Rapport hijjack
Fermé
flancker
Messages postés
4
Date d'inscription
jeudi 22 février 2007
Statut
Membre
Dernière intervention
24 février 2007
-
22 févr. 2007 à 16:48
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 24 févr. 2007 à 19:50
Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 - 24 févr. 2007 à 19:50
7 réponses
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 321
22 févr. 2007 à 18:53
22 févr. 2007 à 18:53
Salut,
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
flancker
Messages postés
4
Date d'inscription
jeudi 22 février 2007
Statut
Membre
Dernière intervention
24 février 2007
22 févr. 2007 à 23:00
22 févr. 2007 à 23:00
Bon j'ai effectué les manips et voila les rapports:
Logfile of HijackThis v1.99.1
Scan saved at 22:57:42, on 22/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\power dvd 6\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\daemon\daemon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
D:\Program Files\acrobat reader 7\Reader\reader_sl.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\hijjack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\acrobat reader 7\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\FlashFXP\FlashFXP\IEFlash.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\tbu28\AOL_security_toolbar.dll
O4 - HKLM\..\Run: [HLL Data Parameter] hllcxpa.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall Start] servic.exe
O4 - HKLM\..\Run: [Generic Host Process System] scvhost32.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\power dvd 6\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Soap Mapi Hold Cast] C:\Documents and Settings\All Users\Application Data\SectWaySoapMapi\MultiRect.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\daemon\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [ClockGen] D:\ClockGen.exe -i p=0
O4 - HKLM\..\RunServices: [HLL Data Parameter] hllcxpa.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall Start] servic.exe
O4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall Start] servic.exe
O4 - HKCU\..\Run: [HLL Data Parameter] hllcxpa.exe
O4 - HKCU\..\Run: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\nero burning rom\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [mmom] C:\stub_113_4_0_4_0.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [Media bat] C:\DOCUME~1\PROPRI~1\APPLIC~1\LOVEFR~1\Does mail.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunServices: [HLL Data Parameter] hllcxpa.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\acrobat reader 7\Reader\reader_sl.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - Software - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
O17 - HKLM\System\CCS\Services\Tcpip\..\{7329C4F5-D854-40A9-BCB8-F034504FC9C9}: NameServer = 84.103.237.143 86.64.145.143
O17 - HKLM\System\CCS\Services\Tcpip\..\{F08D05CF-0A9F-4CA5-9380-0F809A3E0377}: NameServer = 194.6.128.3,194.6.128.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: sockspy.dll,D:\KASPER~1\adialhk.dll,,,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Program Files\CPUCooL\CooLSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
SDFix: Version 1.68
Run by Propri‚taire - 22/02/2007 @ 22:40:25,62
Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\Propri‚taire\Bureau\Nouveau dossier\SDFix
Safe Mode:
Checking Services:
Name:
Path:
Checking For Malware Registry Entries
Restoring Windows Registry Entries
Restoring Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Below files will be copied to Backups folder then removed:
C:\WINDOWS\system32\smssb.exe - Deleted
C:\WINDOWS\system32\TFTP2228 - Deleted
ADS Check:
C:\WINDOWS\system32
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger"
"D:\\Program Files\\azureus\\Azureus.exe"="D:\\Program Files\\azureus\\Azureus.exe:*:Enabled:Azureus"
"C:\\eMule0.30\\emule.exe"="C:\\eMule0.30\\emule.exe:*:Enabled:eMule"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
Remaining Files:
---------------
Backups Folder: - C:\DOCUME~1\PROPRI~1\Bureau\NOUVEA~1\SDFix\backups\backups.zip
Checking For Files with Hidden Attributes :
C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe
C:\Program Files\IsoBuster\Help\AHlp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\cd.exe
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
C:\Downloads\Aur‚lie\IDD\~WRL2832.tmp
C:\Downloads\Aur‚lie\M‚moire professionnel\~WRL2132.tmp
C:\WINDOWS\system32\wupdmgr.tmp
C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG
C:\WINDOWS\Temp\$_2341233.TMP
C:\WINDOWS\Temp\$_2341235.TMP
Add/Remove Programs List:
39-45
EA SPORTS online 2007
a-squared Personal 1.6.5
ActionReplay Xbox
Adobe Photoshop Elements 2.0
Adobe Download Manager 2.0 (Supprimer uniquement)
Anti-Leech Plugin for Internet Explorer
Anti-Leech Plugin for Mozilla, Opera, Netscape
Aubade Screen Saver 2004
AviSynth 2.5
Azureus
Ball Revolution 2005
BitTorrent 3.4.2
Brothers In Arms EiB
CCleaner (remove only)
CPUCooL (remove only)
DB Atess Vrais noms
Demo Raptor Version 1.0 (FIFA 2006)
DkZ Studio
DOLFFIN
EPSON Logiciel imprimante
ESCX5400 Guide de r‚f‚rence
ESCX5400 Guide des logiciels
ESCX5400 Guide du copieur
eXeem 0.20
FIFA 06 Demo Graphics Patch
FIFA World Cup 2006 Demo Customizer
Footballmatch.it Demo Patcher
Micro Application - Fˆtes et R‚ceptions
GameCenter
GameSpy Arcade
HijackThis 1.99.1
ImgBurn (Remove Only)
IncrediMail Xe
Rugby League 2
Call of Juarez
MegaStore
SWAT 4
Pro Evolution Soccer 5 DEMO(no voice)
Pro Evolution Soccer 6
Kaspersky Internet Security 6.0
IsoBuster 1.6
Micro Application - Jeu de Tarot
Jour J
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
K-Lite Mega Codec Pack 1.01
La R‚sistance
LifeGlobe Sharks, Terrors of the Deep
LiveUpdate 2.5 (Symantec Corporation)
Microsoft .NET Framework 2.0
MP3 Splitter version 3.0
Nero 6 Ultra Edition
NVIDIA Drivers
Patch fr (voix+texte) de Call of Juarez
PCI Audio Driver
PLAYBOY_XXX Screen Saver
Pochette Express 2
Pro Cycling Manager - Saison 2006
Pro Cycling Manager - Saison 2006 - Demo
PSP Video 9 1.72
RealPlayer
SAMSUNG CDMA Modem Driver Set
SAMSUNG Mobile USB Modem Software
SAMSUNG Mobile USB Modem 1.0 Software
Savoluca French DB v1.0
Savoluca Minishirts of Pro Tour Teams
Macromedia Flash Player 8
ADSL Autoconnect
Smart Link 56K Voice Modem
Spyware Doctor 3.2
Step by Step Plugin version 2.151
SAMSUNG Mobile USB Modem ^^
Lecteur Windows Mediaÿ11
WinRAR archiver
S‚lecteur d'installation de Microsoft Works Suite 2003
X-OOM Movies On PSP d‚sinstaller
AOL Security Toolbar
Xfire (remove only)
XviD MPEG-4 Video Codec
Microsoft Money
Race Driver 3
Extension SystŠme de Microsoft Money
Total Overdose
EPSON Scan
HP USB Disk Storage Format Tool
EPSON CardMonitor
El Matador
ArcSoft Panorama Maker 3.0
Picture Package
Google Toolbar for Internet Explorer
Sango XNS Server 431
FEAR
Conseiller de mise … niveau Windows Vista
Rugby League 2
J2SE Runtime Environment 5.0 Update 2
J2SE Runtime Environment 5.0 Update 4
J2SE Runtime Environment 5.0 Update 6
Samsung PC Studio
DAEMON Tools
Call of Juarez
SAGEM F@st 800-840
EA SPORTS Rugby 06
Macromedia Flash Player
FIFA 07
Sony USB Driver
Microsoft Works 7.0
EPSON PhotoQuicker3.5
PowerDVD
EPSON Smart Panel
ArcSoft PhotoImpression
Microsoft .NET Framework 2.0
Java 2 Runtime Environment, SE v1.4.2_06
LiveUpdate BVRP Software
ProfNOTE 6.0
MegaStore
Samsung Samples Installer
SWAT 4
Microsoft Office Professional Edition 2003
Rugby 2004 Demo
L'Internet ADSL de Cegetel
Nikon View 6
Adobe Reader 7.0 - Fran‡ais
Pro Evolution Soccer 5 DEMO(no voice)
ABBYY FineReader 6.0
EPSON Copy Utility
Company of Heroes
MSN Messenger 7.5
EPSON PhotoStarter3.1
Samsung PC Studio
EPSON Photo Print
Microsoft .NET Framework 1.1
Kaspersky Internet Security 6.0
ABBYY FineReader 5.0 Sprint Plus
GTA San Andreas
FlashFXP v3
OS Pack Works Suite
MediaPortal
Lecteur CANALPLAY 2.2
Samsung PC Studio 3 USB Driver Installer
ScanToWeb
Pro Evolution Soccer 6
mobile PhoneTools
DkZ Studio
Microsoft AutoRoute 2002
Game Graphic Studio
Finished
Logfile of HijackThis v1.99.1
Scan saved at 22:57:42, on 22/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\power dvd 6\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\daemon\daemon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
D:\Program Files\acrobat reader 7\Reader\reader_sl.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\hijjack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\acrobat reader 7\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\FlashFXP\FlashFXP\IEFlash.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\tbu28\AOL_security_toolbar.dll
O4 - HKLM\..\Run: [HLL Data Parameter] hllcxpa.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall Start] servic.exe
O4 - HKLM\..\Run: [Generic Host Process System] scvhost32.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\power dvd 6\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Soap Mapi Hold Cast] C:\Documents and Settings\All Users\Application Data\SectWaySoapMapi\MultiRect.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\daemon\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [ClockGen] D:\ClockGen.exe -i p=0
O4 - HKLM\..\RunServices: [HLL Data Parameter] hllcxpa.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall Start] servic.exe
O4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall Start] servic.exe
O4 - HKCU\..\Run: [HLL Data Parameter] hllcxpa.exe
O4 - HKCU\..\Run: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\nero burning rom\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [mmom] C:\stub_113_4_0_4_0.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [Media bat] C:\DOCUME~1\PROPRI~1\APPLIC~1\LOVEFR~1\Does mail.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunServices: [HLL Data Parameter] hllcxpa.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\acrobat reader 7\Reader\reader_sl.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - Software - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
O17 - HKLM\System\CCS\Services\Tcpip\..\{7329C4F5-D854-40A9-BCB8-F034504FC9C9}: NameServer = 84.103.237.143 86.64.145.143
O17 - HKLM\System\CCS\Services\Tcpip\..\{F08D05CF-0A9F-4CA5-9380-0F809A3E0377}: NameServer = 194.6.128.3,194.6.128.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: sockspy.dll,D:\KASPER~1\adialhk.dll,,,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Program Files\CPUCooL\CooLSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
SDFix: Version 1.68
Run by Propri‚taire - 22/02/2007 @ 22:40:25,62
Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\Propri‚taire\Bureau\Nouveau dossier\SDFix
Safe Mode:
Checking Services:
Name:
Path:
Checking For Malware Registry Entries
Restoring Windows Registry Entries
Restoring Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
Below files will be copied to Backups folder then removed:
C:\WINDOWS\system32\smssb.exe - Deleted
C:\WINDOWS\system32\TFTP2228 - Deleted
ADS Check:
C:\WINDOWS\system32
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger"
"D:\\Program Files\\azureus\\Azureus.exe"="D:\\Program Files\\azureus\\Azureus.exe:*:Enabled:Azureus"
"C:\\eMule0.30\\emule.exe"="C:\\eMule0.30\\emule.exe:*:Enabled:eMule"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
Remaining Files:
---------------
Backups Folder: - C:\DOCUME~1\PROPRI~1\Bureau\NOUVEA~1\SDFix\backups\backups.zip
Checking For Files with Hidden Attributes :
C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe
C:\Program Files\IsoBuster\Help\AHlp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\cd.exe
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
C:\Downloads\Aur‚lie\IDD\~WRL2832.tmp
C:\Downloads\Aur‚lie\M‚moire professionnel\~WRL2132.tmp
C:\WINDOWS\system32\wupdmgr.tmp
C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG
C:\WINDOWS\Temp\$_2341233.TMP
C:\WINDOWS\Temp\$_2341235.TMP
Add/Remove Programs List:
39-45
EA SPORTS online 2007
a-squared Personal 1.6.5
ActionReplay Xbox
Adobe Photoshop Elements 2.0
Adobe Download Manager 2.0 (Supprimer uniquement)
Anti-Leech Plugin for Internet Explorer
Anti-Leech Plugin for Mozilla, Opera, Netscape
Aubade Screen Saver 2004
AviSynth 2.5
Azureus
Ball Revolution 2005
BitTorrent 3.4.2
Brothers In Arms EiB
CCleaner (remove only)
CPUCooL (remove only)
DB Atess Vrais noms
Demo Raptor Version 1.0 (FIFA 2006)
DkZ Studio
DOLFFIN
EPSON Logiciel imprimante
ESCX5400 Guide de r‚f‚rence
ESCX5400 Guide des logiciels
ESCX5400 Guide du copieur
eXeem 0.20
FIFA 06 Demo Graphics Patch
FIFA World Cup 2006 Demo Customizer
Footballmatch.it Demo Patcher
Micro Application - Fˆtes et R‚ceptions
GameCenter
GameSpy Arcade
HijackThis 1.99.1
ImgBurn (Remove Only)
IncrediMail Xe
Rugby League 2
Call of Juarez
MegaStore
SWAT 4
Pro Evolution Soccer 5 DEMO(no voice)
Pro Evolution Soccer 6
Kaspersky Internet Security 6.0
IsoBuster 1.6
Micro Application - Jeu de Tarot
Jour J
Correctif Windows XP - KB834707
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
K-Lite Mega Codec Pack 1.01
La R‚sistance
LifeGlobe Sharks, Terrors of the Deep
LiveUpdate 2.5 (Symantec Corporation)
Microsoft .NET Framework 2.0
MP3 Splitter version 3.0
Nero 6 Ultra Edition
NVIDIA Drivers
Patch fr (voix+texte) de Call of Juarez
PCI Audio Driver
PLAYBOY_XXX Screen Saver
Pochette Express 2
Pro Cycling Manager - Saison 2006
Pro Cycling Manager - Saison 2006 - Demo
PSP Video 9 1.72
RealPlayer
SAMSUNG CDMA Modem Driver Set
SAMSUNG Mobile USB Modem Software
SAMSUNG Mobile USB Modem 1.0 Software
Savoluca French DB v1.0
Savoluca Minishirts of Pro Tour Teams
Macromedia Flash Player 8
ADSL Autoconnect
Smart Link 56K Voice Modem
Spyware Doctor 3.2
Step by Step Plugin version 2.151
SAMSUNG Mobile USB Modem ^^
Lecteur Windows Mediaÿ11
WinRAR archiver
S‚lecteur d'installation de Microsoft Works Suite 2003
X-OOM Movies On PSP d‚sinstaller
AOL Security Toolbar
Xfire (remove only)
XviD MPEG-4 Video Codec
Microsoft Money
Race Driver 3
Extension SystŠme de Microsoft Money
Total Overdose
EPSON Scan
HP USB Disk Storage Format Tool
EPSON CardMonitor
El Matador
ArcSoft Panorama Maker 3.0
Picture Package
Google Toolbar for Internet Explorer
Sango XNS Server 431
FEAR
Conseiller de mise … niveau Windows Vista
Rugby League 2
J2SE Runtime Environment 5.0 Update 2
J2SE Runtime Environment 5.0 Update 4
J2SE Runtime Environment 5.0 Update 6
Samsung PC Studio
DAEMON Tools
Call of Juarez
SAGEM F@st 800-840
EA SPORTS Rugby 06
Macromedia Flash Player
FIFA 07
Sony USB Driver
Microsoft Works 7.0
EPSON PhotoQuicker3.5
PowerDVD
EPSON Smart Panel
ArcSoft PhotoImpression
Microsoft .NET Framework 2.0
Java 2 Runtime Environment, SE v1.4.2_06
LiveUpdate BVRP Software
ProfNOTE 6.0
MegaStore
Samsung Samples Installer
SWAT 4
Microsoft Office Professional Edition 2003
Rugby 2004 Demo
L'Internet ADSL de Cegetel
Nikon View 6
Adobe Reader 7.0 - Fran‡ais
Pro Evolution Soccer 5 DEMO(no voice)
ABBYY FineReader 6.0
EPSON Copy Utility
Company of Heroes
MSN Messenger 7.5
EPSON PhotoStarter3.1
Samsung PC Studio
EPSON Photo Print
Microsoft .NET Framework 1.1
Kaspersky Internet Security 6.0
ABBYY FineReader 5.0 Sprint Plus
GTA San Andreas
FlashFXP v3
OS Pack Works Suite
MediaPortal
Lecteur CANALPLAY 2.2
Samsung PC Studio 3 USB Driver Installer
ScanToWeb
Pro Evolution Soccer 6
mobile PhoneTools
DkZ Studio
Microsoft AutoRoute 2002
Game Graphic Studio
Finished
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 321
23 févr. 2007 à 13:42
23 févr. 2007 à 13:42
Salut,
Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm
A+
Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm
A+
flancker
Messages postés
4
Date d'inscription
jeudi 22 février 2007
Statut
Membre
Dernière intervention
24 février 2007
24 févr. 2007 à 13:18
24 févr. 2007 à 13:18
RE
voila le rapport de bitdefender:
Scan Info
Scanned Files
820077
Infected Files
17
Virus Detected
Generic.Botget.470033E0
1
Java.Trojan.Exploit.Bytverify
3
Trojan.Downloader.Agent.AHA
8
Java.Trojan.Exploit.Byteverify.G
1
Trojan.FatObfus.Gen
4
merci
voila le rapport de bitdefender:
Scan Info
Scanned Files
820077
Infected Files
17
Virus Detected
Generic.Botget.470033E0
1
Java.Trojan.Exploit.Bytverify
3
Trojan.Downloader.Agent.AHA
8
Java.Trojan.Exploit.Byteverify.G
1
Trojan.FatObfus.Gen
4
merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 321
24 févr. 2007 à 13:32
24 févr. 2007 à 13:32
Je peux avoir le rapport complet avec les infections?
A+
A+
flancker
Messages postés
4
Date d'inscription
jeudi 22 février 2007
Statut
Membre
Dernière intervention
24 février 2007
24 févr. 2007 à 18:07
24 févr. 2007 à 18:07
voila le rapport complet:
BitDefender Online Scanner
Scan report generated at: Sat, Feb 24, 2007 - 16:49:55
Scan path: A:\;C:\;D:\;E:\;F:\;
Statistics
Time
02:55:34
Files
820788
Folders
21105
Boot Sectors
4
Archives
31871
Packed Files
54392
Results
Identified Viruses
2
Infected Files
2
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
2
Engines Info
Virus Definitions
393347
Engine build
AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
Scan plugins
14
Archive plugins
38
Unpack plugins
6
E-mail plugins
6
System plugins
1
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Infected with: Trojan.FatObfus.Gen
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Disinfection failed
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Deleted
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)
Update failed
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Infected with: Trojan.FatObfus.Gen
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Disinfection failed
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Deleted
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)
Update failed
BitDefender Online Scanner
Scan report generated at: Sat, Feb 24, 2007 - 16:49:55
Scan path: A:\;C:\;D:\;E:\;F:\;
Statistics
Time
02:55:34
Files
820788
Folders
21105
Boot Sectors
4
Archives
31871
Packed Files
54392
Results
Identified Viruses
2
Infected Files
2
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
2
Engines Info
Virus Definitions
393347
Engine build
AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
Scan plugins
14
Archive plugins
38
Unpack plugins
6
E-mail plugins
6
System plugins
1
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Infected with: Trojan.FatObfus.Gen
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Disinfection failed
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Deleted
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)
Update failed
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Infected with: Trojan.FatObfus.Gen
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Disinfection failed
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
Deleted
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)
Update failed
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 321
24 févr. 2007 à 19:50
24 févr. 2007 à 19:50
Salut
Supprime ceci:
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe
A+
Supprime ceci:
C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe
D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe
A+