Win32:trojan-gen.[other]
Résolu
nini17
-
taz1917 -
taz1917 -
le problème n'est toujours pas résolu j'ai bien fait ce que l'on ma dit mais rien ce passe, ils ce sont réinstallé.
Les Générateurs sont :Win32:Adware-gen et Win32: trojan-gen [other]
j'ai comme antivirus AVAST!
Parcontre une autre chose je n'ai pas de pare feu je suis en pack 1 de windows et j'ai déjà installé le pack 2 mais j'ai que des problème lors de l'installation comment cela ce fait? Merci d'avance de m'aider.
A+ Nini17
Les Générateurs sont :Win32:Adware-gen et Win32: trojan-gen [other]
j'ai comme antivirus AVAST!
Parcontre une autre chose je n'ai pas de pare feu je suis en pack 1 de windows et j'ai déjà installé le pack 2 mais j'ai que des problème lors de l'installation comment cela ce fait? Merci d'avance de m'aider.
A+ Nini17
A voir également:
- Win32:trojan-gen.[other]
- Puabundler win32 rostpay ✓ - Forum Antivirus
- Puadimanager win32/offercore ✓ - Forum Virus
- Trojan win32 - Forum Virus
- PUADlManager:Win32/OfferCore ✓ - Forum Virus
- Télécharger win32 valide pour windows 7 gratuit ✓ - Forum Réseaux sociaux
8 réponses
Bonsoir nini17 ;)
Pour commencer, jette un coup d'oeil ici :
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
Bonne nuit
++
Pour commencer, jette un coup d'oeil ici :
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
Bonne nuit
++
Bonjour,
merci de votre réponse, et je vais de ce pas faire un scan avec HijackThis.
j'aurai une autre question.
dois conserver les nouveaux logiciel ewido, et spy weeper dans mon pc ou est ce que je doit les supprmer ?
Merci a+ Nini17
merci de votre réponse, et je vais de ce pas faire un scan avec HijackThis.
j'aurai une autre question.
dois conserver les nouveaux logiciel ewido, et spy weeper dans mon pc ou est ce que je doit les supprmer ?
Merci a+ Nini17
Bonjour nini17 ;)
Sache qu'Ewido est un bon anti-malware gratuit (que tu pourras utiliser au-delà de la période d'évaluation) et qu'il est donc préférable de garder ;)
Quant à Spy Sweeper, c'est un antispyware payant après la période d'évaluation. Perso j'utilise l'excellent CounterSpy mais Spy Sweeper est très bien aussi.
Si tu veux, je peux te donner une combinaison puissante d'antispyware gratuits ;)
Bon dimanche ^^
++
Sache qu'Ewido est un bon anti-malware gratuit (que tu pourras utiliser au-delà de la période d'évaluation) et qu'il est donc préférable de garder ;)
Quant à Spy Sweeper, c'est un antispyware payant après la période d'évaluation. Perso j'utilise l'excellent CounterSpy mais Spy Sweeper est très bien aussi.
Si tu veux, je peux te donner une combinaison puissante d'antispyware gratuits ;)
Bon dimanche ^^
++
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Coucou Annie ;)
Tu es servie ici :
https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares
Pour les antispywares, regarde le III/ Les autres types d’infections.
bye bye
Tu es servie ici :
https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares
Pour les antispywares, regarde le III/ Les autres types d’infections.
bye bye
tout d'abord merci de m'aider.
comme convenu je vous envoie le 1er rapport de ewido nti-malawer3.5 pas trouvé l'autre que vs m'avez indiqué il m'a emmener directement sur celui ci
merci je vous envoie le prochaine de bitdefender dès demain
A+ Annie
ewido anti-malware - Rapport de scan
---------------------------------------------------------
+ Créé le: 23:36:51, 30/03/2006
+ Somme de contrôle: 9A9F07E6
+ Résultats du scan:
HKLM\SOFTWARE\Classes\CLSID\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\ClickSpring -> Adware.PurityScan : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6001CDF7-6F45-471b-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\webhancer -> Adware.WebHancer : Nettoyer et sauvegarder
HKLM\SOFTWARE\webhancer\CC -> Adware.WebHancer : Nettoyer et sauvegarder
HKU\.DEFAULT\Software\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\.DEFAULT\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\.DEFAULT\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\Software\DNS -> Adware.Shorty : Nettoyer et sauvegarder
HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\Software\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-18\Software\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-18\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
HKU\S-1-5-18\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
C:\c231p.exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\c231p.exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\c231p.exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\c231p.exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\cp.exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\cp.exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\cp.exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\cp.exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\450723SB\gimmygames[1].exe -> Downloader.VB.vr : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6PKXANC7\d72[1].exe -> Downloader.Adload.q : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6PKXANC7\ucmoreiex[1].exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6PKXANC7\ucmoreiex[1].exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\cp[1].exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\cp[1].exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\cp[1].exe/is396.exe -> Adware.Virtumonde : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\cp[1].exe/scctd.exe -> Proxy.Daemonize.bx : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\8RSZOP83\WHCC2[1].exe/whAgent.exe -> Adware.WebHancer : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OJ89YNOJ\installerwebnex[1].exe -> Downloader.Qoologic.bh : Nettoyer et sauvegarder
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\OJ89YNOJ\SC[2].exe -> Proxy.Agent.is : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Profiles\default\3ziajfpt.slt\Cache(2)\CAA46AB4d01 -> Not-A-Virus.Downloader.Win32.WinFixer.b : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\inst32.exe -> Downloader.Adload.q : Nettoyer et sauvegarder
C:\installerwebnex.exe -> Downloader.Qoologic.bh : Nettoyer et sauvegarder
C:\mswpsw32.exe -> Backdoor.Rbot.asu : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\INSTALL.LOG -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\IUCmore.dll -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\logo.ico -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\TBlogin.users.ucmore.com.4.5.40.0 -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\toolbar.cfg -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\TheSearchAccelerator\UNWISE.EXE -> Adware.UCmore : Nettoyer et sauvegarder
C:\Program Files\Yazzle Sudoku\Sudoku.exe -> Dropper.VB.kk : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\ABoxInst_int12.exe -> Downloader.VB.ft : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\UERSV_0001_LPNetInstaller.exe -> Not-A-Virus.Downloader.Win32.Agent.d : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Nettoyer et sauvegarder
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8TONCJ0F\test2[1].m -> Downloader.Adload.n : Nettoyer et sauvegarder
C:\WINDOWS\system32\guard.tmp -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\MSDNSD32.exe -> Backdoor.Rbot.asu : Nettoyer et sauvegarder
C:\WINDOWS\system32\MSWLD32.exe -> Backdoor.Rbot.asq : Nettoyer et sauvegarder
C:\WINDOWS\system32\setup_57212.exe -> Backdoor.SdBot.xd : Nettoyer et sauvegarder
::Fin du rapport
télécharges hijackthis:
http://www.hijackthis.de/downloads/hijackthis_199.zip
Installe le dans son propre dossier:
-cliques droit sur le bureau, nouveau dossier, installes-le dedans.
Lance le, cliques sur "do a system scan and save logfile"
Puis copies et colles le rapport ici.
Que penses-tu de faire d'abord un scan en ligne avec BitDefender comme indiqué sur le lien, puis seulement après un log HijackThis ? ;)
++
Reste sur ce poste, n'en crée pas d'autres.
~~ Effectue ces manip. dans l'ordre : ~~
1/ Lance HijackThis, puis -> Do a system scan only et
coche ces lignes :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/info/e-center-p
O4 - HKLM\..\Run: [Compaqs Service Driver] copypad32.exe
O4 - HKLM\..\RunServices: [Compaqs Service Driver] copypad32.exe
O4 - HKCU\..\Run: [Compaqs Service Driver] copypad32.exe
O4 - HKCU\..\RunServices: [Compaqs Service Driver] copypad32.exe
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/...
O16 - DPF: {C68F9105-04FD-4B48-B6CC-2A076F711C35} (HpodPCFileCtrl2 Class) - file://D:\MEMDISC\ALBUM_A\VIEW\PLUGIN\HPODPCFC.CAB
Ensuite, clique sur "Fix checked".
2/ Cherche et efface ce fichier si tu le trouve :
copypad32.exe
3/ Télécharge et nettoie ton PC avec ces deux logiciels :
CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).
CleanUp40
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
Démo d’utilisation :
http://pageperso.aol.fr/balltrap34/democleanup.htm
4/ Scanne ton PC avec cet antivirus en ligne :
https://www.kaspersky.fr/downloads
- Choisis "Kaspersky Online Scanner"
- Clique sur "Accept" -> "Next" -> "My computer"
- Laisse le scan se faire et copie/colle le rapport ici (si infecté)
Bonne chance ;)
++
merci pour le coup de main et j'ai enfin pu résoudre mon problème pour combien de temps je ne c pas. juste une question les logiciels que j'ai installé comme hijackthis, ewido anti-malware et le dernier spy sweeper , c'est avec celui-ci et un scan en ligne de bitdefender que j'ai résolu mon problème. et je le conseil c'est long mais ça en vaut le coup je donne le lein.
www.download.com\webroot-spy-sweeper...4-10405877.htlm
(le slach est de l'autre coté je n'ai pu le faire) je vous envoie le rapport
********
09:58: | Start of Session, vendredi 31 mars 2006 |
09:58: Spy Sweeper started
09:58: Sweep initiated using definitions version 645
09:58: Starting Memory Sweep
10:09: Memory Sweep Complete, Elapsed Time: 00:11:40
10:09: Starting Registry Sweep
10:10: Found Adware: findthewebsiteyouneed hijack
10:10: HKLM\software\microsoft\internet explorer\main\ || search page (ID = 125241)
10:10: HKLM\software\microsoft\internet explorer\search\ || searchassistant (ID = 125242)
10:10: Found Adware: effective-i toolbar
10:10: HKU\.default\software\maxthon\plugin\toolbar\{44be0690-5429-47f0-85bb-3ffd8020233e}\ (1 subtraces) (ID = 125650)
10:10: Found Trojan Horse: fu rootkit components
10:10: HKLM\system\currentcontrolset\services\msdirectx\ (11 subtraces) (ID = 144200)
10:10: HKU\.default\software\microsoft\internet explorer\search\searchassistant explorer\main\ || default_search_url (ID = 555438)
10:10: HKLM\system\currentcontrolset\enum\root\legacy_msdirectx\ (11 subtraces) (ID = 955277)
10:10: Found Adware: dollarrevenue
10:10: HKLM\software\microsoft\drsmartload2\ (1 subtraces) (ID = 1134137)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || default_search_url (ID = 125236)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || search bar (ID = 125237)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || search page (ID = 125238)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\toolbar\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125662)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\toolbar\webbrowser\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125668)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\search\searchassistant explorer\main\ || default_search_url (ID = 555437)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || search bar (ID = 790268)
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\microsoft\internet explorer\main\ || default_search_url (ID = 790269)
10:10: Found Adware: maxifiles
10:10: HKU\S-1-5-21-4068503803-1428825916-1911987600-1003\software\director\ || baseurl (ID = 980277)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || default_search_url (ID = 125236)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || search bar (ID = 125237)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || search page (ID = 125238)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || start page (ID = 125239)
10:10: HKU\S-1-5-18\software\maxthon\plugin\toolbar\{44be0690-5429-47f0-85bb-3ffd8020233e}\ (1 subtraces) (ID = 125661)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\toolbar\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125662)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\toolbar\webbrowser\ || {44be0690-5429-47f0-85bb-3ffd8020233e} (ID = 125668)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\search\searchassistant explorer\main\ || default_search_url (ID = 555437)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || search bar (ID = 790268)
10:10: HKU\S-1-5-18\software\microsoft\internet explorer\main\ || default_search_url (ID = 790269)
10:10: Registry Sweep Complete, Elapsed Time:00:01:03
10:11: Starting Cookie Sweep
10:11: Found Spy Cookie: 247realmedia cookie
10:11: propriétaire@247realmedia[1].txt (ID = 1953)
10:11: Found Spy Cookie: falkag cookie
10:11: propriétaire@as1.falkag[2].txt (ID = 2650)
10:11: Found Spy Cookie: atlas dmt cookie
10:11: propriétaire@atdmt[2].txt (ID = 2253)
10:11: Found Spy Cookie: bluestreak cookie
10:11: propriétaire@bluestreak[2].txt (ID = 2314)
10:11: Found Spy Cookie: overture cookie
10:11: propriétaire@overture[1].txt (ID = 3105)
10:11: Found Spy Cookie: tradedoubler cookie
10:11: propriétaire@tradedoubler[1].txt (ID = 3575)
10:11: Found Spy Cookie: weborama cookie
10:11: propriétaire@weborama[2].txt (ID = 3658)
10:11: propriétaire@wreport.weborama[2].txt (ID = 3659)
10:11: Found Spy Cookie: xiti cookie
10:11: propriétaire@xiti[1].txt (ID = 3717)
10:11: Cookie Sweep Complete, Elapsed Time: 00:00:01
10:11: Starting File Sweep
10:11: c:\documents and settings\propriétaire\menu démarrer\programmes\ucmore - the search accelerator (3 subtraces) (ID = -2147481062)
10:11: a0120483.exe (ID = 270021)
10:12: a0120521.exe (ID = 270017)
10:13: Found Adware: targetsaver
10:13: tsupdate2[1].ini (ID = 193498)
10:13: a0106948.exe (ID = 260112)
10:13: a0120522.exe (ID = 270021)
10:13: mousepad5.exe (ID = 270020)
10:13: a0120524.exe (ID = 270020)
10:13: drsmartload229a.exe (ID = 239211)
10:16: newname5.exe (ID = 270021)
10:16: newname6.exe (ID = 270021)
10:17: newname2[1].exe (ID = 269030)
10:17: a0120520.exe (ID = 270018)
10:17: keyboard5.exe (ID = 270019)
10:17: drsmartload46a.exe (ID = 270017)
10:18: a0116143.exe (ID = 269728)
10:19: Found Adware: webhancer
10:20: a0122283.exe (ID = 267157)
10:20: drsmartload[1].exe (ID = 260112)
10:20: Found Trojan Horse: trojan downloader matcash
10:20: mc-110-12-0000230[1].exe (ID = 246327)
10:20: Found Trojan Horse: rbot
10:20: a0122319.exe (ID = 264408)
10:20: newname[1].exe (ID = 260125)
10:20: Found Adware: zquest
10:20: dr140306[1].exe (ID = 267188)
10:21: mousepad2.exe (ID = 260103)
10:21: a0107959.exe (ID = 260112)
10:21: a0122278.exe (ID = 267188)
10:22: a0122280.exe (ID = 246327)
10:23: gimmysmileys2[1].exe (ID = 260125)
10:23: gimmysmileys2.exe (ID = 260125)
10:23: keyboard2.exe (ID = 260102)
10:23: a0109990.exe (ID = 260112)
10:23: a0120525.exe (ID = 270019)
10:24: newname.exe (ID = 260125)
10:25: a0122320.dll (ID = 59843)
10:25: autoit3.exe (ID = 185254)
10:26: Found Adware: command
10:26: atmtd.dll._ (ID = 166754)
10:27: a0121688.exe (ID = 260112)
10:29: a0113131.exe (ID = 269728)
10:32: a0122326.exe (ID = 264408)
10:33: a0120584.exe (ID = 269030)
10:33: a0120552.exe (ID = 268845)
10:33: a0120553.exe (ID = 268843)
10:33: a0120554.exe (ID = 268841)
10:35: drsmartload[1].exe (ID = 269728)
10:35: keyboard2[1].exe (ID = 260102)
10:35: launcher[1].exe (ID = 243410)
10:35: mc-110-12-0000228[1].exe (ID = 246327)
10:35: mousepad2[1].exe (ID = 260103)
10:35: drsmartload1.exe (ID = 245972)
10:35: keyboard4.exe (ID = 268841)
10:35: mousepad4.exe (ID = 268843)
10:35: newname2.exe (ID = 269030)
10:35: newname4.exe (ID = 268845)
10:35: a0122323.dll (ID = 106574)
10:36: ucmore tour.lnk (ID = 59855)
10:36: how to uninstall.lnk (ID = 59838)
10:36: ucmore tour.lnk (ID = 59855)
10:36: how to uninstall.lnk (ID = 59838)
10:37: File Sweep Complete, Elapsed Time: 00:26:26
10:37: Full Sweep has completed. Elapsed time 00:39:21
10:37: Traces Found: 120
12:04: Removal process initiated
12:04: Quarantining All Traces: fu rootkit components
12:04: Quarantining All Traces: rbot
12:04: Quarantining All Traces: trojan downloader matcash
12:04: Quarantining All Traces: dollarrevenue
12:05: Quarantining All Traces: maxifiles
12:05: Quarantining All Traces: zquest
12:05: Quarantining All Traces: command
12:05: Quarantining All Traces: effective-i toolbar
12:05: Quarantining All Traces: findthewebsiteyouneed hijack
12:05: Quarantining All Traces: targetsaver
12:05: Quarantining All Traces: webhancer
12:05: Quarantining All Traces: 247realmedia cookie
12:05: Quarantining All Traces: atlas dmt cookie
12:05: Quarantining All Traces: bluestreak cookie
12:05: Quarantining All Traces: falkag cookie
12:05: Quarantining All Traces: overture cookie
12:05: Quarantining All Traces: tradedoubler cookie
12:05: Quarantining All Traces: weborama cookie
12:05: Quarantining All Traces: xiti cookie
12:05: Removal process completed. Elapsed time 00:01:04
********
09:51: | Start of Session, vendredi 31 mars 2006 |
09:51: Spy Sweeper started
09:53: Your spyware definitions have been updated.
09:53: Your definitions are up to date.
09:58: | End of Session, vendredi 31 mars 2006 |
Merci pour tous A++ nini17