Sujet Précédent Sujet Suivant

Eset nod32 6

Fermé
OGSikare Messages postés 3 Date d'inscription jeudi 8 août 2013 Statut Membre Dernière intervention 10 août 2013 - 10 août 2013 à 01:38
 Utilisateur anonyme - 11 août 2013 à 08:32
Bonjour, j'ai un problème avec mon Eset qui me spam de message d'alerte un cheval de troie, ou plutôt deux : le Sirefef et le Conedex et j'ignore comment les supprimer.

J'ai également constaté que Eset ne fonctionnait plus à 100% de ses capacités, à chaque démarrage de l'ordi et donc de Eset le message d'erreur suivant apparaît "l'analyse des protocoles d'applications ne fonctionnera pas , une erreur s'est produite lors du démarrage des services. l'analyse des protocoles d'applications (POP3, HTTP) ne fonctionnera pas.

Mes questions sont donc les suivantes comment supprimer ces deux chevaux de troie ?
Mais aussi comment remettre mon antivirus sur le droit chemin ?

S'il y a une âme charitable qui a un peu de temps à me consacrer,il serait récompensé par ma reconnaissance éternelle!!
Cordialement Thomas


A voir également:

4 réponses

Réponse 1 / 4
Utilisateur anonyme
10 août 2013 à 01:43
Bonsoir

[*] Télécharger sur le bureau RogueKiller (by tigzy) version X64
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

0
Réponse 2 / 4
OGSikare Messages postés 3 Date d'inscription jeudi 8 août 2013 Statut Membre Dernière intervention 10 août 2013
10 août 2013 à 11:50
Bonjour comme demandé j'ai téléchargé Roguekiller dont voici le rapport du scan :
(merci de m'accorder de votre temps)

RogueKiller V8.6.5 _x64_ [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Toko [Droits d'admin]
Mode : Recherche -- Date : 08/10/2013 11:47:11
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[ZeroAccess][SERVICE] ???etadpug -- "C:\Program Files (x86)\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\ \...\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" < [x] -> STOPPÉ

¤¤¤ Entrees de registre : 14 ¤¤¤
[RUN][ZeroAccess] HKCU\[...]\Run : Google Update ("C:\Users\Toko\AppData\Local\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\?????????\?????????\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" >) -> TROUVÉ
[RUN][ZeroAccess] HKUS\S-1-5-21-1519480527-3262651805-3612443715-1000\[...]\Run : Google Update ("C:\Users\Toko\AppData\Local\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\?????????\?????????\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" >) -> TROUVÉ
[SERVICE][ZeroAccess] HKLM\[...]\CCSet\[...]\Services : ???etadpug ("C:\Program Files (x86)\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\ \...\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" < [x]) -> TROUVÉ
[SERVICE][ZeroAccess] HKLM\[...]\CS001\[...]\Services : ???etadpug ("C:\Program Files (x86)\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\ \...\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" < [x]) -> TROUVÉ
[SERVICE][ZeroAccess] HKLM\[...]\CS002\[...]\Services : ???etadpug ("C:\Program Files (x86)\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\ \...\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" < [x]) -> TROUVÉ
[HJ POL] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HID SVC][Masqué de l'API] HKLM\[...]\CCSet\[...]\Services : . e () -> TROUVÉ
[HID SVC][Masqué de l'API] HKLM\[...]\CS001\[...]\Services : . e () -> TROUVÉ
[HID SVC][Masqué de l'API] HKLM\[...]\CS002\[...]\Services : . e () -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_32\Desktop.ini [-] --> TROUVÉ
[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_64\Desktop.ini [-] --> TROUVÉ
[ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpClient.dll : C:\Program Files\Windows Defender\MpClient.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpOAV.dll : C:\Program Files\Windows Defender\MpOAV.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpRTP.dll : C:\Program Files\Windows Defender\MpRTP.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpSvc.dll : C:\Program Files\Windows Defender\MpSvc.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MSASCui.exe : C:\Program Files\Windows Defender\MSASCui.exe >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Repertoire] Install : C:\Users\Toko\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK7575GSX +++++
--- User ---
[MBR] 099c94534b80c4e88ad9d761a45739db
[BSP] fed1df408fa1b10d71f7a9ac47c0bcb0 : Windows Vista MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 697888 Mo
2 - [XXXXXX] NTFS (0x17) [HIDDEN!] Offset (sectors): 1432348672 | Size: 16015 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_08102013_114711.txt >>
0
Réponse 3 / 4
OGSikare Messages postés 3 Date d'inscription jeudi 8 août 2013 Statut Membre Dernière intervention 10 août 2013
10 août 2013 à 12:30
J'ai ré-effectué un scan car je n'avais pas Roguekiller sur le bureau mes dans mes téléchargement!( je ne sais pas si cela a beaucoup d'importance donc voila :
RogueKiller V8.6.5 _x64_ [Aug 5 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : Toko [Droits d'admin]
Mode : Recherche -- Date : 08/10/2013 12:27:28
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 1 ¤¤¤
[ZeroAccess][SERVICE] ???etadpug -- "C:\Program Files (x86)\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\ \...\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" < [x] -> STOPPÉ

¤¤¤ Entrees de registre : 14 ¤¤¤
[RUN][ZeroAccess] HKCU\[...]\Run : Google Update ("C:\Users\Toko\AppData\Local\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\?????????\?????????\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" >) -> TROUVÉ
[RUN][ZeroAccess] HKUS\S-1-5-21-1519480527-3262651805-3612443715-1000\[...]\Run : Google Update ("C:\Users\Toko\AppData\Local\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\?????????\?????????\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" >) -> TROUVÉ
[SERVICE][ZeroAccess] HKLM\[...]\CCSet\[...]\Services : ???etadpug ("C:\Program Files (x86)\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\ \...\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" < [x]) -> TROUVÉ
[SERVICE][ZeroAccess] HKLM\[...]\CS001\[...]\Services : ???etadpug ("C:\Program Files (x86)\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\ \...\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" < [x]) -> TROUVÉ
[SERVICE][ZeroAccess] HKLM\[...]\CS002\[...]\Services : ???etadpug ("C:\Program Files (x86)\Google\Desktop\Install\{292fc164-9aa4-4d67-fc6e-8529b9196041}\ \...\?????\{292fc164-9aa4-4d67-fc6e-8529b9196041}\GoogleUpdate.exe" < [x]) -> TROUVÉ
[HJ POL] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[HID SVC][Masqué de l'API] HKLM\[...]\CCSet\[...]\Services : . e () -> TROUVÉ
[HID SVC][Masqué de l'API] HKLM\[...]\CS001\[...]\Services : . e () -> TROUVÉ
[HID SVC][Masqué de l'API] HKLM\[...]\CS002\[...]\Services : . e () -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpClient.dll : C:\Program Files\Windows Defender\MpClient.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpOAV.dll : C:\Program Files\Windows Defender\MpOAV.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpRTP.dll : C:\Program Files\Windows Defender\MpRTP.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MpSvc.dll : C:\Program Files\Windows Defender\MpSvc.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MSASCui.exe : C:\Program Files\Windows Defender\MSASCui.exe >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> TROUVÉ
[ZeroAccess][Repertoire] Install : C:\Users\Toko\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: TOSHIBA MK7575GSX +++++
--- User ---
[MBR] 099c94534b80c4e88ad9d761a45739db
[BSP] fed1df408fa1b10d71f7a9ac47c0bcb0 : Windows Vista MBR Code
Partition table:
0 - [ACTIVE] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 697888 Mo
2 - [XXXXXX] NTFS (0x17) [HIDDEN!] Offset (sectors): 1432348672 | Size: 16015 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_08102013_122728.txt >>
RKreport[0]_S_08102013_114711.txt
0
Réponse 4 / 4
Utilisateur anonyme
11 août 2013 à 08:32
Bonjour

Tu relances Roguekiller option suppression et tu me postes son rapport;merci

@+
0

Discussions similaires

Règle du jeu
Anonyme -
georges97 -

1 réponse
Comment rentrer le nouveau code activation pour avoir acres aux chaînes
Laueiz -
Andy31200 -

7 réponses
tiret du 6 sur mac
CHOUPETTE -
Francis_2023 -

1 réponse
qwerty
jojo13220 -
baladur13 -

2 réponses
combien 6 amperes restituent en watt
picardie -
blux -

3 réponses