WLID.exe

Question

Bonjour,
j'ai besoin d'aide pour supprimer ce virus "WLID.exe", j'ai vu le sujet de dr pc.1 qui traite de ce problème et suivi la procedure de desinfection, mais je bloque à un moment, j'en apelle à vos connaissance en la matiere, d'avance merci.

Voila le rapport ZHPdiag fait cet aprem... Je suis disponible tous le week end, merci de votre aide.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120908_r15j9e8r13z14


Configuration: Windows XP / Firefox 3.5.2

g3n-h@ckm@n · Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

cdric37530 · Answer

Merci, j'ais fais comme tu m'as dit, il a scanner redemarrer le PC sans que je ne fasse rien et WLID.exe n'apparait plus à l'ecran  et n'est plus dans le gestionnaire des taches. 
Voici le rapport de Pre scan :

https://pjjoint.malekal.com/files.php?id=20120908_g8h15m7w9y6

g3n-h@ckm@n · Answer

c'est quoi ca ? :

 C:\Documents and Settings\cedric herbulot\Application Data\Curious Sense

cdric37530 · Answer

Heu... Je ne sais pas, en tout cas pas un truc que j'ais installer volontairement.

g3n-h@ckm@n · Answer

ben prends ton vélo et va voir ce qui traine la dedans...^^

cdric37530 · Answer

J'ais suivi le chemin qui m'amene à un dossier LocalLow. Sais tu ce que c'est?  

Sinon il me fait des trucs bizarre le PC depuis un moment, internet explorer qui s'ouvre tous seul sur une vidéo religieuse sur youtube alors que je touche à rien(mon navigateur est mozilla), la carte bleu de ma femme piraté recemment, Ca pue tout ca!

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

cdric37530 · Answer

Je l'ais déjà adwcleaner, je fais une recherche ou directement suppression?

g3n-h@ckm@n · Answer

tu le lances , tu cliques sur desinstallation (il se met pas à jour tout seul , c'est un outil pour une seule sorte d'infection , pas un scan generaliste) 

et tu suis mes indications  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

cdric37530 · Answer

Voila : 
 https://pjjoint.malekal.com/files.php?id=20120909_t12s8q7s10l10

g3n-h@ckm@n · Answer

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

cdric37530 · Answer

Le scan est terminé, apres redemarage il me dit q'un processus malicieux empeche la suppression...voilà le rapport apres redemarrage : 

 https://pjjoint.malekal.com/files.php?id=20120909_h11o13e15v11m7

g3n-h@ckm@n · Answer

ok tu changeras tous tes mots de passe une fois la desinfection finie , ils ont été volés ===== /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

cdric37530 · Answer

J'ais suivi tes indications à la lettre.
J'execute combofix une petite fenetre s'ouvre avec plein de ligne verte qui defilent pendant quelques secondes puis la fenetre disparait et plus rien ne se passe...je ne trouve pas de rapport dans C:.

g3n-h@ckm@n · Answer

tu l'as renommé ?
 t'as desactivé NOD32 ?

cdric37530 · Answer

OUI
OUI

g3n-h@ckm@n · Answer

essaie en mode sans echec dans ce cas.....

cdric37530 · Answer

Ok, je fais ça!

cdric37530 · Answer

Bon apperement, combofix va jusqu'au bout (files 9on9 saved) mais apres il s'eteint et je n'ais pas d'entrée C:/combofix.txt, rien. Je ne sais pas ou chercher.

Au redemarrage, Malwarebytes m'affiche toujours le meme message avec une entrée que je mets en quarantaine.

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

cdric37530 · Answer

Je te remercie de ton aide Smart afin de trouver une solution.
J'ais essayer Usbfix mais à chaque fois il plante à 14%... Cinq tentatives mais ca ne fonctionne pas. 

Est ce que cela a avoir avec WLID.exe ou est ce tout autre chose?

g3n-h@ckm@n · Answer

Smart ?

cdric37530 · Answer

Ha j'ais recu un mail avec des indications à suivre signé Smart, je pensais que c'etait toi!

g3n-h@ckm@n · Answer

retente usbfix suppression en mode sans echec

cdric37530 · Answer

Bjr, Usbfix est passé! Voilà le rapport :

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: cedric herbulot (Administrateur) # SN104689550006
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 21:29:47 | 13/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: NEC Computers International (POWERMATE VL350) (X86-based PC
CPU: AMD Sempron(tm) Processor 3000+ (1790)
RAM -> [Total : 2815 | Free : 2146]
BIOS: BIOS Date: 07/08/05 11:34:57 Ver: 08.00.12
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 75 Go (17 Go libre(s) - 22%) [HDD] # NTFS
D:\ -> Disque fixe # 298 Go (103 Go libre(s) - 35%) [Le Gros] # NTFS
Q:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (584)
C:\WINDOWS\system32\winlogon.exe (704)
C:\WINDOWS\system32\services.exe (748)
C:\WINDOWS\system32\lsass.exe (760)
C:\WINDOWS\system32\Ati2evxx.exe (912)
C:\WINDOWS\system32\svchost.exe (956)
C:\WINDOWS\System32\svchost.exe (1152)
C:\WINDOWS\system32\svchost.exe (1192)
C:\WINDOWS\system32\Ati2evxx.exe (1236)
C:\WINDOWS\Explorer.EXE (1752)
C:\WINDOWS\system32\spoolsv.exe (1804)
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (1844)
C:\Program Files\Bonjour\mDNSResponder.exe (404)
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe (924)
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (1096)
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (1120)
C:\WINDOWS\System32\svchost.exe (1128)
C:\WINDOWS\system32\FsUsbExService.Exe (1184)
c:\APPS\HIDSERVICE\HIDSERVICE.exe (1344)
C:\WINDOWS\system32\inetsrv\inetinfo.exe (1524)
C:\Program Files\Java\jre6\bin\jqs.exe (1660)
C:\WINDOWS\system32\lxctcoms.exe (1608)
C:\Program Files\Eset
od32krn.exe (1720)
C:\WINDOWS\system32\svchost.exe (660)
c:\APPS\Powercinema\Kernel\TV\CLSched.exe (1700)
C:\WINDOWS\system32\mqsvc.exe (2100)
C:\WINDOWS\system32\mqtgsvc.exe (2792)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (3552)
C:\Program Files\Microsoft IntelliType Pro\itype.exe (3624)
C:\WINDOWS\system32\LVCOMSX.EXE (3872)
C:\Program Files\Logitech\Video\CameraAssistant.exe (212)
C:\WINDOWS\system32\ElkCtrl.exe (2444)
C:\Program Files\Logitech\Gaming Software\LWEMon.exe (2024)
C:\WINDOWS\System32\svchost.exe (3888)
C:\Program Files\Microsoft IntelliPoint\ipoint.exe (2748)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2872)
C:\WINDOWS\system32\ctfmon.exe (2668)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (560)
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe (3196)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (2920)
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (3388)
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (3380)
C:\Program Files\RayV\RayV\RayV.exe (1000)
C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe (3780)
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (2724)
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (216)
C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe (1952)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (3576)
C:\UsbFix\Go.exe (3356)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (912)
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1236)
Stoppé! C:\WINDOWS\Explorer.EXE (1752)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1804)
Stoppé! c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (1844)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (404)
Stoppé! c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe (924)
Stoppé! C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (1096)
Stoppé! C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (1120)
Stoppé! C:\WINDOWS\system32\FsUsbExService.Exe (1184)
Stoppé! c:\APPS\HIDSERVICE\HIDSERVICE.exe (1344)
Stoppé! C:\WINDOWS\system32\inetsrv\inetinfo.exe (1524)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1660)
Stoppé! C:\WINDOWS\system32\lxctcoms.exe (1608)
Stoppé! C:\Program Files\Eset
od32krn.exe (1720)
Stoppé! c:\APPS\Powercinema\Kernel\TV\CLSched.exe (1700)
Stoppé! C:\WINDOWS\system32\mqsvc.exe (2100)
Stoppé! C:\WINDOWS\system32\mqtgsvc.exe (2792)
Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (3552)
Stoppé! C:\Program Files\Microsoft IntelliType Pro\itype.exe (3624)
Stoppé! C:\WINDOWS\system32\LVCOMSX.EXE (3872)
Stoppé! C:\Program Files\Logitech\Video\CameraAssistant.exe (212)
Stoppé! C:\WINDOWS\system32\ElkCtrl.exe (2444)
Stoppé! C:\Program Files\Logitech\Gaming Software\LWEMon.exe (2024)
Stoppé! C:\Program Files\Microsoft IntelliPoint\ipoint.exe (2748)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2872)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (2668)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (560)
Stoppé! C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe (3196)
Stoppé! C:\Program Files\Windows Live\Messenger\msnmsgr.exe (2920)
Stoppé! C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (3388)
Stoppé! C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe (3380)
Stoppé! C:\Program Files\RayV\RayV\RayV.exe (1000)
Stoppé! C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe (3780)
Stoppé! C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (2724)
Stoppé! C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe (216)
Stoppé! C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe (1952)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe (3576)

################## | Éléments infectieux |

Supprimé! C:\Documents and Settings\cedric herbulot\Application Data\597669.exe
Supprimé! C:\Documents and Settings\cedric herbulot\Application Data\659843.exe
Supprimé! C:\Documents and Settings\cedric herbulot\Application Data\812097.exe
Supprimé! C:\Documents and Settings\cedric herbulot\Application Data\922188.exe
Supprimé! C:\Recycler\S-1-5-21-51999721-4279965082-3234231427-1005
Supprimé! D:\Recycler\S-1-5-21-51999721-4279965082-3234231427-1005
Supprimé! D:\Recycler\S-1-5-21-51999721-4279965082-3234231427-1008

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKCU\Software\DC3_FEXEC

################## | Mountpoints2 |


################## | Listing |

[09/09/2012 - 11:51:55 | DC ] 	C:\32788R22FWJFW
[09/09/2012 - 00:32:02 | C | 10403] 	C:\AdwCleaner[S1].txt
[01/05/2008 - 16:02:06 | DC ] 	C:\APPS
[30/03/2007 - 20:28:18 | DC ] 	C:\ATI Technologies
[30/03/2007 - 20:31:32 | C | 211] 	C:\BOOT.BAK
[06/12/2008 - 11:45:24 | C | 292] 	C:\BOOT.INI
[05/08/2004 - 14:00:00 | C | 4952] 	C:\Bootfont.bin
[02/04/2007 - 20:50:21 | DC ] 	C:\CanoScan
[30/03/2007 - 20:34:56 | DC ] 	C:\cmdcons
[05/08/2004 - 14:00:00 | N | 263488] 	C:\cmldr
[08/07/2008 - 19:14:06 | C | 74] 	C:\CMLoader.log
[08/09/2012 - 20:46:19 | DC ] 	C:\Config.Msi
[30/03/2007 - 20:12:50 | DC ] 	C:\DIVTOOLS
[04/11/2009 - 19:42:32 | DC ] 	C:\Documents and Settings
[04/05/2008 - 09:50:54 | DC ] 	C:\DRIVERS
[30/03/2007 - 20:17:36 | C | 4118] 	C:\DWNLOG.TXT
[13/09/2012 - 20:43:37 | ASH | 2952187904] 	C:\hiberfil.sys
[28/10/2007 - 15:17:43 | DC ] 	C:\Inetpub
[30/03/2007 - 20:34:42 | C | 0] 	C:\IO.SYS
[30/03/2007 - 20:17:36 | C | 4118] 	C:\MCDLOG.TXT
[30/03/2007 - 20:34:42 | C | 0] 	C:\MSDOS.SYS
[05/08/2004 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[19/09/2008 - 06:32:37 | N | 252240] 	C:\NTLDR
[13/09/2012 - 20:42:58 | ASH | 2411724800] 	C:\pagefile.sys
[08/09/2012 - 22:42:06 | DC ] 	C:\perlb
[21/12/2008 - 17:11:21 | C | 102408] 	C:\playground.log
[30/03/2007 - 20:14:40 | DC ] 	C:\PNP
[08/09/2012 - 22:53:12 | DC ] 	C:\Pre_Scan
[10/09/2012 - 19:42:59 | DC ] 	C:\Program Files
[13/09/2012 - 21:33:33 | SHDC ] 	C:\RECYCLER
[09/09/2012 - 15:48:28 | SHD ] 	C:\System Volume Information
[23/11/2009 - 19:41:32 | DC ] 	C:	emp
[08/01/2010 - 19:45:29 | ASHC | 5120] 	C:\Thumbs.db
[05/06/2008 - 20:54:24 | DC ] 	C:	ransparency
[13/09/2012 - 21:33:33 | DC ] 	C:\UsbFix
[13/09/2012 - 21:35:54 | AC | 6700] 	C:\UsbFix.txt
[13/09/2012 - 20:45:57 | DC ] 	C:\WINDOWS
[09/09/2012 - 20:09:30 | DC ] 	C:\ZHP
[06/08/2009 - 13:21:29 | D ] 	D:\27e09cc7c24c1fd80d9c8a59c9d90323
[19/10/2008 - 21:34:45 | D ] 	D:\83d376bf611324be6ff2b020
[19/10/2008 - 21:35:16 | D ] 	D:\APPS
[19/10/2008 - 21:35:23 | D ] 	D:\ATI Technologies
[19/10/2008 - 21:36:15 | D ] 	D:\Documents and Settings
[22/02/2009 - 21:15:48 | D ] 	D:\eMule0.49c
[19/10/2008 - 21:36:31 | D ] 	D:\Inetpub
[10/07/2012 - 16:30:45 | D ] 	D:\Mes images
[20/08/2012 - 20:13:07 | D ] 	D:\MUSIC
[05/01/2012 - 14:14:53 | D ] 	D:\Program files
[13/09/2012 - 21:33:33 | SHD ] 	D:\RECYCLER
[02/02/2009 - 22:41:28 | SHD ] 	D:\System Volume Information
[21/10/2011 - 13:03:26 | ASH | 3072] 	D:\Thumbs.db
[05/09/2012 - 14:18:16 | D ] 	D:\VIDEOS
[19/10/2008 - 21:43:13 | D ] 	D:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SN104689550006.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

refais un scan rapide avec malwarebytes après sa mise à jour ?

cdric37530 · Answer

Voila :
 
Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.13.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
cedric herbulot :: SN104689550006 [administrateur]

Protection: Désactivé

13/09/2012 22:33:15
mbam-log-2012-09-13 (22-41-40).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 251816
Temps écoulé: 7 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Aucune action effectuée.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

mais tu fais quoi sur internet pour te reinfecter sans arrêt ??? t'as pas supprimé dirait-on ?

cdric37530 · Answer

Rien de spéciale!

cdric37530 · Answer

Salut à vous, je suis toujours infecter, j'ais reessayer usbfix mais il plante... Si quelqun à une solution, sinon je mets en résolu au moins pour WLID.exe qui était le theme de ce topic et qui à été supprimé de mon pc( merci à g3n-h@ckm@n)...

g3n-h@ckm@n · Answer

salut mets-le en eclusion , c'est un faux positif

cdric37530 · Answer

Bon ok ce qui veut dire que Nod32 n'est pas top comme antivirus :s

g3n-h@ckm@n · Answer

ca depend comment il est configuré....

WLID.exe - Page 2

Newsletters