Win32:Adware-gen. [Adw] : Win32:Dialer-gen13

alexis -  
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
messages d'avast

Win32:Adware-gen. [Adw]

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\A3UNKZOR\122[1].net

-----------

Win32:Dialer-gen13 [Trj]

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\AFR6DHAR\adult1[1].exe

ils reviennent sans arret! aidez moi svp!

10 réponses

  1. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut,

    Ne surfes pas sur des sites X, cest dangereux.

    Nettoie ton pc comme ceci:
    Ccleaner :
    https://www.malekal.com/tutoriel-ccleaner/

    A+
    0
  2. alexis
     
    plus de trace des 2 autres

    maintenent c'est
    Win32:Dialer-BZ [Trj]
    C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\T3KQ6J2N\Browser[1].exe
    C:\mgtj1ho6.exe

    et ccleaner ne change rien.
    0
  3. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut,

    https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

    Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demochaos.swf

    Regarde la vidéo et utilise le meme procéde pour supprimer ceci:

    C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\T3KQ6J2N\Browser[1].exe
    C:\mgtj1ho6.exe

    Et enfin,

    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
  4. alexis
     
    Logfile of HijackThis v1.99.1
    Scan saved at 17:29:43, on 22/11/2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\ATKKBService.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
    C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINDOWS\services.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\Tablet.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\System32\Tablet.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\vsnpstd2.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\System32\csrs.exe
    C:\WINDOWS\System32\eaivukt.exe
    C:\Program Files\Fichiers communs\{40E5EF09-070A-1036-0715-050503010021}\Update.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Xfire\Xfire.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Azureus\Azureus.exe
    C:\Program Files\Giganology\Gigaget\Gigaget.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: GigagetIEHelper Class - {111CAA23-6F4F-42AC-8555-B48C1D87BBAB} - C:\WINDOWS\System32\gigagetbho_v10.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{30E5EF09-070A-1036-0715-050503010021}\888.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{30E5EF09-070A-1036-0715-050503010021}\888.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [Gigaget] "C:\Program Files\Giganology\Gigaget\GigagetShell.exe" /s
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
    O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\eaivukt.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [eMuleAutoStart] C:\coincoin\eMule\emule.exe -AutoStart
    O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
    O8 - Extra context menu item: &Download All by Gigaget - C:\Program Files\Giganology\Gigaget\getallurl.htm
    O8 - Extra context menu item: &Download by Gigaget - C:\Program Files\Giganology\Gigaget\geturl.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Belkin 54g Wireless USB Network Adapter (Belkin 54g Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: Services an controller-settings - Unknown owner - C:\WINDOWS\services.exe
    O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut,

    Rend toi sur ce site :
    http://www.virustotal.com/xhtml/virustotal_en.html
    Clik sur parcourir
    Recherche ceci :
    C:\WINDOWS\System32\eaivukt.exe
    Clik send et colle le rapport stp

    A+
    0
  7. alexis
     
    STATUS: FINISHEDComplete scanning result of "eaivukt.exe", received in VirusTotal at 11.22.2006, 18:33:37 (CET).

    Antivirus Version Update Result
    AntiVir 7.2.0.44 11.22.2006 TR/Proxy.Ranky.GB.1
    Authentium 4.93.8 11.22.2006 no virus found
    Avast 4.7.892.0 11.22.2006 no virus found
    AVG 386 11.20.2006 Proxy.IEW
    BitDefender 7.2 11.22.2006 DeepScan:Generic.Ranky.094A4974
    CAT-QuickHeal 8.00 11.22.2006 (Suspicious) - DNAScan
    ClamAV devel-20060426 11.22.2006 no virus found
    DrWeb 4.33 11.22.2006 Trojan.Ranky
    eSafe 7.0.14.0 11.22.2006 Win32.Ranky.gb
    eTrust-InoculateIT 23.73.63 11.22.2006 no virus found
    eTrust-Vet 30.3.3205 11.21.2006 no virus found
    Ewido 4.0 11.22.2006 Proxy.Ranky.gb
    Fortinet 2.82.0.0 11.22.2006 W32/Ranky.GB!tr
    F-Prot 3.16f 11.22.2006 no virus found
    F-Prot4 4.2.1.29 11.22.2006 no virus found
    Ikarus 0.2.65.0 11.22.2006 Trojan-Proxy.Win32.Ranky.gb
    Kaspersky 4.0.2.24 11.22.2006 Trojan-Proxy.Win32.Ranky.gb
    McAfee 4902 11.22.2006 no virus found
    Microsoft 1.1804 11.22.2006 TrojanProxy:Win32/Ranky.gen
    NOD32v2 1877 11.22.2006 no virus found
    Norman 5.80.02 11.22.2006 W32/Rank.AHW
    Panda 9.0.0.4 11.21.2006 Trj/Ranky.QU
    Prevx1 V2 11.22.2006 Covert.Sys.Exec
    Sophos 4.11.0 11.16.2006 no virus found
    TheHacker 6.0.3.122 11.21.2006 Trojan/Proxy.Ranky.gb
    UNA 1.83 11.21.2006 no virus found
    VBA32 3.11.1 11.22.2006 no virus found
    VirusBuster 4.3.15:9 11.22.2006 no virus found

    Aditional Information
    File size: 32256 bytes
    MD5: d4e0b46ffa45e71b7b92d3321242c6fc
    SHA1: d7f6b9ec9514bcec3818f1a280434a17f34bd719
    0
  8. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour,

    Méthode à suivre dans l'ordre...

    Tu te rendras compte qu avoir un PC sain et protégé est tres important. Voici 1 SEUL exemple d'une infection présente sur ton PC:
    Backdoor.Ranky est un cheval de Troie qui ouvre une porte dérobée sur l'ordinateur compromis et permet à un attaquant distant d'effectuer des opérations non autorisées.

    ----------------------------------------------------------------------------
    ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

    1/

    Spybot S&D 1.4
    https://www.safer-networking.org/

    Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/

    Ad-Aware SE 1.06
    https://www.adaware.com/
    -Une aide:
    http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    3/ AVG Anti-Spyware :

    https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

    4/ Ccleaner :

    https://www.malekal.com/tutoriel-ccleaner/
    ----------------------------------------------------------------------------
    ¤Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !
    ----------------------------------------------------------------------------
    ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

    O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{30E5EF09-070A-1036-0715-050503010021}\888.dll

    O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{30E5EF09-070A-1036-0715-050503010021}\888.dll

    O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe

    O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\eaivukt.exe

    O23 - Service: Services an controller-settings - Unknown owner - C:\WINDOWS\services.exe
    ----------------------------------------------------------------------------
    ¤Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    ¤Recherche et supprime ceci:
    attention seulement les fichiers (si présents).

    C:\WINDOWS\System32\csrs.exe
    C:\WINDOWS\System32\eaivukt.exe
    C:\WINDOWS\services.exe
    ----------------------------------------------------------------------------
    ¤Arrête ces services :

    Clique sur Démarrer->exécuter->tape: services.msc

    Double-clique: Service: Services an controller-settings

    Règle-le sur "Arrêté" et "Désactivé".
    ----------------------------------------------------------------------------
    ¤ Lancer et exécuter AVG A-S pour un scan complet et copier/coller le rapport en forum.
    ----------------------------------------------------------------------------
    ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
    ----------------------------------------------------------------------------
    ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
    -------------------------------------------------------------------------------------------
    ¤ Lance CCleaner comme sur le tuto fournit au début de la procédure.
    ----------------------------------------------------------------------------
    ¤ Vide ta Corbeille.
    ----------------------------------------------------------------------------
    ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

    Et également:
    Rend toi sur ce site :
    http://www.virustotal.com/xhtml/virustotal_en.html
    Clik sur parcourir
    Recherche ceci :
    C:\WINDOWS\system32\sfrem01.exe
    Clik send et colle le rapport

    Précise tes soucis s’il en reste....

    Tiens-moi au courant

    A+
    0
  9. alexis
     
    j'ai suivi la démarche .... jusqu'a ce que je me rende compte que AVG et SpyBot n'avai pas été telechargés...

    alors j'ai redémaré pour les telecharger et j'en ai profité pour refaire un scan totalvirus.

    j'ai également merdé là: j'ai mal lu la marche a suivre et ai tenté de suprimer C:\WINDOWS\System32\services.exe au lieu de C:\WINDOWS\services.exe

    voyant que je n'y arrivai pas, j'ai bidouillé ses propriété et ai anulé son acces par le system. puis j'ai réalisé mon erreur et n'ai pas réussi a le rétablir. est-ce grave?

    en résumé, je n'ai pas encore executé AVG ni spybot

    -----------------

    Antivirus Version Update Result
    AntiVir 7.2.0.44 11.22.2006 no virus found
    Authentium 4.93.8 11.22.2006 no virus found
    Avast 4.7.892.0 11.22.2006 no virus found
    AVG 386 11.20.2006 no virus found
    BitDefender 7.2 11.22.2006 no virus found
    CAT-QuickHeal 8.00 11.22.2006 no virus found
    ClamAV devel-20060426 11.22.2006 no virus found
    DrWeb 4.33 11.22.2006 no virus found
    eSafe 7.0.14.0 11.22.2006 no virus found
    eTrust-InoculateIT 23.73.63 11.22.2006 no virus found
    eTrust-Vet 30.3.3205 11.21.2006 no virus found
    Ewido 4.0 11.22.2006 no virus found
    Fortinet 2.82.0.0 11.22.2006 no virus found
    F-Prot 3.16f 11.22.2006 no virus found
    F-Prot4 4.2.1.29 11.22.2006 no virus found
    Ikarus 0.2.65.0 11.22.2006 no virus found
    Kaspersky 4.0.2.24 11.22.2006 no virus found
    McAfee 4902 11.22.2006 no virus found
    Microsoft 1.1804 11.22.2006 no virus found
    NOD32v2 1878 11.22.2006 no virus found
    Norman 5.80.02 11.22.2006 no virus found
    Panda 9.0.0.4 11.21.2006 no virus found
    Prevx1 V2 11.22.2006 no virus found
    Sophos 4.11.0 11.16.2006 no virus found
    TheHacker 6.0.3.122 11.21.2006 no virus found
    UNA 1.83 11.22.2006 no virus found
    VBA32 3.11.1 11.22.2006 no virus found
    VirusBuster 4.3.15:9 11.22.2006 no virus found

    Aditional Information
    File size: 0 bytes
    MD5: d41d8cd98f00b204e9800998ecf8427e
    SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709
    0
  10. alexis
     
    STATUS: FINISHEDComplete scanning result of "sfrem01.exe", received in VirusTotal at 11.22.2006, 22:29:40 (CET).

    Antivirus Version Update Result
    AntiVir 7.2.0.44 11.22.2006 no virus found
    Authentium 4.93.8 11.22.2006 no virus found
    Avast 4.7.892.0 11.22.2006 no virus found
    AVG 386 11.20.2006 no virus found
    BitDefender 7.2 11.22.2006 no virus found
    CAT-QuickHeal 8.00 11.22.2006 no virus found
    ClamAV devel-20060426 11.22.2006 no virus found
    DrWeb 4.33 11.22.2006 no virus found
    eSafe 7.0.14.0 11.22.2006 no virus found
    eTrust-InoculateIT 23.73.63 11.22.2006 no virus found
    eTrust-Vet 30.3.3205 11.21.2006 no virus found
    Ewido 4.0 11.22.2006 no virus found
    Fortinet 2.82.0.0 11.22.2006 no virus found
    F-Prot 3.16f 11.22.2006 no virus found
    F-Prot4 4.2.1.29 11.22.2006 no virus found
    Ikarus 0.2.65.0 11.22.2006 no virus found
    Kaspersky 4.0.2.24 11.22.2006 no virus found
    McAfee 4902 11.22.2006 no virus found
    Microsoft 1.1804 11.22.2006 no virus found
    NOD32v2 1878 11.22.2006 no virus found
    Norman 5.80.02 11.22.2006 no virus found
    Panda 9.0.0.4 11.22.2006 no virus found
    Prevx1 V2 11.22.2006 no virus found
    Sophos 4.11.0 11.16.2006 no virus found
    TheHacker 6.0.3.122 11.21.2006 no virus found
    UNA 1.83 11.22.2006 no virus found
    VBA32 3.11.1 11.22.2006 no virus found
    VirusBuster 4.3.15:9 11.22.2006 no virus found

    Aditional Information
    File size: 358008 bytes
    MD5: 3077e15f8b804244105cc94a14dc2f5f
    SHA1: d966699dce6a30f21473146a6f041c36f7ec884e
    0
  11. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut,

    Ok !
    Redemarre ton PC et remet un nouvel HijackThis.

    Merci

    A+
    0