Help pub a répétition d'anti virus et autre
Fermé
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
-
3 avril 2007 à 01:42
loulou5711 Messages postés 40 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 9 mai 2007 - 3 avril 2007 à 14:46
loulou5711 Messages postés 40 Date d'inscription lundi 2 avril 2007 Statut Membre Dernière intervention 9 mai 2007 - 3 avril 2007 à 14:46
A voir également:
- Help pub a répétition d'anti virus et autre
- Youtube sans pub - Accueil - Streaming
- Netflix avec pub avis - Accueil - Streaming
- Anti slash ✓ - Forum Clavier
- Antislash sur AZERTY ✓ - Forum Clavier
- Stop pub gratuit - Télécharger - Divers Utilitaires
54 réponses
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:00
3 avril 2007 à 10:00
oui dans "scan summary il m'a trouvé un "microgaming" et un "tracking cookie"
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:02
3 avril 2007 à 10:02
oki j'en déduit donc que tes pubs intempestives sont des pub de Casino c'est ca ?
Tu as selectionné tout et supprimé avec adaware ?
Tu as selectionné tout et supprimé avec adaware ?
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:06
3 avril 2007 à 10:06
j'en recois aussi mais le plus que je recois c'est des pub d'anti virus genre " errorsafe " qui me demande de les installé et kan je clike sur annulé la page firfox se réduit
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:08
3 avril 2007 à 10:08
(pris ans un autre post)
ErrorSafe est un programme alarmant l'utilisateur sur des problèmes de sécurité fictifs, afin d'encourager l'utilisateur à acheter une version payante du logiciel.
Pour se débarrasser d'ErrorSafe, il suffit d'installer Ad-Aware SE Personal et de mettre à jour la base de données de Définitions, puis de lancer une analyse :
---> ad aware
En complément, il est possible de faire de même avec Spybot Search & Destroy :
---> spybot
Enfin, en dernier recours, si après avoir redémarré l'ordinateur le problème persiste, le mieux est de supprimer tout ce qui porte le nom Errorsafe dans le registre :
-Cliquer sur menu démarrer/exécuter/, puis saisir : regedit
- Valider par OK, puis aller dans édition/rechercher et saisir errorsafe
- Cliquer sur Suivant et attendre que la recherche aboutisse,
- Cliquer avec le bouton droit de la souris sur le dossier trouvé et choisir Supprimer, puis appuyer sur F3 (poursuite de la recherche)
- Supprimer de la même manière l'ensemble des dossiers trouvés après avoir appuyé sur F3.
ErrorSafe est un programme alarmant l'utilisateur sur des problèmes de sécurité fictifs, afin d'encourager l'utilisateur à acheter une version payante du logiciel.
Pour se débarrasser d'ErrorSafe, il suffit d'installer Ad-Aware SE Personal et de mettre à jour la base de données de Définitions, puis de lancer une analyse :
---> ad aware
En complément, il est possible de faire de même avec Spybot Search & Destroy :
---> spybot
Enfin, en dernier recours, si après avoir redémarré l'ordinateur le problème persiste, le mieux est de supprimer tout ce qui porte le nom Errorsafe dans le registre :
-Cliquer sur menu démarrer/exécuter/, puis saisir : regedit
- Valider par OK, puis aller dans édition/rechercher et saisir errorsafe
- Cliquer sur Suivant et attendre que la recherche aboutisse,
- Cliquer avec le bouton droit de la souris sur le dossier trouvé et choisir Supprimer, puis appuyer sur F3 (poursuite de la recherche)
- Supprimer de la même manière l'ensemble des dossiers trouvés après avoir appuyé sur F3.
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:13
3 avril 2007 à 10:13
j'ai déja fais ces manip mais rien c'est incroyable quont trouve pas avec tous se qu'on a fais .... snif je ais une mis a jour de adaware je refais un scan?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:10
3 avril 2007 à 10:10
j'ai oublié de te dire de mettre à jour adaware avant le scan, est ce que tu l'a fait ? sinon fait le et relance un scan
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:15
3 avril 2007 à 10:15
tu as fait la manip avec demarrer executer regedit ?
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:18
3 avril 2007 à 10:18
Oui j'ai vu se poste aussi et comme sa ressemblais a mon prob je me suis dis pourkoi pas ésséyé , mais quand je fais la recherche il me trouve pas "errorsafe"
je vais dans qoi pour faire une mise a jour c'est en anglais je comprend rien lol
je vais dans qoi pour faire une mise a jour c'est en anglais je comprend rien lol
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:26
3 avril 2007 à 10:26
tu clik sur le lien check for updates now
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:31
3 avril 2007 à 10:31
Voila c'est fais je refais un scan?
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:36
3 avril 2007 à 10:36
oui !
Quand t'aura fini le scan avec adaware
Refait un scan vundofix car je croit que tout a l'heure, tu as poster un rapport de vundofix incomplet
instructions :
Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans le forum
J'ai trouvé plein de sujet sur errorsafe et pour certains seul vundofix les a aider ! ca me semble donc bizarre qu'il n'ai rien trouvé !
Ensuite tu peux refaire un scan avec hijackthis et colle le rapport
Quand t'aura fini le scan avec adaware
Refait un scan vundofix car je croit que tout a l'heure, tu as poster un rapport de vundofix incomplet
instructions :
Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans le forum
J'ai trouvé plein de sujet sur errorsafe et pour certains seul vundofix les a aider ! ca me semble donc bizarre qu'il n'ai rien trouvé !
Ensuite tu peux refaire un scan avec hijackthis et colle le rapport
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:40
3 avril 2007 à 10:40
Voici le log scan de adawre
Ad-Aware SE Build 1.06r1
Logfile Created on:mardi 3 avril 2007 10:30:28
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R164 02.04.2007
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MicroGaming(TAC index:4):1 total references
MRU List(TAC index:0):14 total references
Tracking Cookie(TAC index:3):1 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file
Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects
03-04-2007 10:30:29 - Scan started. (Smart mode)
Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 764
ThreadCreationTime : 03-04-2007 00:43:22
BasePriority : Normal
#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 1008
ThreadCreationTime : 03-04-2007 00:43:25
BasePriority : Normal
#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 1032
ThreadCreationTime : 03-04-2007 00:43:26
BasePriority : High
#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1080
ThreadCreationTime : 03-04-2007 00:43:28
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Applications Services et Contrôleur
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : services.exe
#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1092
ThreadCreationTime : 03-04-2007 00:43:28
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe
#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1240
ThreadCreationTime : 03-04-2007 00:43:29
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1300
ThreadCreationTime : 03-04-2007 00:43:30
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:8 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1336
ThreadCreationTime : 03-04-2007 00:43:30
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1392
ThreadCreationTime : 03-04-2007 00:43:31
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:10 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1504
ThreadCreationTime : 03-04-2007 00:43:31
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:11 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1844
ThreadCreationTime : 03-04-2007 00:43:34
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe
#:12 [aswupdsv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 1976
ThreadCreationTime : 03-04-2007 00:43:34
BasePriority : Normal
#:13 [ashserv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 1988
ThreadCreationTime : 03-04-2007 00:43:34
BasePriority : High
FileVersion : 4, 7, 936, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! antivirus service
InternalName : aswServ
LegalCopyright : Copyright (c) 2007 ALWIL Software
OriginalFilename : aswServ.exe
#:14 [btntservice.exe]
FilePath : C:\Program Files\IVT Corporation\BlueSoleil\
ProcessID : 2020
ThreadCreationTime : 03-04-2007 00:43:35
BasePriority : Normal
#:15 [ccsetmgr.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
ProcessID : 2036
ThreadCreationTime : 03-04-2007 00:43:35
BasePriority : Normal
FileVersion : 103.0.3.8
ProductVersion : 103.0.3.8
ProductName : Client and Host Security Platform
CompanyName : Symantec Corporation
FileDescription : Symantec Settings Manager Service
InternalName : ccSetMgr
LegalCopyright : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
OriginalFilename : ccSetMgr.exe
#:16 [gearsec.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 680
ThreadCreationTime : 03-04-2007 00:43:37
BasePriority : Normal
FileVersion : 1, 0, 0, 6
ProductVersion : 1, 0, 0, 6
ProductName : gearsec
CompanyName : GEAR Software
FileDescription : gearsec
InternalName : gearsec
LegalCopyright : Copyright © 2001-2003 GEAR Software
OriginalFilename : gearsec.exe
#:17 [richvideo.exe]
FilePath : C:\Program Files\CyberLink\Shared files\
ProcessID : 720
ThreadCreationTime : 03-04-2007 00:43:37
BasePriority : Normal
FileVersion : 1.1.0808
ProductVersion : 1.1.0808
ProductName : RichVideo Module
FileDescription : RichVideo Module
InternalName : RichVideo
LegalCopyright : Copyright 2004
OriginalFilename : RichVideo.EXE
#:18 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 744
ThreadCreationTime : 03-04-2007 00:43:37
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:19 [wdfmgr.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 820
ThreadCreationTime : 03-04-2007 00:43:38
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: dnsrv(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe
#:20 [winvnc.exe]
FilePath : C:\Program Files\UltraVNC\
ProcessID : 904
ThreadCreationTime : 03-04-2007 00:43:38
BasePriority : Normal
#:21 [ccevtmgr.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
ProcessID : 164
ThreadCreationTime : 03-04-2007 00:43:39
BasePriority : Normal
FileVersion : 103.0.3.8
ProductVersion : 103.0.3.8
ProductName : Client and Host Security Platform
CompanyName : Symantec Corporation
FileDescription : Symantec Event Manager Service
InternalName : ccEvtMgr
LegalCopyright : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
OriginalFilename : ccEvtMgr.exe
#:22 [ashmaisv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 1140
ThreadCreationTime : 03-04-2007 00:43:42
BasePriority : Normal
#:23 [ashwebsv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 308
ThreadCreationTime : 03-04-2007 00:43:43
BasePriority : Normal
#:24 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1476
ThreadCreationTime : 03-04-2007 00:43:46
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorateur Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : EXPLORER.EXE
#:25 [wgatray.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2216
ThreadCreationTime : 03-04-2007 00:43:51
BasePriority : Normal
FileVersion : 1.5.0540.0
ProductVersion : 1.5.0540.0
ProductName : Windows Genuine Advantage
CompanyName : Microsoft Corporation
FileDescription : Windows Genuine Advantage Notification
InternalName : WgaNotify
LegalCopyright : © 1995-2006 Microsoft Corporation
OriginalFilename : WgaTray.exe
#:26 [wscntfy.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2244
ThreadCreationTime : 03-04-2007 00:43:51
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows Security Center Notification App
InternalName : wscntfy.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : wscntfy.exe
#:27 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 2260
ThreadCreationTime : 03-04-2007 00:43:52
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe
#:28 [msnmsgr.exe]
FilePath : C:\Program Files\MSN Messenger\
ProcessID : 2884
ThreadCreationTime : 03-04-2007 00:44:00
BasePriority : Normal
FileVersion : 8.1.0178.00
ProductVersion : 8.1.0178
ProductName : Messenger
CompanyName : Microsoft Corporation
FileDescription : Messenger
InternalName : msnmsgr.exe
LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
OriginalFilename : msnmsgr.exe
#:29 [ashdisp.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 2996
ThreadCreationTime : 03-04-2007 00:44:02
BasePriority : Normal
FileVersion : 4, 7, 936, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! service GUI component
InternalName : aswDisp
LegalCopyright : Copyright (c) 2007 ALWIL Software
OriginalFilename : aswDisp.exe
#:30 [vundofix.exe]
FilePath : D:\Profil\Bureau\
ProcessID : 3336
ThreadCreationTime : 03-04-2007 00:51:53
BasePriority : Normal
FileVersion : 6.03.0019
ProductVersion : 6.03.0019
ProductName : VundoFix
CompanyName : Atribune.org
FileDescription : VundoFix.exe
InternalName : VundoFix
LegalCopyright : © atribune.org
OriginalFilename : VundoFix.exe
Comments : Virtumonde Removal Tool
#:31 [firefox.exe]
FilePath : C:\Program Files\Mozilla Firefox\
ProcessID : 2868
ThreadCreationTime : 03-04-2007 07:47:15
BasePriority : Normal
#:32 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 2724
ThreadCreationTime : 03-04-2007 08:15:39
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved
Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0
Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MicroGaming Object Recognized!
Type : Regkey
Data :
TAC Rating : 4
Category : Malware
Comment :
Rootkey : HKEY_USERS
Object : S-1-5-21-2000478354-484061587-682003330-1003\software\microgaming
Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 1
Objects found so far: 1
Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 1
Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie Object Recognized!
Type : IECache Entry
Data : elodie@weborama[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:elodie@weborama.fr/
Expires : 04-06-2007 02:02:54
LastSync : Hits:1
UseCount : 0
Hits : 1
Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 1
Objects found so far: 2
Deep scanning and examining files...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Disk Scan Result for C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2
Disk Scan Result for C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2
Disk Scan Result for C:\DOCUME~1\Elodie\LOCALS~1\Temp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2
Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
3 entries scanned.
New critical objects:0
Objects found so far: 2
MRU List Object Recognized!
Location: : C:\Documents and Settings\Elodie\recent
Description : list of recently opened documents
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d
MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X
MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X
MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplication
Description : most recent application to use microsoft directdraw
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\mediaplayer\medialibraryui
Description : last selected node in the microsoft windows media player media library
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\search assistant\acmru
Description : list of recent search terms used with the search assistant
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\applets\regedit
Description : last key accessed using the microsoft registry editor
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Description : list of recent programs opened
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Description : list of recently saved files, stored according to file extension
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\explorer\recentdocs
Description : list of recent documents opened
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\explorer\runmru
Description : mru list for items opened in start | run
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows media\wmsdk\general
Description : windows media sdk
Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 16
10:36:29 Scan Complete
Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:06:00.110
Objects scanned:89428
Objects identified:2
Objects ignored:0
New critical objects:2
Ad-Aware SE Build 1.06r1
Logfile Created on:mardi 3 avril 2007 10:30:28
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R164 02.04.2007
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MicroGaming(TAC index:4):1 total references
MRU List(TAC index:0):14 total references
Tracking Cookie(TAC index:3):1 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file
Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects
03-04-2007 10:30:29 - Scan started. (Smart mode)
Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 764
ThreadCreationTime : 03-04-2007 00:43:22
BasePriority : Normal
#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 1008
ThreadCreationTime : 03-04-2007 00:43:25
BasePriority : Normal
#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 1032
ThreadCreationTime : 03-04-2007 00:43:26
BasePriority : High
#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1080
ThreadCreationTime : 03-04-2007 00:43:28
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Applications Services et Contrôleur
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : services.exe
#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1092
ThreadCreationTime : 03-04-2007 00:43:28
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe
#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1240
ThreadCreationTime : 03-04-2007 00:43:29
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1300
ThreadCreationTime : 03-04-2007 00:43:30
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:8 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1336
ThreadCreationTime : 03-04-2007 00:43:30
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1392
ThreadCreationTime : 03-04-2007 00:43:31
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:10 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1504
ThreadCreationTime : 03-04-2007 00:43:31
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:11 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1844
ThreadCreationTime : 03-04-2007 00:43:34
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe
#:12 [aswupdsv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 1976
ThreadCreationTime : 03-04-2007 00:43:34
BasePriority : Normal
#:13 [ashserv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 1988
ThreadCreationTime : 03-04-2007 00:43:34
BasePriority : High
FileVersion : 4, 7, 936, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! antivirus service
InternalName : aswServ
LegalCopyright : Copyright (c) 2007 ALWIL Software
OriginalFilename : aswServ.exe
#:14 [btntservice.exe]
FilePath : C:\Program Files\IVT Corporation\BlueSoleil\
ProcessID : 2020
ThreadCreationTime : 03-04-2007 00:43:35
BasePriority : Normal
#:15 [ccsetmgr.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
ProcessID : 2036
ThreadCreationTime : 03-04-2007 00:43:35
BasePriority : Normal
FileVersion : 103.0.3.8
ProductVersion : 103.0.3.8
ProductName : Client and Host Security Platform
CompanyName : Symantec Corporation
FileDescription : Symantec Settings Manager Service
InternalName : ccSetMgr
LegalCopyright : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
OriginalFilename : ccSetMgr.exe
#:16 [gearsec.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 680
ThreadCreationTime : 03-04-2007 00:43:37
BasePriority : Normal
FileVersion : 1, 0, 0, 6
ProductVersion : 1, 0, 0, 6
ProductName : gearsec
CompanyName : GEAR Software
FileDescription : gearsec
InternalName : gearsec
LegalCopyright : Copyright © 2001-2003 GEAR Software
OriginalFilename : gearsec.exe
#:17 [richvideo.exe]
FilePath : C:\Program Files\CyberLink\Shared files\
ProcessID : 720
ThreadCreationTime : 03-04-2007 00:43:37
BasePriority : Normal
FileVersion : 1.1.0808
ProductVersion : 1.1.0808
ProductName : RichVideo Module
FileDescription : RichVideo Module
InternalName : RichVideo
LegalCopyright : Copyright 2004
OriginalFilename : RichVideo.EXE
#:18 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 744
ThreadCreationTime : 03-04-2007 00:43:37
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:19 [wdfmgr.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 820
ThreadCreationTime : 03-04-2007 00:43:38
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: dnsrv(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe
#:20 [winvnc.exe]
FilePath : C:\Program Files\UltraVNC\
ProcessID : 904
ThreadCreationTime : 03-04-2007 00:43:38
BasePriority : Normal
#:21 [ccevtmgr.exe]
FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
ProcessID : 164
ThreadCreationTime : 03-04-2007 00:43:39
BasePriority : Normal
FileVersion : 103.0.3.8
ProductVersion : 103.0.3.8
ProductName : Client and Host Security Platform
CompanyName : Symantec Corporation
FileDescription : Symantec Event Manager Service
InternalName : ccEvtMgr
LegalCopyright : Copyright (c) 2000-2004 Symantec Corporation. All rights reserved.
OriginalFilename : ccEvtMgr.exe
#:22 [ashmaisv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 1140
ThreadCreationTime : 03-04-2007 00:43:42
BasePriority : Normal
#:23 [ashwebsv.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 308
ThreadCreationTime : 03-04-2007 00:43:43
BasePriority : Normal
#:24 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1476
ThreadCreationTime : 03-04-2007 00:43:46
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Système d'exploitation Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorateur Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Tous droits réservés.
OriginalFilename : EXPLORER.EXE
#:25 [wgatray.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2216
ThreadCreationTime : 03-04-2007 00:43:51
BasePriority : Normal
FileVersion : 1.5.0540.0
ProductVersion : 1.5.0540.0
ProductName : Windows Genuine Advantage
CompanyName : Microsoft Corporation
FileDescription : Windows Genuine Advantage Notification
InternalName : WgaNotify
LegalCopyright : © 1995-2006 Microsoft Corporation
OriginalFilename : WgaTray.exe
#:26 [wscntfy.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2244
ThreadCreationTime : 03-04-2007 00:43:51
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows Security Center Notification App
InternalName : wscntfy.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : wscntfy.exe
#:27 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 2260
ThreadCreationTime : 03-04-2007 00:43:52
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe
#:28 [msnmsgr.exe]
FilePath : C:\Program Files\MSN Messenger\
ProcessID : 2884
ThreadCreationTime : 03-04-2007 00:44:00
BasePriority : Normal
FileVersion : 8.1.0178.00
ProductVersion : 8.1.0178
ProductName : Messenger
CompanyName : Microsoft Corporation
FileDescription : Messenger
InternalName : msnmsgr.exe
LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
OriginalFilename : msnmsgr.exe
#:29 [ashdisp.exe]
FilePath : C:\Program Files\Alwil Software\Avast4\
ProcessID : 2996
ThreadCreationTime : 03-04-2007 00:44:02
BasePriority : Normal
FileVersion : 4, 7, 936, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! service GUI component
InternalName : aswDisp
LegalCopyright : Copyright (c) 2007 ALWIL Software
OriginalFilename : aswDisp.exe
#:30 [vundofix.exe]
FilePath : D:\Profil\Bureau\
ProcessID : 3336
ThreadCreationTime : 03-04-2007 00:51:53
BasePriority : Normal
FileVersion : 6.03.0019
ProductVersion : 6.03.0019
ProductName : VundoFix
CompanyName : Atribune.org
FileDescription : VundoFix.exe
InternalName : VundoFix
LegalCopyright : © atribune.org
OriginalFilename : VundoFix.exe
Comments : Virtumonde Removal Tool
#:31 [firefox.exe]
FilePath : C:\Program Files\Mozilla Firefox\
ProcessID : 2868
ThreadCreationTime : 03-04-2007 07:47:15
BasePriority : Normal
#:32 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 2724
ThreadCreationTime : 03-04-2007 08:15:39
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved
Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0
Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MicroGaming Object Recognized!
Type : Regkey
Data :
TAC Rating : 4
Category : Malware
Comment :
Rootkey : HKEY_USERS
Object : S-1-5-21-2000478354-484061587-682003330-1003\software\microgaming
Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 1
Objects found so far: 1
Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 1
Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie Object Recognized!
Type : IECache Entry
Data : elodie@weborama[1].txt
TAC Rating : 3
Category : Data Miner
Comment : Hits:1
Value : Cookie:elodie@weborama.fr/
Expires : 04-06-2007 02:02:54
LastSync : Hits:1
UseCount : 0
Hits : 1
Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 1
Objects found so far: 2
Deep scanning and examining files...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Disk Scan Result for C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2
Disk Scan Result for C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2
Disk Scan Result for C:\DOCUME~1\Elodie\LOCALS~1\Temp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 2
Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
3 entries scanned.
New critical objects:0
Objects found so far: 2
MRU List Object Recognized!
Location: : C:\Documents and Settings\Elodie\recent
Description : list of recently opened documents
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d
MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X
MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X
MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplication
Description : most recent application to use microsoft directdraw
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\mediaplayer\medialibraryui
Description : last selected node in the microsoft windows media player media library
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\search assistant\acmru
Description : list of recent search terms used with the search assistant
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\applets\regedit
Description : last key accessed using the microsoft registry editor
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Description : list of recent programs opened
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Description : list of recently saved files, stored according to file extension
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\explorer\recentdocs
Description : list of recent documents opened
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows\currentversion\explorer\runmru
Description : mru list for items opened in start | run
MRU List Object Recognized!
Location: : S-1-5-21-2000478354-484061587-682003330-1003\software\microsoft\windows media\wmsdk\general
Description : windows media sdk
Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 16
10:36:29 Scan Complete
Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:06:00.110
Objects scanned:89428
Objects identified:2
Objects ignored:0
New critical objects:2
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:43
3 avril 2007 à 10:43
ok super il a trouvé 2 nouveaux objets critiques !
Alors tu coche tout et tu met en quarantaine (move to quarantine)
tente quand même vundofix, ca ne peut pas lui faire de mal !
Alors tu coche tout et tu met en quarantaine (move to quarantine)
tente quand même vundofix, ca ne peut pas lui faire de mal !
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:44
3 avril 2007 à 10:44
kan je clike sur vundofix.exe une page s'ouvre et me dis vundofix.exe is already running puis je dois cliké sur ok c'est normal?
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:46
3 avril 2007 à 10:46
oui click sur ok
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:49
3 avril 2007 à 10:49
kan je clike ok sa se lance pas rien se passe !
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 10:51
3 avril 2007 à 10:51
bon ok regarde s'il n y a pas une icone dans la barre des taches
Pour l'instant est ce qu'une autre fenêtre publicitaire s'est ouverte depuis la suppression avec adaware ?
Pour l'instant est ce qu'une autre fenêtre publicitaire s'est ouverte depuis la suppression avec adaware ?
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 10:55
3 avril 2007 à 10:55
J'ai rien dans la barre des tâches et oui j'ai toujours des page de pub mais c'est plus des anti virus c'est naviSearch
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 11:03
3 avril 2007 à 11:03
C'est bon vundofix marche sa scan
lhionna
Messages postés
363
Date d'inscription
mardi 9 août 2005
Statut
Membre
Dernière intervention
27 mai 2008
54
3 avril 2007 à 11:07
3 avril 2007 à 11:07
Télécharge Navilog
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Placez navilog1.zip sur le bureau puis faites un clic droit / Extraire tout ou Extraire ici afin de décompresser les fichiers (voir la capture ci-dessous).
Ne double-cliquez pas sur navilog1.zip
Double-cliquez sur le fichier navilog1.bat (il se peut que .bat n'apparaisse pas et que vous n'ayez que navilog1).
Une fenêtre noire semblable à celle ci-dessous s'ouvre.
Appuyez sur une touche pour passer à l'étape suivante
Appuyez sur une touche pour passer à l'étape suivante
L'étape suivante va vérifier que vous avez bien décompressé l'archive. Si ce n'est pas le cas, l'exécution va se terminer ici.
Vérifiez que vous avez bien décompressé navilog1.zip ENTIEREMENT sur votre bureau.
Appuyez sur une touche pour passer à l'étape suivante
Le menu du fix s'ouvre alors.
Choisissez l'option 1, pour cela, tapez sur la touche 1 de votre clavier puis appuyez sur la touche entrée de votre clavier.
La vérification du système s'effectue alors... Cela peut prendre plusieurs minutes (de 5 à 10min), soyez patient et ne touchez à rien.
Des inscriptions comme ci-dessous peuvent apparaître.
Le rapport fixnavi.txt s'ouvre alors..
(si ce dernier ne s'ouvre pas : Ouvrez le poste de travail puis Disque C et enfin double-cliquez sur fixnavi.txt)
IMPORTANT : si vous vous faites aidé sur un forum de sécurité, postez le contenu complet de ce rapport.
La partie qui nous interresse est reproduite ci-dessous sur fond gris, elle débute à partir de Recherche Programmes installes
*** Recherche Programmes installes ***
MailSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MailSkinner trouvé !
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
c:\WINDOWS\system32\ejffbidmap.dat
c:\WINDOWS\system32\ejffbidmap_nav.dat
c:\WINDOWS\system32\ejffbidmap_navp.dat
C:\WINDOWS\system32\ejffbidmap.exe
Dans la partie Recherche avec BlackLight Engine/F-secure apparaît les fichiers responsables de l'ouverture des popups.
Vous devez y trouver des fichiers dans le dossier system32 de Windows de la forme :
xxxxxxx.exe
xxxxxxx.dat
xxxxxxx_nav.dat
xxxxxxx_navps.dat
où xxxxxxx est une suite aléatoire de lettres.
Notez cette suite de lettres avant de passer à la partie désinfection.
Eradication de Magic.Control/Navipromo avec navilog1
Pour éradiquer Magic.Control/Navipromo, vous devez donc :
avoir noté cette suite de lettres aléatoires qui est apparue sur votre rapport.
vous devez redémarrer en mode sans échec !
En mode sans échec, vous risquez de ne pas avoir de connexion internet, je vous conseil donc afin de pouvoir avoir les instructions à portée de main:
soit d'enregistrer la page, (fichier / enregistrer-sous)
soit d'imprimer le contenu de la page
Pour redémarrer en mode sans échec, suivez les instructions de la page : Comment Redémarrer en mode sans échec
Une fois en mode sans échec, double-cliquez sur navilog1.bat.. appuyez sur une touche à chaque message Appuyez sur une touche pour continuer.. pour arriver au menu de la capture ci-dessous
Vous devez choisir l'option Désinfection manuelle par saisie nom adware soit donc l'option 4
Appuyez sur touche 4 du clavier puis appuyez sur la touche Entrée du clavier
Le fix va se mettre à travailler, cela peut prendre plusieurs minutes... soyez patient !
Sur la fenêtre noire, le message Si des dll nefastes sont presentes, elles vont être desenregistrees peut apparaître.
Une petite fenêtre RegSrv32 peut alors apparaître avec le message DllUnregisterServer dans <nom de la dll> a réussi
Cliquez simplement sur OK, si d'autres fenêtres de ce type s'ouvrent, cliquez sur OK à chaque fois.
Vous devez ensuite spécifier le radical à supprimer, tapez simplement la suite de lettres que vous noté soigneusement
Appuyez sur la touche Entrée de votre clavier
Afin d'éviter les erreurs, tapez à nouveau cette suite de lettres
Appuyez sur la touche Entrée de votre clavier
Le nettoyage et la suppression de l'infection va se poursuivre.
Le rapport va s'ouvrir alors... Vérifiez bien que dans la partie Mode suppression manuelle, les fichiers soient bien mentionnés comme supprimé.
A ce stade, si vous avez bien suivi les étapes, votre ordinateur est désinfecté de Magic.Control/Navipromo.
Le rapport de désinfection est créé sur le bureau et porte le nom de cleanavi.txt
Si vous vous faites aidé sur un forum de sécurité, enregistrez ce rapport sur votre bureau.
Redémarrez l'ordinateur
Copier/collez le contenu de ce rapport
Si vous ne vous faites pas aidé sur un forum de sécurité :
Redémarrez l'ordianteur
Surfez pour vérifier que les popups de publicités ne s'ouvrent plus.
Note : Si vous des fichiers sains ont été supprimés, ces derniers sont sauvegardés dans le dossier BackupNavi, vous pouvez donc les replacer à leurs emplacements d'origines.
Finir le nettoyageVous pouvez alors supprimer les fichiers de navilog1 qui ont été utilisés pour désinfecter votre ordinateur:
blbetac.exe
blbeta.exe
navilog1.bat
Process,exe
regnavi.reg
traiteregfsbl.bat
traitementfsbl.bat
le dossier backupnavi
Enfin pour terminer :
Cliquez sur menu Démarrer puis Panneau de configuration
Double-clicquez sur Options Internet
Cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimez si présent :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Placez navilog1.zip sur le bureau puis faites un clic droit / Extraire tout ou Extraire ici afin de décompresser les fichiers (voir la capture ci-dessous).
Ne double-cliquez pas sur navilog1.zip
Double-cliquez sur le fichier navilog1.bat (il se peut que .bat n'apparaisse pas et que vous n'ayez que navilog1).
Une fenêtre noire semblable à celle ci-dessous s'ouvre.
Appuyez sur une touche pour passer à l'étape suivante
Appuyez sur une touche pour passer à l'étape suivante
L'étape suivante va vérifier que vous avez bien décompressé l'archive. Si ce n'est pas le cas, l'exécution va se terminer ici.
Vérifiez que vous avez bien décompressé navilog1.zip ENTIEREMENT sur votre bureau.
Appuyez sur une touche pour passer à l'étape suivante
Le menu du fix s'ouvre alors.
Choisissez l'option 1, pour cela, tapez sur la touche 1 de votre clavier puis appuyez sur la touche entrée de votre clavier.
La vérification du système s'effectue alors... Cela peut prendre plusieurs minutes (de 5 à 10min), soyez patient et ne touchez à rien.
Des inscriptions comme ci-dessous peuvent apparaître.
Le rapport fixnavi.txt s'ouvre alors..
(si ce dernier ne s'ouvre pas : Ouvrez le poste de travail puis Disque C et enfin double-cliquez sur fixnavi.txt)
IMPORTANT : si vous vous faites aidé sur un forum de sécurité, postez le contenu complet de ce rapport.
La partie qui nous interresse est reproduite ci-dessous sur fond gris, elle débute à partir de Recherche Programmes installes
*** Recherche Programmes installes ***
MailSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MailSkinner trouvé !
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
c:\WINDOWS\system32\ejffbidmap.dat
c:\WINDOWS\system32\ejffbidmap_nav.dat
c:\WINDOWS\system32\ejffbidmap_navp.dat
C:\WINDOWS\system32\ejffbidmap.exe
Dans la partie Recherche avec BlackLight Engine/F-secure apparaît les fichiers responsables de l'ouverture des popups.
Vous devez y trouver des fichiers dans le dossier system32 de Windows de la forme :
xxxxxxx.exe
xxxxxxx.dat
xxxxxxx_nav.dat
xxxxxxx_navps.dat
où xxxxxxx est une suite aléatoire de lettres.
Notez cette suite de lettres avant de passer à la partie désinfection.
Eradication de Magic.Control/Navipromo avec navilog1
Pour éradiquer Magic.Control/Navipromo, vous devez donc :
avoir noté cette suite de lettres aléatoires qui est apparue sur votre rapport.
vous devez redémarrer en mode sans échec !
En mode sans échec, vous risquez de ne pas avoir de connexion internet, je vous conseil donc afin de pouvoir avoir les instructions à portée de main:
soit d'enregistrer la page, (fichier / enregistrer-sous)
soit d'imprimer le contenu de la page
Pour redémarrer en mode sans échec, suivez les instructions de la page : Comment Redémarrer en mode sans échec
Une fois en mode sans échec, double-cliquez sur navilog1.bat.. appuyez sur une touche à chaque message Appuyez sur une touche pour continuer.. pour arriver au menu de la capture ci-dessous
Vous devez choisir l'option Désinfection manuelle par saisie nom adware soit donc l'option 4
Appuyez sur touche 4 du clavier puis appuyez sur la touche Entrée du clavier
Le fix va se mettre à travailler, cela peut prendre plusieurs minutes... soyez patient !
Sur la fenêtre noire, le message Si des dll nefastes sont presentes, elles vont être desenregistrees peut apparaître.
Une petite fenêtre RegSrv32 peut alors apparaître avec le message DllUnregisterServer dans <nom de la dll> a réussi
Cliquez simplement sur OK, si d'autres fenêtres de ce type s'ouvrent, cliquez sur OK à chaque fois.
Vous devez ensuite spécifier le radical à supprimer, tapez simplement la suite de lettres que vous noté soigneusement
Appuyez sur la touche Entrée de votre clavier
Afin d'éviter les erreurs, tapez à nouveau cette suite de lettres
Appuyez sur la touche Entrée de votre clavier
Le nettoyage et la suppression de l'infection va se poursuivre.
Le rapport va s'ouvrir alors... Vérifiez bien que dans la partie Mode suppression manuelle, les fichiers soient bien mentionnés comme supprimé.
A ce stade, si vous avez bien suivi les étapes, votre ordinateur est désinfecté de Magic.Control/Navipromo.
Le rapport de désinfection est créé sur le bureau et porte le nom de cleanavi.txt
Si vous vous faites aidé sur un forum de sécurité, enregistrez ce rapport sur votre bureau.
Redémarrez l'ordinateur
Copier/collez le contenu de ce rapport
Si vous ne vous faites pas aidé sur un forum de sécurité :
Redémarrez l'ordianteur
Surfez pour vérifier que les popups de publicités ne s'ouvrent plus.
Note : Si vous des fichiers sains ont été supprimés, ces derniers sont sauvegardés dans le dossier BackupNavi, vous pouvez donc les replacer à leurs emplacements d'origines.
Finir le nettoyageVous pouvez alors supprimer les fichiers de navilog1 qui ont été utilisés pour désinfecter votre ordinateur:
blbetac.exe
blbeta.exe
navilog1.bat
Process,exe
regnavi.reg
traiteregfsbl.bat
traitementfsbl.bat
le dossier backupnavi
Enfin pour terminer :
Cliquez sur menu Démarrer puis Panneau de configuration
Double-clicquez sur Options Internet
Cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimez si présent :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
loulou5711
Messages postés
40
Date d'inscription
lundi 2 avril 2007
Statut
Membre
Dernière intervention
9 mai 2007
3 avril 2007 à 11:11
3 avril 2007 à 11:11
Houla je le fais en meme temp ke le scan de vundofix ou j'attend kil finisse son scan
