[system alert] Résolu/Fermé

Question

Bonjour à tous le monde,

je suis un nouveau membre de ce site et en fait j'ai un problème dans mon ordinateur de système d'exploitation windows merci à vous de me dire comment enlever un message d'une icone qui clignote tout le temps et qui dit system alert  le système a détécté des activités de virus... 

merci à vous de me répondre 


je vais inclure les rapports de SmitFraudFix v2.130

OPTION 1

Rapport fait à 18:26:16,25, 18/12/2006
Executé à partir de C:\Documents and Settings\sfax\Bureau\problem\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sfax


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\sfax\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\sfax\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}"="haematobia"

[HKEY_CLASSES_ROOT\CLSID\{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}\InProcServer32]
@="C:\WINDOWS\System32\hjpprpu.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}\InProcServer32]
@="C:\WINDOWS\System32\hjpprpu.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



OPTION 2

SmitFraudFix v2.130

Rapport fait à 12:52:51,98, 18/12/2006
Executé à partir de C:\Documents and Settings\sfax\Bureau\problem\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}"="haematobia"

[HKEY_CLASSES_ROOT\CLSID\{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}\InProcServer32]
@="C:\WINDOWS\System32\hjpprpu.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}\InProcServer32]
@="C:\WINDOWS\System32\hjpprpu.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}"="haematobia"

[HKEY_CLASSES_ROOT\CLSID\{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}\InProcServer32]
@="C:\WINDOWS\System32\hjpprpu.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}\InProcServer32]
@="C:\WINDOWS\System32\hjpprpu.dll"



»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

slt,

Nettoies ton PC aves ces logs (gratuits) 

Les mettre à jour avant de les lancer.(Pour ça voir les démos ou tutos)

Antispywares et autres :

* Ad-Aware 
 
Téléchargement : 
ad aware
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

*  Spybot :

Téléchargement :
spybot
 voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm


*  ewido (gratuit même après la période d’essai) 

Téléchargement :
ewido
Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
Tuto pour la version 4 d’Ewido :
https://www.malekal.com/tutorial-et-guide-ewido-v4/
 

Nettoyeurs (de fichiers inutiles) et autres :

*  ccleaner 

Téléchargement :
 ccleaner
Tutorial là :
 https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
 
Fais ceci avec ccleaner :

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur Analyse 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur Lancer le Nettoyage 

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche. 
• Puis clique sur Analyser les erreurs 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur Corriger les erreurs. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.



* cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
Démo :
 http://pageperso.aol.fr/balltrap34/democleanup.htm 
Téléchargement :
 http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Et colle le rapport.


Bon courage

HALIM84 · Answer

salut,

merci beaucoup
en fait j'ai fait tout ca depuis 2 jours  et le message reste comme meme
je te remercie

Séb08 · Answer

Scanne avec Bitdefender et colle le rapport.

a+

HALIM84 · Answer

salut voila le rapport et en fait il n'y a pa de virus par contre Mcafee à detecter un virus qui s'appelle New poly win32 et qui veut pa s'effacer BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Dec 18, 2006 - 21:05:15

Voie d'analyse: C:\;D:\;E:\;

Statistiques
Temps	00:48:10
Fichiers	282744
Directoires	3532
Secteurs de boot	4
Archives	1482
Paquets programmes	33184

Résultats
Virus identifiés	0
Fichiers infectés	0
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	0

Info sur les moteurs
Définition virus	343369
Version des moteurs	AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
Aucun virus trouvé.

Séb08 · Answer

ok

télécharge HijackThis (version francaise) ici: 
hijackthis

Dézippe le dans un dossier prévu à cet effet. 

Par exemple C:\hijackthis < Enregistre le bien dans c : ! 

Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis: 
clique sur "faire un scan et sauvegarder le log" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (merci à balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

PS : Evite de recréer des autres topics dans les différents forum.Merci :)

a+

HALIM84 · Answer

je suis désolé pour l'autre topic que j'ai mis

Logfile of HijackThis v1.99.1
Scan saved at 00:35:48, on 19/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\progra~1\mcafee\MCAFEE~1\masalert.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee\McAfee QuickClean\Plguni.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Salaat Time\SalaatTime.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
c:\progra~1\mcafee\mcafee antispyware\massrv.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: McAfee AntiPhishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [_AntiSpyware] c:\progra~1\mcafee\MCAFEE~1\masalert.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [McAfee QuickClean Imonitor] C:\Program Files\McAfee\McAfee QuickClean\Plguni.exe /START
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [SalaatTime] C:\Program Files\Salaat Time\SalaatTime.exe
O4 - Startup: Skype.lnk = C:\Program Files\Skype\Phone\Skype.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\progra~1\mcafee\mcafee antispyware\massrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe

HALIM84 · Answer

salut,

le problème que j'ai dans mon ordi persiste 
s'il vous plait aidez moi
j'attend votre réponse avec impatience mon ami seb08
(je sais que vous avez beaucoup de travail)

A+++

HALIM84 · Answer

salut tou le monde,
s'il vou plait est ce que vous pouvez m'aidez

j'ai un problème dans mon ordinateur de système d'exploitation windows merci à vous de me dire comment enlever un message d'une icone qui clignote tout le temps et qui dit system alert le système a détécté des activités de virus...

merci à vous de me répondre

Séb08 · Answer

Je ne vois rien d'inquiètant dans ton log

Télécharge Blacklight (de F-Secure):
https://www.f-secure.com/en


En bas de la page qui s'affiche clique sur "I accept".
Sur la nouvelle page qui s'affiche cliques sur le lien :
"Download Blacklight Beta Graphical user interface version",
 la fenêtre s'ouvre pour l'enregistrement, enregistre le sur ton bureau.

Quitte la fenêtre .

* Maintenant l'icone blbeta.exe doit être présent sur ton bureau
 -> double clic dessus, coche  "I accept the agreement"
 -> clique [next]  -> clique [scan]

Laisse le scanner.

Lorsque le scan est fini clique sur [next] -> [exit]

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Double clic dessus et copie et colle le contenu de ce rapport STP.

a+

HALIM84 · Answer

salut séb 
voila le rapport que tu m'a demandé

12/20/06 11:21:59 [Info]: BlackLight Engine 1.0.47 initialized
12/20/06 11:21:59 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/20/06 11:21:59 [Note]: 7019 4
12/20/06 11:21:59 [Note]: 7005 0
12/20/06 11:22:07 [Note]: 7006 0
12/20/06 11:22:07 [Note]: 7011 600
12/20/06 11:22:07 [Note]: 7026 0
12/20/06 11:22:07 [Note]: 7026 0
12/20/06 11:22:17 [Note]: FSRAW library version 1.7.1020
12/20/06 11:28:00 [Note]: 2000 1012
12/20/06 11:30:56 [Note]: 7007 0


A++++

Séb08 · Answer

ok le blacklight est clean tu peux le virer .

tu peux me coller le rapport de Mc afee STP

a+

HALIM84 · Answer

je ne sai pas générer un rapport par mcafee

Séb08 · Answer

tu le selectionnes complètement et tu copie/colle .

PS : Tu n'as pas du faire les manip du <1> car je ne vois pas Ewido d'installé sur ta bécane.

Alors fais ce nettoyage, vire tout ce que les logs te trouve (n'oublie pas de les mettre à jour avant) et copie/colle moi le rapport Ewido.

Je dois m'absenter.

A+

HALIM84 · Answer

salut séb

j' ai pa pu sauvegarder le rapport de mcafee j' ai pa trouver la commande

pour les log j'ai pa compri en ce qui concerne la mise à jour des logs
en fait j'ai juste fait le rapport de ewido le voila

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	13:05:58 20/12/2006

 + Scan result:	



:mozilla.18:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.19:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.20:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.21:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.22:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.23:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.24:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.25:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.72:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.84:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.77:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Addynamix : Cleaned.
:mozilla.16:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
C:\Documents and Settings\sfax\Cookies\sfax@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.12:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Bluestreak : Cleaned.
:mozilla.17:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
C:\Documents and Settings\sfax\Cookies\sfax@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.34:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Estat : Cleaned.
:mozilla.13:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.14:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.15:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.31:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.
:mozilla.32:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.
:mozilla.33:C:\Documents and Settings\sfax\Application Data\Mozilla\Firefox\Profiles\2vleg8v8.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.


::Report end


bonne journée

HALIM84 · Answer

salut
mcafee n'a rien trouvé et j' ai pa trouvé l'option qui indique la génaration d'un rapport 

ok
donc je t'ai mi dessus le rapport de ewido

s'il te plait tu peu voir est ce que celui ci donne un résultat qui résoule problème

merci

Séb08 · Answer

fais le nettoyage préscris en <1> avec les log (dans l'ordre) et les indications (mise à jour) fourni .

car je n'avais pas vu la présnece d'Ewido mais je ne vois pas de trace non plus de Spybot dans ton log Hijack.

Si tu ne respectes et ne fais pas ce qu'on te dit, on ne s'en sortira pas. :)

a+

HALIM84 · Answer

salut séb

j' ai installé adware et cette fois pas comme la dernière il a  pu détecté un trojan et il l'a éliminer et du coup j'ai plu de problème

c'est bizarre en fait je l'ai installé la première fois puis désinstallé car il n'a pas pu detécté de truc je suis désolé de t'avoir causé une perte de temps car normalement depuis la première réplique le problème est résolu

l'essentiel mon ami séb c'est que je te remercie beaucoup pour ton grand aide et je suis tres heureux d'etre membre de ce forum


mes amitié
A++++


voila le rapport adware

Ad-Aware SE Build 1.06r1
Logfile Created on:mercredi 20 décembre 2006 23:03:26
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R140 18.12.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie(TAC index:3):1 total references
Win32.Trojandownloader.Zlob(TAC index:10):4 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects


20-12-2006 23:03:26 - Scan started. (Full System Scan)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 580
    ThreadCreationTime : 20-12-2006 11:30:08
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 644
    ThreadCreationTime : 20-12-2006 11:30:10
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 668
    ThreadCreationTime : 20-12-2006 11:30:10
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 712
    ThreadCreationTime : 20-12-2006 11:30:10
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 748
    ThreadCreationTime : 20-12-2006 11:30:10
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 888
    ThreadCreationTime : 20-12-2006 11:30:11
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 964
    ThreadCreationTime : 20-12-2006 11:30:11
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1056
    ThreadCreationTime : 20-12-2006 11:30:11
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1104
    ThreadCreationTime : 20-12-2006 11:30:11
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1172
    ThreadCreationTime : 20-12-2006 11:30:12
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:11 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1516
    ThreadCreationTime : 20-12-2006 11:30:12
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion     : 5.1.2600.2696
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:12 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 1936
    ThreadCreationTime : 20-12-2006 11:30:19
    BasePriority       : Normal
    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 6.00.2900.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE

 Win32.Trojandownloader.Zlob Object Recognized!
    Type               : Process
    Data               : hjpprpu.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            : 
    Object             : C:\WINDOWS\System32\



#:13 [iaanotif.exe]
    FilePath           : C:\Program Files\Intel\Intel Matrix Storage Manager\
    ProcessID          : 196
    ThreadCreationTime : 20-12-2006 11:30:20
    BasePriority       : Normal
    FileVersion        : 5.0.0.1032
    ProductVersion     : 5.0.0.1032
    ProductName        : RAID Event Monitor
    CompanyName        : Intel Corporation
    FileDescription    : Event Monitor User Notification Tool
    InternalName       : IAAnotif
    LegalCopyright     : Copyright(C) Intel Corporation 2003-05 
    OriginalFilename   : IAAnotif.exe

#:14 [igfxtray.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 208
    ThreadCreationTime : 20-12-2006 11:30:20
    BasePriority       : Normal
    FileVersion        : 3.0.0.4291
    ProductVersion     : 7.0.0.4291
    ProductName        : Intel(R) Common User Interface
    CompanyName        : Intel Corporation
    FileDescription    : igfxTray Module
    InternalName       : IGFXTRAY
    LegalCopyright     : Copyright 1999-2004, Intel Corporation
    OriginalFilename   : IGFXTRAY.EXE

#:15 [hkcmd.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 216
    ThreadCreationTime : 20-12-2006 11:30:20
    BasePriority       : Normal
    FileVersion        : 3.0.0.4291
    ProductVersion     : 7.0.0.4291
    ProductName        : Intel(R) Common User Interface
    CompanyName        : Intel Corporation
    FileDescription    : hkcmd Module
    InternalName       : HKCMD
    LegalCopyright     : Copyright 1999-2004, Intel Corporation
    OriginalFilename   : HKCMD.EXE

#:16 [syntpenh.exe]
    FilePath           : C:\Program Files\Synaptics\SynTP\
    ProcessID          : 224
    ThreadCreationTime : 20-12-2006 11:30:20
    BasePriority       : Normal
    FileVersion        : 8.2.26 21Apr06
    ProductVersion     : 8.2.26 21Apr06
    ProductName        : Synaptics Pointing Device Driver
    CompanyName        : Synaptics, Inc.
    FileDescription    : Synaptics TouchPad Enhancements
    InternalName       : Synaptics Enhancements Application
    LegalCopyright     : Copyright (C) Synaptics, Inc. 1996-2006
    OriginalFilename   : SynTPEnh.exe

#:17 [mcagent.exe]
    FilePath           : C:\PROGRA~1\mcafee.com\agent\
    ProcessID          : 244
    ThreadCreationTime : 20-12-2006 11:30:20
    BasePriority       : Normal
    FileVersion        : 6, 0, 0, 16
    ProductVersion     : 6, 0, 0, 0
    ProductName        : McAfee SecurityCenter
    CompanyName        : McAfee, Inc
    FileDescription    : McAfee SecurityCenter Agent
    InternalName       : mcagent
    LegalCopyright     : Copyright © 2005 McAfee, Inc.
    OriginalFilename   : mcagent.exe

#:18 [masalert.exe]
    FilePath           : C:\progra~1\mcafee\MCAFEE~1\
    ProcessID          : 260
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 2.1.0.112
    ProductVersion     : 2.1.0.112
    ProductName        : McAfee AntiSpyware
    CompanyName        : McAfee, Inc.
    FileDescription    : McAfee AntiSpyware Alert
    InternalName       : MASAlert.exe
    LegalCopyright     : 2005 (c) McAfee, Inc.  All rights reserved.
    OriginalFilename   : MASAlert.exe

#:19 [mpftray.exe]
    FilePath           : C:\PROGRA~1\McAfee.com\PERSON~1\
    ProcessID          : 272
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 7.1.0.113
    ProductVersion     : 7.1.0.113
    ProductName        : McAfee Personal Firewall (MPF)
    CompanyName        : McAfee Security
    FileDescription    : McAfee Personal Firewall Tray Monitor
    InternalName       : MpfTray
    LegalCopyright     : Copyright © 2005 McAfee, Inc. All Rights Reserved.
    OriginalFilename   : MPFTRAY.EXE
    Comments           : Tray Icon for McAfee Personal Firewall

#:20 [mcvsshld.exe]
    FilePath           : C:\Program Files\McAfee.com\VSO\
    ProcessID          : 320
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 10, 0, 0, 22
    ProductVersion     : 10, 0, 0, 0
    ProductName        : McAfee VirusScan
    CompanyName        : McAfee, Inc.
    FileDescription    : McAfee VirusScan ActiveShield Resource
    InternalName       : McVsShld
    LegalCopyright     : Copyright © 2005 McAfee, Inc. All Rights Reserved.
    OriginalFilename   : McVsShld.exe
    Comments           : McAfee VirusScan ActiveShield Resource

#:21 [oasclnt.exe]
    FilePath           : C:\Program Files\McAfee.com\VSO\
    ProcessID          : 332
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 10, 0, 0, 24
    ProductVersion     : 10, 0, 0, 0
    ProductName        : McAfee VirusScan
    CompanyName        : McAfee, Inc.
    FileDescription    : McAfee VirusScan OAS Client
    InternalName       : OasClnt
    LegalCopyright     : Copyright © 2005 McAfee, Inc. All Rights Reserved.
    OriginalFilename   : OasClnt.exe
    Comments           : McAfee VirusScan OAS Client

#:22 [mskagent.exe]
    FilePath           : C:\PROGRA~1\McAfee\SPAMKI~1\
    ProcessID          : 340
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 7.0.2.0
    ProductVersion     : 7.0
    ProductName        : McAfee SpamKiller
    CompanyName        : McAfee Inc.
    FileDescription    : McAfee SpamKiller Agent Interface module
    InternalName       : MskAgent
    LegalCopyright     : Copyright © 2005 McAfee, Inc.
    OriginalFilename   : MskAgent.exe

#:23 [jusched.exe]
    FilePath           : C:\Program Files\Java\jre1.5.0_09\bin\
    ProcessID          : 408
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal


#:24 [realsched.exe]
    FilePath           : C:\Program Files\Fichiers communs\Real\Update_OB\
    ProcessID          : 416
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 0.1.0.3760
    ProductVersion     : 0.1.0.3760
    ProductName        : RealPlayer (32-bit) 
    CompanyName        : RealNetworks, Inc.
    FileDescription    : RealNetworks Scheduler
    InternalName       : schedapp
    LegalCopyright     : Copyright © RealNetworks, Inc. 1995-2004
    LegalTrademarks    : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename   : realsched.exe

#:25 [qttask.exe]
    FilePath           : C:\Program Files\QuickTime\
    ProcessID          : 428
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 7.1.3
    ProductVersion     : QuickTime 7.1.3
    ProductName        : QuickTime
    CompanyName        : Apple Computer, Inc.
    FileDescription    : QuickTime Task
    InternalName       : QuickTime Task
    LegalCopyright     : Copyright Apple Computer, Inc. 1989-2006
    OriginalFilename   : QTTask.exe

#:26 [monitor.exe]
    FilePath           : C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\
    ProcessID          : 440
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 8.0.0.0
    ProductVersion     : 8.0.0.0
    ProductName        : Ulead Photo Explorer
    CompanyName        : Ulead Systems, Inc.
    FileDescription    : MONITOR
    InternalName       : MONITOR
    LegalCopyright     : Copyright c1992-2001. Ulead Systems, Inc. All rights reserved.
    LegalTrademarks    : Ulead Systems, MediaStudio and PhotoImpact are registered trademarks of Ulead Systems, Inc.
    OriginalFilename   : MONITOR.EXE

#:27 [mcvsescn.exe]
    FilePath           : c:\progra~1\mcafee.com\vso\
    ProcessID          : 456
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 10, 0, 0, 20
    ProductVersion     : 10, 0, 0, 0
    ProductName        : McAfee VirusScan
    CompanyName        : McAfee, Inc.
    FileDescription    : McAfee VirusScan E-mail Scan Module
    InternalName       : mcvsescn
    LegalCopyright     : Copyright © 2005 McAfee, Inc. All Rights Reserved.
    OriginalFilename   : mcvsescn.EXE
    Comments           : McAfee VirusScan E-mail Scan Module

#:28 [sm56hlpr.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 464
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 6.10.02-102
    ProductVersion     : SM56 Rel. 6.10 Build 02 Preview 102
    ProductName        : Motorola SM56 Tray Application
    CompanyName        : Motorola Inc.
    FileDescription    : Motorola SM56 Win32 Utility
    InternalName       : SM56 Modem Helper
    LegalCopyright     : Copyright © 1998-2004, Motorola Inc.
    OriginalFilename   : SM56HLPR.EXE

#:29 [ctfmon.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 392
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:30 [plguni.exe]
    FilePath           : C:\Program Files\McAfee\McAfee QuickClean\
    ProcessID          : 600
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 6.01.0003
    ProductVersion     : 6.01.0003
    ProductName        : QuickClean
    CompanyName        : McAfee, Inc.
    FileDescription    : QuickClean Plug-In For McAfee Agent
    InternalName       : PlgUni.exe
    LegalCopyright     : Copyright © 1998-2005 McAfee, Inc. All Rights Reserved.
    LegalTrademarks    : QuickClean is a registered trademark of Network Associates, Inc. and/or its affiliates in the US or other countries.
    OriginalFilename   : PlgUni.exe

#:31 [googletalk.exe]
    FilePath           : C:\Program Files\Google\Google Talk\
    ProcessID          : 616
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 1,0,0,100
    ProductVersion     : 1,0,0,100
    ProductName        : Google Talk
    CompanyName        : Google
    FileDescription    : Google Talk
    InternalName       : Google Talk
    LegalCopyright     : Copyright (C) 2005-2006
    OriginalFilename   : googletalk.exe

#:32 [salaattime.exe]
    FilePath           : C:\Program Files\Salaat Time\
    ProcessID          : 640
    ThreadCreationTime : 20-12-2006 11:30:21
    BasePriority       : Normal
    FileVersion        : 1.02
    ProductVersion     : 1.02
    ProductName        : Salaat Time
    CompanyName        : Salaat Time - www.salaattime.com
    FileDescription    : Salaat Time is a 100% FREE multi-function Islamic application that rests in the system tray. It calculates the prescribed five daily Muslim prayer times as well as Qiblah direction for anywhere in the world. At the prescribed times the athan will sound and/or display visual alerts. It's very simple to use. Other features include: selecting from a variety of included athans or using your own for each prayer; setting different athans at each prayer time or using random mode; using different discreet visual alerts; Qiblah direction in a graphical format; displaying the time until the next prayer; daily, monthly and yearly prayer time views; complete side-by-side Hijri/Gregorian calendar with important dates; transforming Hijri dates to Gregorian and vice-versa; exporting and printing monthly prayer time calendars; listening to the Quran; a huge database of included cities; automatic daylight savings time and changing the appearance to suit your own taste; Dynamic Data Exchange (DDE) suppo
    InternalName       : SalaatTime
    LegalCopyright     : Copyright © 2004-2006 Salaat Time
    LegalTrademarks    : [A] Copyright © 2004-2006 Salaat Time - www.salaattime.com. All rights reserved. [B] Permission to use, copy and distribute Salaat Time is hereby granted without any fee whatsoever now or in the future to all non-commercial users. A donation to an orphanage of your choice is highly recommended but not required. [C] Commercial Users are required to make a donation to an orphanage of their choosing for every copy of Salaat Time used for commercial purposes. This donation is mandatory for all commercial users. [D] Selling, licensing or renting Salaat Time to third parties for a fee is strictly forbidden. [E] You may not reverse engineer, decompile, or disassemble the software. [F] Neither the developers nor the distributors will be liable for damages, whether direct, indirect, special, incidental, or consequential, as a result of the use, reproduction, distribution or any other use of the Salaat Time.
    OriginalFilename   : SalaatTime.exe
    Comments           : Salaat Time is a 100% FREE multi-function Islamic application that rests in the system tray. It calculates the prescribed five daily Muslim prayer times as well as Qiblah direction for anywhere in the world. At the prescribed times the athan will sound and/or display visual alerts. It's very simple to use. Other features include: selecting from a variety of included athans or using your own for each prayer; setting different athans at each prayer time or using random mode; using different discreet visual alerts; Qiblah direction in a graphical format; displaying the time until the next prayer; daily, monthly and yearly prayer time views; complete side-by-side Hijri/Gregorian calendar with important dates; transforming Hijri dates to Gregorian and vice-versa; exporting and printing monthly prayer time calendars; listening to the Quran; a huge database of included cities; automatic daylight savings time and changing the appearance to suit your own taste; Dynamic Data Exchange (DDE) support.

#:33 [objectdock.exe]
    FilePath           : C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\
    ProcessID          : 1024
    ThreadCreationTime : 20-12-2006 11:30:22
    BasePriority       : Normal
    FileVersion        : v1.11.517u
    ProductVersion     : v1.11.517u
    ProductName        : Stardock ObjectDock
    CompanyName        : Stardock
    FileDescription    : ObjectDock
    InternalName       : ObjectDock
    LegalCopyright     : Copyright © 1999-2005 Jeff Bargmann, ©2002-2005 Stardock
    OriginalFilename   : ObjectDock.exe

#:34 [iaantmon.exe]
    FilePath           : C:\Program Files\Intel\Intel Matrix Storage Manager\
    ProcessID          : 1040
    ThreadCreationTime : 20-12-2006 11:30:22
    BasePriority       : Normal
    FileVersion        : 5.0.0.1032
    ProductVersion     : 5.0.0.1032
    ProductName        : RAID Monitor
    CompanyName        : Intel Corporation
    FileDescription    : RAID Monitor
    InternalName       : IAANTmon
    LegalCopyright     : Copyright(C) Intel Corporation 2003-05 
    OriginalFilename   : IAANTmon.exe

#:35 [massrv.exe]
    FilePath           : c:\progra~1\mcafee\mcafee antispyware\
    ProcessID          : 1112
    ThreadCreationTime : 20-12-2006 11:30:23
    BasePriority       : Normal
    FileVersion        : 2.1.0.112
    ProductVersion     : 2.1.0.112
    ProductName        : McAfee AntiSpyware
    CompanyName        : McAfee, Inc.
    FileDescription    : McAfee AntiSpyware Service
    InternalName       : MASSrv.exe
    LegalCopyright     : 2005 (c) McAfee, Inc.  All rights reserved.
    OriginalFilename   : MASSrv.exe

#:36 [mcdetect.exe]
    FilePath           : c:\program files\mcafee.com\agent\
    ProcessID          : 1164
    ThreadCreationTime : 20-12-2006 11:30:23
    BasePriority       : Normal
    FileVersion        : 6, 0, 0, 19
    ProductVersion     : 6, 0, 0, 0
    ProductName        : McAfee SecurityCenter
    CompanyName        : McAfee, Inc
    FileDescription    : McAfee WSC Integration Service
    InternalName       : McDetect
    LegalCopyright     : Copyright © 2005 McAfee, Inc.
    OriginalFilename   : McDetect.exe
    Comments           : McAfee WSC Integration Service

#:37 [yztoolbar.exe]
    FilePath           : C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\
    ProcessID          : 1380
    ThreadCreationTime : 20-12-2006 11:30:25
    BasePriority       : Normal
    FileVersion        : 1, 3, 0, 0
    ProductVersion     : 1, 3, 0, 0
    ProductName        : Y'z ToolBar
    CompanyName        : Y'z@Home
    FileDescription    : ToolBar icon can be changed.
    InternalName       : YzToolBar
    LegalCopyright     : Copyright (C) 2002 M.Yamaguchi
    OriginalFilename   : YzToolBar.exe
    Comments           : I use YzToolBar.dll. Please put on the same folder.

#:38 [mcshield.exe]
    FilePath           : c:\PROGRA~1\mcafee.com\vso\
    ProcessID          : 1572
    ThreadCreationTime : 20-12-2006 11:30:27
    BasePriority       : High


#:39 [mctskshd.exe]
    FilePath           : c:\PROGRA~1\mcafee.com\agent\
    ProcessID          : 1600
    ThreadCreationTime : 20-12-2006 11:30:28
    BasePriority       : Normal
    FileVersion        : 6, 0, 0, 13
    ProductVersion     : 6, 0, 0, 0
    ProductName        : McAfee SecurityCenter
    CompanyName        : McAfee, Inc
    FileDescription    : McAfee Task Scheduler
    InternalName       : McTskshd
    LegalCopyright     : Copyright © 2005 McAfee, Inc.
    OriginalFilename   : McTskshd.exe

#:40 [mdm.exe]
    FilePath           : C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\
    ProcessID          : 2000
    ThreadCreationTime : 20-12-2006 11:30:32
    BasePriority       : Normal
    FileVersion        : 7.00.9466
    ProductVersion     : 7.00.9466
    ProductName        : Microsoft® Visual Studio .NET
    CompanyName        : Microsoft Corporation
    FileDescription    : Machine Debug Manager
    InternalName       : mdm.exe
    LegalCopyright     : © Microsoft Corporation.  All rights reserved.
    OriginalFilename   : mdm.exe

#:41 [mpfservice.exe]
    FilePath           : C:\PROGRA~1\McAfee.com\PERSON~1\
    ProcessID          : 1212
    ThreadCreationTime : 20-12-2006 11:30:33
    BasePriority       : Normal
    FileVersion        : 7.1.0.113
    ProductVersion     : 7.1.0.113
    ProductName        : McAfee Personal Firewall
    CompanyName        : McAfee Corporation
    FileDescription    : McAfee Personal Firewall Service
    InternalName       : MPFService
    LegalCopyright     : Copyright © 2005 McAfee, Inc. All Rights Reserved.
    OriginalFilename   : MpfService.exe
    Comments           : McAfee Personal Firewall Service

#:42 [msksrvr.exe]
    FilePath           : C:\PROGRA~1\McAfee\SPAMKI~1\
    ProcessID          : 2092
    ThreadCreationTime : 20-12-2006 11:30:35
    BasePriority       : Normal
    FileVersion        : 7.0.1.3
    ProductVersion     : 7.0
    ProductName        : McAfee SpamKiller
    CompanyName        : McAfee Inc.
    FileDescription    : McAfee SpamKiller Server
    InternalName       : MSKSRVR
    LegalCopyright     : Copyright © 2005, McAfee Inc.
    OriginalFilename   : MSKSRVR.EXE

#:43 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 2292
    ThreadCreationTime : 20-12-2006 11:30:45
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:44 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2320
    ThreadCreationTime : 20-12-2006 11:30:45
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:45 [mpfagent.exe]
    FilePath           : C:\PROGRA~1\McAfee.com\PERSON~1\
    ProcessID          : 3272
    ThreadCreationTime : 20-12-2006 11:31:07
    BasePriority       : Normal
    FileVersion        : 7.1.0.113
    ProductVersion     : 7.1.0.113
    ProductName        : McAfee Personal Firewall (MPF)
    CompanyName        : McAfee Security
    FileDescription    : McAfee Personal Firewall Agent Interface
    InternalName       : MpfAgent
    LegalCopyright     : Copyright © 2005 McAfee, Inc. All Rights Reserved.
    OriginalFilename   : MPFAGENT.EXE
    Comments           : McAfee Personal Firewall Security Center Module

#:46 [alg.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 3364
    ThreadCreationTime : 20-12-2006 11:31:08
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe

#:47 [wmiprvse.exe]
    FilePath           : C:\WINDOWS\System32\wbem\
    ProcessID          : 3384
    ThreadCreationTime : 20-12-2006 11:31:10
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : WMI
    InternalName       : Wmiprvse.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : Wmiprvse.exe

#:48 [wuauclt.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 3052
    ThreadCreationTime : 20-12-2006 11:32:09
    BasePriority       : Normal
    FileVersion        : 5.8.0.2469 built by: lab01_n(wmbla)
    ProductVersion     : 5.8.0.2469
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Mises à jour automatiques
    InternalName       : wuauclt.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : wuauclt.exe

#:49 [acrord32.exe]
    FilePath           : C:\Program Files\Adobe\Acrobat 7.0\Reader\
    ProcessID          : 1404
    ThreadCreationTime : 20-12-2006 11:34:24
    BasePriority       : Normal
    FileVersion        : 7.0.8.2006051600
    ProductVersion     : 7.0.8.2006051600
    ProductName        : Adobe Reader
    CompanyName        : Adobe Systems Incorporated
    FileDescription    : Adobe Reader 7.0
    LegalCopyright     : Copyright 1984-2006 Adobe Systems Incorporated and its licensors. All rights reserved.
    OriginalFilename   : AcroRd32.exe

#:50 [firefox.exe]
    FilePath           : C:\Program Files\Mozilla Firefox\
    ProcessID          : 1208
    ThreadCreationTime : 20-12-2006 11:34:45
    BasePriority       : Normal


#:51 [taskmgr.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2568
    ThreadCreationTime : 20-12-2006 16:43:54
    BasePriority       : High
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Gestionnaire des tâches de Windows
    InternalName       : taskmgr
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : taskmgr.exe

#:52 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 3496
    ThreadCreationTime : 20-12-2006 17:47:15
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:53 [mcvsftsn.exe]
    FilePath           : c:\progra~1\mcafee.com\vso\
    ProcessID          : 3860
    ThreadCreationTime : 20-12-2006 18:13:22
    BasePriority       : Normal
    FileVersion        : 10, 0, 0, 19
    ProductVersion     : 10, 0, 0, 0
    ProductName        : McAfee VirusScan
    CompanyName        : McAfee, Inc.
    FileDescription    : McAfee VirusScan Instant Messenger Scan Module
    InternalName       : mcvsftsn
    LegalCopyright     : Copyright © 2005 McAfee, Inc. All Rights Reserved.
    OriginalFilename   : mcvsftsn.EXE
    Comments           : McAfee VirusScan Instant Messenger Scan Module

#:54 [msmsgs.exe]
    FilePath           : C:\Program Files\Messenger\
    ProcessID          : 544
    ThreadCreationTime : 20-12-2006 18:13:24
    BasePriority       : Normal
    FileVersion        : 4.7.3001
    ProductVersion     : Version 4.7.3001
    ProductName        : Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Messenger
    InternalName       : msmsgs
    LegalCopyright     : Copyright (c) Microsoft Corporation 2004
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename   : msmsgs.exe

#:55 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 452
    ThreadCreationTime : 20-12-2006 18:13:36
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:56 [ad-aware.exe]
    FilePath           : C:\PROGRA~1\Lavasoft\AD-AWA~1\
    ProcessID          : 1764
    ThreadCreationTime : 20-12-2006 22:03:08
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 1


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 Win32.Trojandownloader.Zlob Object Recognized!
    Type               : Regkey
    Data               : 
    TAC Rating         : 10
    Category           : Malware
    Comment            : 
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{3c767c6b-602d-4b9b-829d-a3dc5b2d89dd}

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 1
Objects found so far: 2


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2


Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


 Tracking Cookie Object Recognized!
    Type               : IECache Entry
    Data               : sfax@atdmt[1].txt
    TAC Rating         : 3
    Category           : Data Miner
    Comment            : Hits:1
    Value              : Cookie:sfax@atdmt.com/
    Expires            : 19-12-2011 01:00:00
    LastSync           : Hits:1
    UseCount           : 0
    Hits               : 1

Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 1
Objects found so far: 3



Deep scanning and examining files (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 Win32.Trojandownloader.Zlob Object Recognized!
    Type               : File
    Data               : hjpprpu.dll
    TAC Rating         : 10
    Category           : Malware
    Comment            : 
    Object             : C:\WINDOWS\system32\



Disk Scan Result for C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 4


Deep scanning and examining files (E:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for E:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 4


Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entries scanned.
New critical objects:0
Objects found so far: 4




Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 Win32.Trojandownloader.Zlob Object Recognized!
    Type               : RegValue
    Data               : 
    TAC Rating         : 10
    Category           : Malware
    Comment            : 
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : system\currentcontrolset\services	cpip\parameters
    Value              : NameServer

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 1
Objects found so far: 5

23:19:05 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:15:38.656
Objects scanned:135292
Objects identified:4
Objects ignored:0
New critical objects:4

Séb08 · Answer

Ok Halim content que tes probs soient résolus ...

Et t'inquiètes ce n'est pas une perte de temps pour moi. :)

Bon surf.

A+

sinza93 · Answer

Bonjour, 
je suis nouveau et j'aimerai bien avoir une aide, voilà j'ai eu un soucis avec newdonet j'ai réussi à l'enlever mais il y a toujours une icone en bas à droite à côté de mon avast qui clignote en disant spyware détecté et quand je clik dessus sa me mène vers un site américain pour payer un antispyware que faire?j'ai utilisé symantec,spyboot, addware et avst rien à faire et puis audémarage de mon pc je vois l'application ms dos win32 apparaitre en coupe vent que faire??

[system alert]

19 réponses

Discussions similaires