\Defogger.exe 
Supprimé : C:\Documents and Settings\karime\Mes documents\Downloads\defogger_disable.log 
Supprimé : C:\Documents and Settings\karime\Mes documents\Downloads\defogger_enable.log 

~~~~~~ Registre ~~~~~~ 

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP 
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis 
Clé Supprimée : HKLM\Software\swearware 
Clé Supprimée : HKLM\Software\Classes\.cfxxe 
Clé Supprimée : HKLM\Software\Classes\cfxxefile 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe 

~~~~~~ Autre ~~~~~~ 


########## EOF - "C:\DelFixSuppr.txt" - [2927 octets] ##########

Utilisateur anonyme · Answer

pour la fin: Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java ▨ Télécharge JavaRa puis décompresse le sur ton bureau. ▨ Ouvre le dossier JavaRa puis exécute JavaRa.exe. ▨ Clique sur "Search For Updates". ▨ Sélectionne "Update Using jucheck.exe" puis clique sur "Search". ▨ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. ▨ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". ▨ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ". ▨ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message. /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\ 2ème étape : Adobe Reader ▶ Si tu utilises adobe reader, il est important qu'il soit à jour. ▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) ▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour] 3ème étape : Mise à jour des logiciels ☯ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. ☯ Télécharge le Ici ☯ Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles ▨ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. ▨ Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7). ▨ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner]. ▨ Appuie sur [Ok] au message de confirmation. ▨ Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller. Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix > Télécharge DelFix sur ton bureau. > Lance le. > Clique sur Supression puis valide en appuyant sur [Entrée]. > Patiente pendant le scan jusqu'à l'ouverture du rapport. > Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFixSearch 4- Optimisation 1ère étape : Suppression des fichiers inutiles > Télécharge CCleaner > Installe le, puis lance le. > Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". > Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer]. > Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées. > Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression ) > Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer] > Tu peux renouveller ces opérations tous les jours. 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. > Télécharge Defraggler. > Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques > Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) > Clique sur [Propriété] puis sur l'onglet [Outils] > Clique sur [Vérifier maintenant] puis coche les deux cases présentes. > Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage ) 4ème étape : Désactivation des programmes au démarrage > Clique sur [Démarrer] puis [Exécuter]. > Tape msconfig et valide par [ok]. > A l'onglet [Démarrage] , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu. > Clique sur [Appliquer] puis [ok] et redémarre ton PC. 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. > Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. > Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. > Télécharge Security Check ( de Screen317 ) sur ton bureau. > Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. > Une fois le rapport posté, tu peux supprimer Security Check. 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire - comment éviter bien des infections - logiciels de sécurité recommander

johnson1 · Answer

bonjour voila le rapport de Java. pour DelFix  Oups ! Petit problème... Ce lien semble brisé.  que dois je faire merci et je suis entrain de faire la suite .  




JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jan 27 12:59:43 2011

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Documents and Settings\karime\Application Data\Sun\Java\jre1.6.0_03

Found and removed: C:\Documents and Settings\karime\Application Data\Sun\Java\jre1.6.0_16

Found and removed: C:\Documents and Settings\karime\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\karime\Application Data\Sun\Java\jre1.6.0_22

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

Found and removed: Software\Classes\JavaPlugin.160

Found and removed: Software\Classes\JavaPlugin.160_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jan 27 13:01:29 2011

------------------------------------

Finished reporting.

johnson1 · Answer

j'ai pas su ou je dois cocher pour télécharger Defraggler.  voila le lien   https://www.ccleaner.com/ccleaner/download

johnson1 · Answer

bonjour 
il me reste la dernier étape 3ème étape : Vérification des disques  je la ferai demain. merci pour votre aide

johnson1 · Answer

bonjour 
pardon pour le retard 
l'ordinateur va mieux il est mois long que d'habitude. merci pour votre aide.

Ordinateur lourd

56 réponses

Discussions similaires