your computer is infected

Question

SALUT A TOUS JAI LE MEME PROBLEME POUR LE LOGO YOUR COMPUTER IS INFECTED JAI VU COMME LES AUTRES ON FAIT ET JAI UN RAPPORT D ERREUR POUR LE RESTE JAI BESOIN D 

Rapport fait à 16:15:46.42, 14/02/2007
Executé à partir de C:\Documents and Settings\maurizio luppino\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 download.microsoft.com
127.0.0.1 downloads.microsoft.com
127.0.0.1 go.microsoft.com
127.0.0.1 microsoft.com
127.0.0.1 msdn.microsoft.com
127.0.0.1 office.microsoft.com
127.0.0.1 support.microsoft.com
127.0.0.1 update.microsoft.com
127.0.0.1 windowsupdate.microsoft.com
127.0.0.1 www.microsoft.com
127.0.0.1 pandasoftware.com
127.0.0.1 www.pandasoftware.com

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\user32.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\autosys.exe PRESENT !
C:\WINDOWS\system32\msmsgs.exe PRESENT !
C:\WINDOWS\system32\RegistryCleanerSetup.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\maurizio luppino


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\maurizio luppino\Application Data

C:\Documents and Settings\maurizio luppino\Application Data\Microsoft\Internet Explorer\Quick Launch\Antispyware Soldier.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\MAURIZ~1\MENUDM~1\PROGRA~1\Registry Cleaner PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MAURIZ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau

C:\DOCUME~1\MAURIZ~1\Bureau\Registry Cleaner.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\RegistryCleaner\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

EXPLICATION VOILA MON RAPPORT MERCI

pourvarata · Answer

PERSONNE NEME REPOND PEU E TRE QUE CET MIEU AVEC HIJACKTHIS VOIL
Scan saved at 13:37:56, on 14/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Filesnamfler
aofsvc.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\msdtc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Filesnamfler
aomf.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\system32\systemr0.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
c:\program filesnamfleradprcmp.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\msmsgs.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\WINDOWS\system32\msmsgs.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Registry Defender\RegistryDefender.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Documents and Settings\maurizio luppino\Mes documents\PROGRAMME\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [wrna3ls] C:\Program Filesnamfler
aomf.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [fewoghaqph] c:\windows\system32\fewoghaqph.exe fewoghaqph
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspVideo9.exe -t
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] FIFA Football 2007
O4 - HKLM\..\Run: [SvcManager] systemr0.exe
O4 - HKLM\..\Run: [drdytce.dll] C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\drdytce.dll,swxedm
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msmsgs] msmsgs.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: RegistryDefender.lnk = C:\Program Files\Registry Defender\RegistryDefender.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

A LE RAPPORT  MERCI LES AMIES I NEED HELP

Utilisateur anonyme · Answer

Salut

peux tu arrêter avec les majuscules, merci !

¤ Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec) 

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout. 

Enregistre le rapport puis Copie/colle le rapport sur le forum.


¤ Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
--> http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

Plus d'info :
->https://kerio.probb.fr/


¤ Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/ 

A++

Utilisateur anonyme · Answer

Salut

Dès que tu as le rapport de Bitdefender n'hésite pas à l'envoyer.

En attendant n'hésite pas à faire ceci :

Télécharge et installe AVG anti-spyware :
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp 

AVG anti-spyware : reste gratuit après la période d'essai en français
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

calabria · Answer

bonsoir a tous boulepate jai fait a peu près tout ce que tu ma dit jai disinstaller le pare feu windows et j'ai mi kerio jai aussi installer avg spyware jai meme le rapport que je vais coller dessous et jai aussi fait  le rapport smitfraudfix option 2 que je vais coller dessous aussi il me manque juste le rapport bitdefender que je n'ai pas reussi a enregistre !!! et coller des que l aurrais je le rajouterais    pour l etat du jour   mon fameu message a disparu mais il rame toujours et avg m 'envois en boucle un message d erreur de type intrusion que je n arrive pas a arrete           
                     merci de votre aide avec mes salutations


voila les rapports

                   voici smitfraudfix option 2


Rapport fait à 18:51:41.56, 16/02/2007
Executé à partir de C:\Documents and Settings\maurizio luppino\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\.protected supprimé
C:\DOCUME~1\MAURIZ~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\DMARRA~1\.protected supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin




               et voici le rapport   avg spyware



AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:11:40 16/02/2007

 + Résultat de l'analyse:	



HKU\S-1-5-21-790525478-1957994488-1801674531-1005\Software\Classes\spredirect.ieobject.1 -> Adware.ActualNames : Aucune action entreprise.
C:\Program Files\Ultimate Defender\App.exe -> Adware.Udefender : Aucune action entreprise.
C:\Program Files\Ultimate Defender\IeSafe.exe -> Adware.Udefender : Aucune action entreprise.
C:\Program Files\Ultimate Defender\Uninstall.exe -> Adware.Udefender : Aucune action entreprise.
C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\WapCHK.dll -> Adware.WinAntiVirus : Aucune action entreprise.
HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Aucune action entreprise.
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Aucune action entreprise.
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Aucune action entreprise.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Aucune action entreprise.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Aucune action entreprise.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Aucune action entreprise.
HKU\S-1-5-21-790525478-1957994488-1801674531-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Aucune action entreprise.
HKU\S-1-5-21-790525478-1957994488-1801674531-1005\Software\WinAntiVirus Pro 2006 -> Adware.WinAntiVirus : Aucune action entreprise.
HKU\S-1-5-21-790525478-1957994488-1801674531-1005\Software\WinAntiVirus Pro 2006\Settings -> Adware.WinAntiVirus : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\USDR6V_0001_D18M3107\installer.exe -> Adware.WinFixer : Aucune action entreprise.
HKU\S-1-5-21-790525478-1957994488-1801674531-1005\Software\AdStatus Service -> Adware.WinTaskAd : Aucune action entreprise.
HKU\S-1-5-21-790525478-1957994488-1801674531-1005\Software\egdhtml -> Dialer.Generic : Aucune action entreprise.
C:\Program Files\eMule\Incoming\Pc Game Fifa Street 2\SECDRV.SYS -> Downloader.Small.bgv : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Mes documents\jeu\[ JEU PC] Motocross Madness 2 [ Fr] (+covers+patchs+update+trainer)\CHEATS & TRAINER\MCM2 Trainer+32 (PKS)\TRaiNeR +32 (MCM2).exe -> Dropper.Small : Aucune action entreprise.
C:\Program Files\EA SPORTS\FIFA 07\FIFA 07 - NO DVD - PATCH.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WinOpts -> Proxy.Small : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.40:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.41:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.52:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.81:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.70:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@enhance[2].txt -> TrackingCookie.Enhance : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@findwhat[1].txt -> TrackingCookie.Findwhat : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@findwhat[1].txt -> TrackingCookie.Findwhat : Aucune action entreprise.
:mozilla.39:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.59:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.60:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.24:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.63:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@nsads.valuead[2].txt -> TrackingCookie.Valuead : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@nsads.valuead[2].txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio luppino@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Cookies\maurizio_luppino@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.67:C:\Documents and Settings\maurizio luppino\Application Data\Mozilla\Firefox\Profiles\0dn3o15t.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\maurizio luppino\Local Settings\Temp\Cookies\maurizio luppino@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport
                                               a bientot

calabria · Answer

bonsoir a tous pourvarata et calabria cet le meme pardon !!!
       et merci de vous penchez sur mon ca a a++++++++

Utilisateur anonyme · Answer

Salut

¤ Recommence le scan avec AVG antispyware et supprime tout, regarde tu devrais y avoir un bouton pour mettre en quarantaine ou directement supprimer ce qu'ils te détectent.
Puis dès que c'est fait remet un rapport AVG stp.


¤ Fait ce nettoyage:  à faire réguliérement 

- Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, clic sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourra les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2


¤ Télécharge HijackThis : 
---> http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Double-clic sur HijackThis.
Clic sur "do a system scan and save logfile" 
Puis copie et colle le rapport ici

Utilisateur anonyme · Answer

Salut

Oui, j'ai vu le rapport au dessus mais besoin d'un nouveau car de l'eau à passé sous les ponts ;-)

En bas à drotie dans la barre des taches, tu dois y avoir Spybot, (le petit cadenas) fais un clic droti dessus et choisis fermer.


¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O2 - BHO: (no name) - {26AF82A6-F804-4B04-EFE2-0919166CACF2} - C:\WINDOWS\system32\jerdfs.dll 
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) 
O2 - BHO: (no name) - {C0982322-2A6C-4022-92F1-C7CB9F86DCC8} - (no file) 
O2 - BHO: (no name) - {C76761BB-B601-46BE-A2A5-672E95DDE215} - C:\WINDOWS\system32\pmnll.dll 
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\ikrsfsai.dll 
O2 - BHO: (no name) - {F3F2DEA1-55AC-4707-A8A4-E69BBC63BB55} - (no file) 
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [PSPVideo9] C:\Program Files\pspvideo9\pspVideo9.exe -t
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] FIFA Football 2007 
O4 - HKLM\..\Run: [drdytce.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\drdytce.dll,swxedm
O4 - HKCU\..\Run: [msmsgs] msmsgs.exe 
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)


¤ Clic sur démarrer, rechercher, tous les fichiers et dossiers, cherche et supprime ces fichiers si présents :

- msmsgs.exe 
- drdytce.dll
- jerdfs.dll 
- pmnll.dll 
- ikrsfsai.dll 
- rpcc.dll

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.


¤ Télécharge VundoFix
http://www.atribune.org/ccount/click.php?id=4

double clic dessus choisis "start for vundo" 
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer sinon, fais le par toit même
Une fois qu'il a redemarré colle le rapport C:\vundofix.txt et un nouveau rapport hijackthis stp

Utilisateur anonyme · Answer

Ok, merci c'est déjà mieux.
On va reprendre dans l'ordre car j'ai besoin de certains rapport pour bien verifier que les infections soient tuées.


1. Refait un scanne complet avec AVG antispyware à jour et colle le rapport ici. Si il te détecte quelque chose, supprime !


2. Ok, pour VundoFix. C'est ton PC, je te fais confiance ;-)


3. Clic sur démarrer, poste de travail, C:, program files et supprime ces dossiers :

- Registry Defender < saloprie
- Ultimate Defender

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.


4. Télécharge Killbox: 
http://www.killbox.net/downloads/KillBox.exe

Double clique sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
dans la barre vide entre ceci: (exactement)

C:\WINDOWS\system32\mrkrfbxg.dll

- clique sur le rond rouge avec la croix blanche
- une fenêtre va apparaître pour confirmation cliques sur "YES"
- une seconde fenêtre te demande si tu veux redémarrer cliques sur "NO"

Ensuite à nouveau dans la barre vide, tu entres ceci:

C:\WINDOWS\system32\rpcc.dll

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur "YES"
- une seconde fenêtre te demande si tu veux redémarrer clique sur "YES"

Laisse le pc redémarrer s'il ne redémarre pas de lui même alors fait le.


5. Voici des anti-spywares gratuits, si tu ne les as pas, je te conseille de les télécharger, de les mettres à jour et de scanner complétement ton PC.
Ils risquent de te trouver des infections, supprime les toutes !


SpyBot-Search & Destroy : gratuit en français
----> http://www.infos-du-net.com/telecharger/Destroy-Search-Spybot,0301-324.html

Si tu as besoin d'aide avec Sybot regarde ce tutoriel :
--> http://www.tutoriaux-excalibur.com/spybot.htm


A² squared : gratuit en français (fait un scan rusé et colle le rapport ici stp)
----> http://www.infos-du-net.com/telecharger/a-squared,0301-1233.html

Si tu as besoin d'aide avec A-squared regarde ce tutoriel :
--> https://kerio.probb.fr/t223-tuto-pour-a-squared-free


Ad-Aware SE Personal : gratuit en anglais disponible en français voir tutoriel
----> http://www.infos-du-net.com/telecharger/Ad-aware-Personal,0301-244.html

Si tu as besoin d'aide pour Ad-aware regarde ce tutoriel :
--> https://kerio.probb.fr/t207-tutoriel-pour-ad-aware-anti-spyware


Télécharge Spywareblaster 
----> spyware blaster

Puis exécute le logiciel pour lui appliquer les protections.
Si tu as besoin d'aide, regarde ce tutoriel pour Spywareblaster
https://kerio.probb.fr/t241-tuto-spywareblaster


6. Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clique dessus et choisit "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

---> https://www.kaspersky.fr/downloads

- Kaspersky Online Scanner
- Accept


Voilà, fait tout ça, celà peut te paraître long, mais si tu fais tout comme c'est demandé on gagnera pas mal de temps et nous devriont être proche du but.
On finalisera par un nettoyage rapide et complet si tout va bien ;-)

A plus tard ++

Utilisateur anonyme · Answer

Salut

Supprime les dossiers ici en gras 

C:\Documents and Settings\maurizio luppino\Bureau\Nouveau dossier (2)\backups\

C:\VundoFix Backups\


Il va falloir refaire un scan avec AVG antispyware car des infections n'ont pas été supprimés.
A la fin du scan regarde bien tu dois y avoir un bouton supprimer et/ou quarantaine.
Dès que c'est fait remet un rapport AVG stp

Utilisateur anonyme · Answer

Salut pourvarata

Un site de rencontre lol ! Pourquoi pas :P


Ton rapport est presque ok, tu dis avoir tout supprimé, je veux bien te croire mais il y a juste ça qui gêne dans le rapport Aucune action entreprise. N'hésite pas à refaire un scan avec AVG ça devrait être propre maintenant.

N'hésite pas si tu as des questions ;-)

Utilisateur anonyme · Answer

Dès que l'analyse est terminée. En bas clic sur "appliquer toutes les actions" 
Regarde ici 
http://www.kachouri.com/tuto/tutoriaux/systeme/avg-anti-spyware/AVG-Anti-Spyware6.jpg

Dis moi si c'est ok ;-)

Séb08 · Answer

slt,

tiens boule ca doit être a toi . :)

your computer is infected pourvarata (jeudi 22 février 2007 à 09:02:40) Statut Non résolu 
 
bonjour docteur jai fait le dernier raport et mon bébé (pc) est geri le rapport avg etait vide je suppose que cest bon et je t'en remercie bien bas je le colle dessous 



--------------------------------------------------------- 

+ Créé à: 08:56:23 22/02/2007 

+ Résultat de l'analyse: 



Rien à signaler. 



Fin du rapport 

aaaaaaaaaaaaaa+++++++++++++++

Configuration: Windows XP

 
**doublon**

your computer is infected

DINSENMEYER Thomas · Answer

bonjour,
je procede comme indiqué en vous postant le rapport :


SmitFraudFix v2.144

Rapport fait à 13:04:40,32, 22/02/2007
Executé à partir de D:\Documents and Settings\Barbichette\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32

D:\WINDOWS\system32\RegistryCleanerSetup.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Barbichette


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Barbichette\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\BARBIC~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

DINSENMEYER Thomas · Answer

voila le deuxiéme rapport :

SmitFraudFix v2.144

Rapport fait à 13:32:24,47, 22/02/2007
Executé à partir de D:\Documents and Settings\Barbichette\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» D:\


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Barbichette


»»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\Barbichette\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\BARBIC~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Your computer is infected

14 réponses

Votre réponse

Discussions similaires

Newsletters