virus adware gen .... AIdez moi please!!!

Question

Bonjour, pourriez vous m aider svp??? j ai un virus adware gen qui a  ete detecter, j ai essayer de le nettoyer avec c cleaner, adware se, ... depuis des que je vais sur google je n arrive plus a aller la ou je veux je tape l adresse et je suis rediriger vers d autres sites similaires anglais !!! pourriez vous me trouver une solution merci.

Darkkiller · Answer

Bonjour,

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : !
 Renomme-le en Scanner.exe
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

zoritxar · Answer

salut ok je le fais  merci

zoritxar · Answer

Logfile of HijackThis v1.99.1
Scan saved at 18:36:01, on 11/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\VM303_STI.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\GrabIt\GrabIt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\claude\LOCALS~1\Temp\Rar$EX00.406\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Startup: HcwSyncIt.lnk = C:\Program Files\WinTV\Scheduler\EPG\TvTv\HcwSyncIt.exe
O4 - Startup: FreeBot.lnk = C:\Program Files\FreeBot\freebot.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

Darkkiller · Answer

Re,

Prends connaissance du contenu le lien suivant: 

http://www.f-secure.com/products/license-terms/eult_fra.pdf 

Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger. 

Maintenant fais un clic droit sur ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 

Fais un clic droit sur navilog1.zip et choisis "tout extraire" 

Ensuite double clique sur navilog1.bat 

Laisses-toi guider. 

Au menu principal, choisis 1 et valides. 

(Ne fais pas le choix 2 sans notre avis/accord) 

Patientes jusqu'au message : 

*** Analyse Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc note va s'ouvrir. 

Copies-colles l'intégralité dans une réponse. 

Refermes le bloc note. 

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

zoritxar · Answer

Search Navipromo version 1.1.3 commencé le 11/04/2007 à 18:55:53,31
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\claude\Bureau
avilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\claude\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32	ixezgujwm.dat trouvé !
** 
C:\WINDOWS\system32	ixezgujwm.dat trouvé !
*** 
**** 
C:\WINDOWS\system32	ixezgujwm_navps.dat trouvé !
***** 
C:\WINDOWS\system32	ixezgujwm_nav.dat trouvé !
****** 
******* 
******** 
 
 
*** Analyse Terminé le 11/04/2007 à 18:56:54,85 ***

Darkkiller · Answer

RE,


Redémarre en mode sans échec tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm
Ouvre navilog.bat et choisis l'option 2 .
Redémarre normalement et poste le log.

Darkkiller · Answer

Re,

LE log est dans ce chemin : 

fixnavi.txt

zoritxar · Answer

lean Navipromo version 1.1.3 commencé le 11/04/2007 à 22:47:57,79

Fix lancé depuis C:\Documents and Settings\claude\Bureau
avilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\claude\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\claude\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisé avec succès !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

*** Nettoyage termine le 11/04/2007 à 22:48:40,62 ***

Darkkiller · Answer

Re,

Reposte un log Hijackthis stp.

zoritxar · Answer

salut et merci encor pour ton aide   klod

Darkkiller · Answer

RE,

Rends toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html

Clique sur parcourir et cherche ce fichier :

C:\Program Files\FreeBot\freebot.exe

Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 
----------------------------------------------------------------------------
AVG anti spyware 
https://www.01net.com/ 

(n'oublie pas de le mettre a jour avant de lancer le scan) 


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

/!\ Si un fichier est infecté en fin d'analyse /!\ 
Clique sur "Appliquer toutes les actions " 

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

Darkkiller · Answer

Re,

Ok fait le scan AVG A-S

Darkkiller · Answer

Re,

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique. 

----------------------------------------------------------------------------

Télécharge Ccleaner : http://www.filehippo.com/download/dfd2c33821e6c294ab7e186cf58ea0eb/download/
Et suis les instructions donnée dans ce lien :

http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Darkkiller · Answer

Re,

Refait une analyse AVG anti-spyware.

zoritxar · Answer

re , j ai lancer, il y a des fichiers infectes encore , dois je les supprimer definitivement??   toujours pareil des que je vais sur google meme cas de figure je n arrive pas a aller la ou je veux, ca me  dit voulez vous installer c cleaner analyse gratuite??? ou bien ...    merci si vous savez quoi faire

Darkkiller · Answer

Re,

Poste le log AVG A-S sa m'aidera a voir où en est ton infection.

Darkkiller · Answer

Re,

SUpprime ces fichiers :

C:\Documents and Settings\claude\Local Settings\Temporary Internet Files\Content.IE5\UM2G60RE\installdrivecleanerstart_fr[1].exe

C:\Documents and Settings\claude\Local Settings\Temporary Internet Files\Content.IE5\UM2G60RE\installdrivecleanerstart_fr[2].exe

Ensuite vide ton cache :

Outils>Options Internet > Historique de navigation > Supprimer > Et tu supprimes tout (cookies, fichiers internet temporaires etc...)

Darkkiller · Answer

RE,

Redémarre en mode sans échec tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm
Et supprime les fichiers que je t'ai dit.

Utilisateur anonyme · Answer

hello 

Juste pour suivre ..

Darkkiller · Answer

Re,

Un chti  passage ;)

Darkkiller · Answer

RE,

On fait d'une autre manière :

Outils > Options INternet > HIstorique de navigation > Supprimer > et tu supprime tout (cookies, fichiers temporaires etc ...) N'hésites pas a le faire plusieurs fois par semaine.

Darkkiller · Answer

Re,

Poste le rapport AVG A-S

Darkkiller · Answer

Re,

Pas de virus dans AVG A-S des simples cookies ^^

Donc :

scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 

Clic sur l'image Kaspersky Online Scanner 
Clic sur J'accepte 
Installes le ActiveX 
Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant 
Clic sur Paramètres d'analyse 
Coche la case Étendue >> Ok 
Clic sur Poste de travail pour faire un scan complet 
Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous... 
Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt) 
Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté

Darkkiller · Answer

Re,

De mon coté plus rien. Et du tien ?

zoritxar · Answer

re , je suis toujours avec ce probleme sur google, c est a dire que je veux par exemple ebay je clique dessus et c est autre chose qui vient  .... comment faire reinstaller la barre google?

Darkkiller · Answer

RE,

C'est bizarre car de mon coté plus rien !
Pour désinstaller la barre d'outils google tu fait els manips suivantes :

Demarrer > Panneau De Configuration > Ajout/Suppression De Programmes > Et tu cherche google toolbar ou un truc dans le genre puis tu supprime.

Puis pour la réinstalelr c'est dans ce lien : http://www.google.com/intl/fr/toolbar/ie/index.html

Utilisateur anonyme · Answer

Hello Dark

En fait tu as fais fixer Wareout hors le fix wareout n'a pas fonctionné, un rapport smitfraudfix devrait affirmer celà ;-)

Coriace en ce moment .. (°_°)

Darkkiller · Answer

Re,

Ok merci "laurent" si c'est bien ton prénom ^^

Donc :

Tu vas télécharger SmitFraudFix : 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe 

Suis ces procédures: 

Double-clique sur smitfraudfix.exe 
Sélectionne 1 (MAIS SURTOUT PAS LE 2 JE TE DIRAIS QUAND TU POURRA LE FAIRE ) puis appuie "entrer" ensuite un rapport sera généré dans ce chemin : 

C:\rapport.txt 

Puis tu le colle dans ton prochain post

Remarque: 

Process.exe est detecté par certains antivirus. 
Ce n'est pas un virus, mais il peut arreter des logiciel de securité avec certaine manipulation. 
C'est pour cela qu'il est detecté par les antivirus.

Darkkiller · Answer

Re,

Fait smitfraudfix.

Darkkiller · Answer

RE,


repost un log Hijackthis, merci

Darkkiller · Answer

RE,

Ouvre Hijackthis et clique sur "Do a system scan only" et coche ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/

Et quand tu as coché ces lignes, clique sur "Fix checked"

Dit tu connais la provenance de ce fichier : 

C:\Program Files\FreeBot\freebot.exe

?

Darkkiller · Answer

Re,

La je peine. Tu est redirigé vers quels sites précisement ?

Darkkiller · Answer

RE,

J'ai demandé a un autre helper ton cas il va me répondre d'ici 1 H.
Ne t"inquite pas ton infectio n'est pas grave c'est juste que je ne détecte plus rien dans ton log Hijackthis.

Darkkiller · Answer

RE,

Je suis de retour !


Téléchargez le programme Diaghelp, de Malekal => http://www.malekal.com/download/DiagHelp.zip Décompressez l'archive dans un dossier et faites un double clic sur go.cmd

Tiens un tuto très bien formé : https://www.futura-sciences.com/tech/dossiers/informatique-malwares-premiers-gestes-desinfecter-machine-701/page/3/


Lis tout avant de commencer quoi que ce soit ;)

----------------------------------------------------------------------------


téléchargez RkUnhooker :

http://rkunhooker1.narod.ru/rkunhooker_v3/RkU3.31.150.420.rar

Dézipper l'archive sur votre Bureau.

Lancez-le. L'assistant d'installation s'ouvre alors. Suivez la procédure d'installation (appuyez sur Install) et cliquez sur Close

Allez ensuite dans le menu Démarrer - Tous les programmes - RkUnhooker et cliquez sur Rootkit Unhooker.


Puis aussi un tuto très bien formé : https://www.futura-sciences.com/tech/dossiers/informatique-malwares-premiers-gestes-desinfecter-machine-701/page/5/

Lis tout également avant de commencer quoi que ce soit !

Puis poste les  2 rapports.

Bonne chance.

zoritxar · Answer

>Processes
>Drivers
>Files
Suspect File: \?\C:\Documents and Settings\CLAUDE\Local Settings\Temp\Rar$DI00.797\GO.CMD Status: Hidden
Suspect File: \?\C:\Documents and Settings\CLAUDE\Local Settings\Temp\Rar$DI01.047\GO.CMD Status: Hidden
Suspect File: \?\C:\WINDOWS\SoftwareDistribution\DataStore\Logs\TMP.EDB Status: Hidden
>Hooks
[1228]CalCheck.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[1228]CalCheck.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[1228]CalCheck.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[1228]CalCheck.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[1428]IEXPLORE.EXE-->user32.dll-->DialogBoxIndirectParamA, Type: Inline - RelativeJump at address 0x7E3D6B50 hook handler located in [ieframe.dll]
[1428]IEXPLORE.EXE-->user32.dll-->DialogBoxIndirectParamW, Type: Inline - RelativeJump at address 0x7E3B2032 hook handler located in [ieframe.dll]
[1428]IEXPLORE.EXE-->user32.dll-->DialogBoxParamA, Type: Inline - RelativeJump at address 0x7E3BB10C hook handler located in [ieframe.dll]
[1428]IEXPLORE.EXE-->user32.dll-->DialogBoxParamW, Type: Inline - RelativeJump at address 0x7E3A555F hook handler located in [ieframe.dll]
[1428]IEXPLORE.EXE-->user32.dll-->MessageBoxExA, Type: Inline - RelativeJump at address 0x7E3D05FC hook handler located in [ieframe.dll]
[1428]IEXPLORE.EXE-->user32.dll-->MessageBoxExW, Type: Inline - RelativeJump at address 0x7E3D05D8 hook handler located in [ieframe.dll]
[1428]IEXPLORE.EXE-->user32.dll-->MessageBoxIndirectA, Type: Inline - RelativeJump at address 0x7E3BA04A hook handler located in [ieframe.dll]
[1428]IEXPLORE.EXE-->user32.dll-->MessageBoxIndirectW, Type: Inline - RelativeJump at address 0x7E3E62AB hook handler located in [ieframe.dll]
[1512]HcwSyncIt.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[1512]HcwSyncIt.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[1512]HcwSyncIt.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[1512]HcwSyncIt.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[188]LAUNCH~1.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[188]LAUNCH~1.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[188]LAUNCH~1.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[188]LAUNCH~1.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[1976]AspireService.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[1976]AspireService.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[1976]AspireService.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[1976]AspireService.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[2232]CMD.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[2232]CMD.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[2232]CMD.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[2232]CMD.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[2368]UnlockerAssistant.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[2368]UnlockerAssistant.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[2368]UnlockerAssistant.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[2368]UnlockerAssistant.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3136]WinRAR.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3136]WinRAR.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3136]WinRAR.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3136]WinRAR.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3516]EXPLORER.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3516]EXPLORER.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3516]EXPLORER.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3516]EXPLORER.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3516]EXPLORER.EXE-->shell32.dll-->SHFileOperationW, Type: Inline - RelativeJump at address 0x7CA7FD0A hook handler located in [UnlockerHook.dll]
[352]CTFMON.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[352]CTFMON.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[352]CTFMON.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[352]CTFMON.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3832]SOUNDMAN.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3832]SOUNDMAN.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3832]SOUNDMAN.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3832]SOUNDMAN.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3844]PDVDServ.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3844]PDVDServ.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3844]PDVDServ.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3844]PDVDServ.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3924]RUNDLL32.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3924]RUNDLL32.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3924]RUNDLL32.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3924]RUNDLL32.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3936]JUSCHED.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3936]JUSCHED.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3936]JUSCHED.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3936]JUSCHED.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3964]MediaSync.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3964]MediaSync.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3964]MediaSync.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3964]MediaSync.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3980]HPZTSB09.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3980]HPZTSB09.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3980]HPZTSB09.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3980]HPZTSB09.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[3996]ashDisp.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[3996]ashDisp.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[3996]ashDisp.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[3996]ashDisp.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[4032]VM303_STI.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[4032]VM303_STI.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[4032]VM303_STI.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[4032]VM303_STI.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[488]PcSync2.exe-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[488]PcSync2.exe-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[488]PcSync2.exe-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[488]PcSync2.exe-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[592]MSNMSGR.EXE-->kernel32.dll-->SetUnhandledExceptionFilter, Type: Inline - RelativeJump at address 0x7C84479D hook handler located in [msnmsgr.exe]
[592]MSNMSGR.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[592]MSNMSGR.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[592]MSNMSGR.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[592]MSNMSGR.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
[860]WINLOGON.EXE-->ntdll.dll-->NtCreateSymbolicLinkObject, Type: Inline - RelativeJump at address 0x7C91D7D2 hook handler located in [unknown_code_page]
[860]WINLOGON.EXE-->ntdll.dll-->NtDeleteObjectAuditAlarm, Type: Inline - RelativeJump at address 0x7C91D8CE hook handler located in [unknown_code_page]
[860]WINLOGON.EXE-->ntdll.dll-->NtQueryDefaultUILanguage, Type: Inline - RelativeJump at address 0x7C91DF5E hook handler located in [unknown_code_page]
[860]WINLOGON.EXE-->ntdll.dll-->NtSetUuidSeed, Type: Inline - RelativeJump at address 0x7C91E7BC hook handler located in [unknown_code_page]
!!POSSIBLE ROOTKIT ACTIVITY DETECTED!! =)

zoritxar · Answer

salut , je  n arrive pas a faire marcher diag help,  j ai tâper le chiffre et fait entreé ca demarre pas j ai beau attendre   merci

Darkkiller · Answer

Je pense que le log d'anti rootkit me suffira ;).

Darkkiller · Answer

RE,

SA aide je l'analyse tout de suite !

Darkkiller · Answer

RE,

Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

Puis poste le log
---------------------------------------------------------------------------

Puis refait un scan DiagHelp.

Darkkiller · Answer

Re,

D'autres problèmes ? J'ai trouvé ton infection car Wareout se cachait dans le registre donc :

Télécharge Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Puis un ptit tuto livré avec : http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

PUIS NETTOYE SURTOUT LE REGISTRE et tu me dira si tu as d'autres problèmes pas la suite.

Darkkiller · Answer

Re,

Okay !

Utilisateur anonyme · Answer

:-)

c:\Documents and Settings\claude\Mes documents\Jami\JM\webmediaplayer_setup.exe << à supprimer, c'est de la saloprie

et non je suis pas laurent ;-)

++

Darkkiller · Answer

Re,

Bien joué !
Désolé j'ai confondu avec Aur3n7!

afideg · Answer

Hé hé,

Ils sont diamétralement opposés   lol 

;)

Salut Amigo  ;)

Al.

Darkkiller · Answer

RE,

Refait un scan Diaghelp option 1

zoritxar · Answer

C:\WINDOWS\System32/drivers\aswRdr.sys -->15/01/2007 18:26:08 C:\WINDOWS\System32/drivers\aswTdi.sys -->15/01/2007 18:25:24 C:\WINDOWS\System32/drivers\aswmon.sys -->21/12/2006 00:56:14 C:\WINDOWS\System32/drivers\aswmon2.sys -->21/12/2006 00:56:00 C:\WINDOWS\System32/drivers\aavmker4.sys -->21/12/2006 00:51:58 C:\WINDOWS\System32/drivers\wpdusb.sys -->18/10/2006 20:00:00 C:\WINDOWS\System32/drivers mwcd.sys -->10/10/2006 08:54:34 C:\WINDOWS\System32 vapps.xml -->15/04/2007 18:14:26 C:\WINDOWS\System32\wpa.dbl -->15/04/2007 18:14:22 C:\WINDOWS\System32 mp.txt -->13/04/2007 21:39:50 C:\WINDOWS\System32 mp.reg -->13/04/2007 21:39:50 C:\WINDOWS\System32\MRT.exe -->03/04/2007 22:48:52 C:\WINDOWS\System32\FNTCACHE.DAT -->03/04/2007 20:13:48 C:\WINDOWS\System32\winsrv.dll -->17/03/2007 15:44:48 C:\WINDOWS\System32\LegitCheckControl.dll -->15/03/2007 18:19:28 C:\WINDOWS\System32\WgaTray.exe -->15/03/2007 18:17:20 C:\WINDOWS\System32\WgaLogon.dll -->15/03/2007 18:16:48 C:\WINDOWS\System32\xpsp3res.dll -->09/03/2007 13:51:20 C:\WINDOWS\System32\ikhcore.log -->08/03/2007 19:45:00 C:\WINDOWS\System32\mf3216.dll -->08/03/2007 17:37:50 C:\WINDOWS\System32\user32.dll -->08/03/2007 17:37:50 C:\WINDOWS\System32\gdi32.dll -->08/03/2007 17:37:50 C:\WINDOWS\System32\win32k.sys -->08/03/2007 17:33:58 C:\WINDOWS\System32\jupdate-1.5.0_11-b03.log -->05/03/2007 09:16:48 C:\WINDOWS\System32 toskrnl.exe -->28/02/2007 18:02:36 C:\WINDOWS\System32 tkrnlpa.exe -->28/02/2007 18:02:36 C:\WINDOWS\System32\TZLog.log -->16/02/2007 22:18:10 C:\WINDOWS\System32\Loadwer.bwz -->11/02/2007 22:01:32 C:\WINDOWS\System32\upnphost.dll -->05/02/2007 22:19:06 C:\WINDOWS\System32 zchange.exe -->29/01/2007 09:58:06 C:\WINDOWS\System32\hhctrl.ocx -->23/01/2007 20:31:20 C:\WINDOWS\System32\CONFIG.NT -->19/01/2007 14:05:44 C:\WINDOWS\ModemLog_Modem 56000 bps Standard.txt -->15/04/2007 18:13:54 C:\WINDOWS\wiadebug.log -->15/04/2007 18:13:48 C:\WINDOWS\0.log -->15/04/2007 18:13:34 C:\WINDOWS\bootstat.dat -->15/04/2007 18:13:32 C:\WINDOWS\SchedLgU.Txt -->15/04/2007 14:49:12 C:\WINDOWS\wiaservc.log -->15/04/2007 14:49:12 C:\WINDOWS\WindowsUpdate.log -->15/04/2007 14:48:58 C:\WINDOWS\HCWPNP.INI -->14/04/2007 22:01:52 C:\WINDOWS\win.ini -->12/04/2007 23:18:22 C:\WINDOWS\system.ini -->12/04/2007 23:18:22 C:\WINDOWS\Sti_Trace.log -->12/04/2007 13:19:42 C:\WINDOWS um41.jbd -->19/03/2007 16:00:00 C:\WINDOWS\info147.sys -->19/03/2007 16:00:00 C:\WINDOWS\win.tmp -->07/03/2007 18:42:44 C:\WINDOWS\system.tmp -->18/02/2007 11:53:12 C:\WINDOWS wunk_16.exe |05/08/2004 05:00:00 C:\WINDOWS wunk_32.exe |05/08/2004 05:00:00 C:\WINDOWS\ALAUNCH.EXE |23/06/2005 01:36:20 C:\WINDOWS\AMOVE.EXE |24/05/2002 00:34:46 C:\WINDOWS\APANEL.EXE |30/05/2002 22:24:48 C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06 C:\WINDOWS\alcrmv.exe |09/09/2005 16:39:00 C:\WINDOWS\alcupd.exe |12/08/2005 18:40:00 C:\WINDOWS\soundman.exe |22/09/2005 16:42:00 C:\WINDOWS\delttsul.exe |16/09/1998 22:25:24 C:\WINDOWS\ALCFDRTM.EXE |04/03/2006 12:52:25 C:\WINDOWS\VMZoom.exe |29/01/2007 12:22:27 C:\WINDOWS\Sti303.exe |29/01/2007 12:22:28 C:\WINDOWS\VM303_STI.EXE |29/01/2007 12:22:28 C:\WINDOWS\VM303Cap.exe |29/01/2007 12:22:28 C:\WINDOWS\IsUn040c.exe |03/03/2006 11:55:07 C:\WINDOWS wain.dll |05/08/2004 05:00:00 C:\WINDOWS wain_32.dll |05/08/2004 05:00:00 C:\WINDOWS\VMPipe.dll |29/01/2007 12:22:28 C:\WINDOWS\pcdlib32.dll |25/02/2006 13:04:48 C:\WINDOWS\system32\append.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\debug.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\dvdplay.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\edlin.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\exe2bin.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\fastopen.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\mem.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\mscdexnt.exe |05/08/2004 05:00:00 C:\WINDOWS\system32 lsfunc.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\setver.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\share.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\usrmlnka.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\usrprbda.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\usrshuta.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\RTLCPL.exe |22/09/2005 18:28:00 C:\WINDOWS\system32\java.exe |05/03/2007 09:16:47 C:\WINDOWS\system32\javaw.exe |05/03/2007 09:16:47 C:\WINDOWS\system32\aswBoot.exe |06/07/2006 14:03:06 C:\WINDOWS\system32\swreg.exe |13/04/2007 20:27:30 C:\WINDOWS\system32\dosx.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\javaws.exe |05/03/2007 09:16:47 C:\WINDOWS\system32 edir.exe |05/08/2004 05:00:00 C:\WINDOWS\system32\swsc.exe |13/04/2007 20:27:30 C:\WINDOWS\system32\ChCfg.exe |15/07/2005 16:48:00 C:\WINDOWS\system32\NVUNINST.EXE |28/09/2005 11:08:08 C:\WINDOWS\system32 vusmb.exe |28/09/2005 11:08:08 C:\WINDOWS\system32 vunrm.exe |28/09/2005 11:08:08 C:\WINDOWS\system32\CapabilityTable.exe |28/09/2005 11:10:42 C:\WINDOWS\system32\Uninstall_eRecovery.exe |26/09/2005 16:40:32 C:\WINDOWS\system32\dumphive.exe |13/04/2007 20:27:30 C:\WINDOWS\system32 vsvc32.exe |16/12/2005 13:50:50 C:\WINDOWS\system32 vudisp.exe |16/12/2005 13:52:56 C:\WINDOWS\system32\keystone.exe |16/12/2005 13:50:49 C:\WINDOWS\system32 vappbar.exe |16/12/2005 13:50:49 C:\WINDOWS\system32 vcolor.exe |16/12/2005 13:50:49 C:\WINDOWS\system32 vdspsch.exe |16/12/2005 13:50:49 C:\WINDOWS\system32 wiz.exe |16/12/2005 13:50:50 C:\WINDOWS\system32\swxcacls.exe |13/04/2007 20:27:30 C:\WINDOWS\system32\Process.exe |13/04/2007 20:27:30 C:\WINDOWS\system32\SrchSTS.exe |13/04/2007 20:27:30 C:\WINDOWS\system32\ir32_32.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\jgaw400.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\jgmd400.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\jgsd400.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\jgsh400.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\mdwmdmsp.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\msencode.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\slbrccsp.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\spnike.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\sprio600.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\sprio800.dll |05/08/2004 05:00:00 C:\WINDOWS\system32 sd32.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\win87em.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\paqsp.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrcntra.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrcoina.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrdpa.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrdtea.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrfaxa.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrlbva.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrrtosa.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrsdpia.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrsvpia.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrv42a.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrv80a.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrvoica.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\usrvpa.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\SierraNW.dll |31/07/2006 19:04:30 C:\WINDOWS\system32\NTICDMK7.dll |23/01/2005 12:11:42 C:\WINDOWS\system32\NTIMPEG2.dll |23/01/2005 12:11:42 C:\WINDOWS\system32\NTIMP3.dll |23/01/2005 12:11:42 C:\WINDOWS\system32\NTIFCD3.dll |23/01/2005 12:11:42 C:\WINDOWS\system32\amstream.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\atmfd.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\atmlib.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\compatUI.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\encdec.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\iccvid.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\SNWValid.dll |31/07/2006 19:04:30 C:\WINDOWS\system32\msdmo.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\cncs232.dll |25/06/2006 12:54:21 C:\WINDOWS\system32\qedwipes.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\sbe.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\slbcsp.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\slbiop.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\NTIBUN4.dll |23/01/2005 12:12:26 C:\WINDOWS\system32\ir41_qc.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\ir41_qcx.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\ir50_32.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\ir50_qc.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\ir50_qcx.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\hcwtvwnd.dll |08/09/2006 12:36:55 C:\WINDOWS\system32\EqnClass.Dll |05/08/2004 05:00:00 C:\WINDOWS\system32\spxcoins.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\dgsetup.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\dgrpsetu.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\hcwhook.dll |08/09/2006 12:36:52 C:\WINDOWS\system32\hcwi2c32.dll |08/09/2006 12:36:52 C:\WINDOWS\system32\hticons.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\hcwpnp32.dll |08/09/2006 12:36:42 C:\WINDOWS\system32\hcwutl32.dll |08/09/2006 12:35:25 C:\WINDOWS\system32\isrdbg32.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\dmcrypto.dll |08/09/2006 12:36:43 C:\WINDOWS\system32\hcwsched.dll |08/09/2006 12:37:07 C:\WINDOWS\system32\hcwsnbd9.dll |08/09/2006 12:36:43 C:\WINDOWS\system32\3DES.dll |08/09/2006 12:37:07 C:\WINDOWS\system32\bdco1.dll |29/07/2005 17:09:46 C:\WINDOWS\system32\bdco1ins.dll |29/07/2005 17:09:46 C:\WINDOWS\system32 vconrm.dll |29/07/2005 00:25:32 C:\WINDOWS\system32\fdco1.dll |29/07/2005 17:09:58 C:\WINDOWS\system32\fdco1ins.dll |29/07/2005 17:09:58 C:\WINDOWS\system32\RtlCPAPI.dll |16/09/2005 14:14:00 C:\WINDOWS\system32\Hmpg12.dll |03/09/2001 23:46:38 C:\WINDOWS\system32\multiplex_vcd.dll |26/12/2001 16:12:30 C:\WINDOWS\system32\HMPV2_ENC.dll |30/07/2001 16:33:56 C:\WINDOWS\system32\HMPV2_ENC_MMX.dll |23/07/2001 22:04:36 C:\WINDOWS\system32\XceedSco.dll |19/05/2003 11:37:20 C:\WINDOWS\system32\XceedCry.dll |02/02/2003 12:01:34 C:\WINDOWS\system32\PsisDecd.dll |08/09/2006 12:35:25 C:\WINDOWS\system32\hypertrm.dll |17/11/2004 18:42:34 C:\WINDOWS\system32 vwddi.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 v4_disp.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vnt4cpl.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vmccs.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vhwvid.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vcod.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vapi.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vcodins.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 voglnt.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vcpl.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vmctray.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 mwcdcls.dll |13/11/2006 09:31:58 C:\WINDOWS\system32 view.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vshell.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwdmcpl.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwimg.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vmccsrs.dll |16/12/2005 13:50:49 C:\WINDOWS\system32 vrsar.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsar.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrscs.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrscs.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsda.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsda.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsde.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsde.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsel.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsel.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrseng.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrseng.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrses.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrses.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsesm.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsesm.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsfi.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsfi.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsfr.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsfr.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrshe.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrshe.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrshu.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrshu.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsit.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsit.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsja.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsja.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsko.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsko.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsnl.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsnl.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsno.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsno.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrspl.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrspl.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrspt.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrspt.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsptb.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsptb.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrsru.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrsru.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrssk.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrssk.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrssl.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrssl.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrssv.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrssv.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrstr.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrstr.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrszhc.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrszhc.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vrszht.dll |16/12/2005 13:50:50 C:\WINDOWS\system32 vwrszht.dll |16/12/2005 13:50:50 C:\WINDOWS\system32\hcwTVDlg.dll |08/09/2006 12:36:52 C:\WINDOWS\system32\hcwChan.dll |08/09/2006 12:36:52 C:\WINDOWS\system32\hpzcon09.dll |01/09/2003 12:14:52 C:\WINDOWS\system32\hpzcoi09.dll |01/09/2003 12:14:10 C:\WINDOWS\system32\hpzsnt09.dll |01/09/2003 12:23:24 C:\WINDOWS\system32\hcwChDB.dll |08/09/2006 12:36:43 C:\WINDOWS\system32\mdmxsdk.dll |04/03/2006 12:23:36 C:\WINDOWS\system32\hsfci010.dll |04/03/2006 12:23:39 C:\WINDOWS\system32\Bt848WST.DLL |08/09/2006 12:36:55 C:\WINDOWS\system32\SIntf16.dll |01/11/2006 12:48:50 C:\WINDOWS\system32\Dbgwproc.dll |06/10/2006 20:36:50 C:\WINDOWS\system32\SIntf32.dll |01/11/2006 12:48:50 C:\WINDOWS\system32\SIntfNT.dll |01/11/2006 12:48:50 C:\WINDOWS\system32 sesetup.dll |13/11/2006 09:32:02 C:\WINDOWS\system32\ff_vfw.dll |06/01/2007 19:12:48 C:\WINDOWS\system32\UNRAR3.dll |08/03/2007 19:47:54 C:\WINDOWS\system32\CddbCdda.dll |07/12/2005 12:31:00 C:\WINDOWS\system32\VCT32150.dll |05/03/2006 20:37:02 C:\WINDOWS\system32\qt-dx331.dll |06/01/2007 19:12:49 C:\WINDOWS\system32\xvidvfw.dll |06/01/2007 19:12:50 C:\WINDOWS\system32\xvidcore.dll |06/01/2007 19:12:50 C:\WINDOWS\system32\VM303Sti.dll |29/01/2007 12:22:28 C:\WINDOWS\system32 mwcdlog.dll |24/03/2007 14:21:17 C:\WINDOWS\system32 mwcdcocls.dll |24/03/2007 14:21:17 C:\WINDOWS\system32\MPEG2DEC.dll |18/04/2006 15:05:45 C:\WINDOWS\system32\avisynth.dll |18/04/2006 15:05:45 C:\WINDOWS\system32\Decomb.dll |18/04/2006 15:05:45 C:\WINDOWS\system32\WNASPI32.DLL |10/09/1999 12:06:00 C:\WINDOWS\system32\XVID.DLL |05/04/2003 18:17:52 C:\WINDOWS\system32\vidx16.dll |08/06/2006 18:51:30 C:\WINDOWS\system32\jgpl400.dll |05/08/2004 05:00:00 C:\WINDOWS\system32\jgdw400.dll |05/08/2004 05:00:00 Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\system 24/12/1998 16:15 345 983 RCDSETUP.EXE 10/09/1999 12:06 4 672 WOWPOST.EXE 2 fichier(s) 350 655 octets 0 Rép(s) 28 111 568 896 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\system32 05/08/2004 05:00 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 28 111 568 896 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\WINDOWS\Downloaded Program Files 16/12/2005 13:49 . 16/12/2005 13:49 .. 23/01/2005 11:57 65 desktop.ini 07/06/2006 11:09 1 249 erma.inf 09/11/2006 14:36 5 019 swflash.inf 25/07/2002 17:05 172 032 isusweb.dll 25/07/2002 17:13 196 608 dwusplay.exe 25/07/2002 17:13 24 576 dwusplay.dll 31/05/2006 04:15 10 oscan81.ocx_x 14/03/2005 14:38 126 live.ini 14/03/2005 14:58 7 073 scanoptions.tsi 16/03/2005 12:34 7 407 lang.ini 25/05/2006 01:21 53 248 ipsupd.dll 25/05/2006 01:21 118 784 bdupd.dll 07/12/2004 17:07 32 libfn.dll 07/12/2004 17:07 32 bdcore.dll 01/06/2006 02:54 471 040 oscan8.ocx 01/06/2006 02:57 1 331 oscan8.inf 08/08/2006 11:45 576 kavwebscan.inf 11/07/2006 09:41 345 656 ewidoOnlineScan.dll 18 fichier(s) 1 404 864 octets Total des fichiers listés : 18 fichier(s) 1 404 864 octets 2 Rép(s) 28 111 568 896 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Liste des programmes installes Acer eConsole Acer eMode Management Adobe Flash Player 9 ActiveX Adobe Reader 7.0 Alcohol 120% Archiveur WinRAR Athlon 64 Processor Driver avast! Antivirus AVG Anti-Spyware 7.5 Barre d'outils Outlook de Windows Live (Windows Live Toolbar) Bloqueur de fenêtres pop-up (Windows Live Toolbar) CCleaner (remove only) CDex extraction audio Client Windows Rights Management avec Service Pack 2 Compel Adaptec WinASPI Cool Edit Pro 2.0 Correctif pour Windows XP (KB893357) Correctif pour Windows XP (KB914440) Correctif pour Windows XP (KB928388) Correctif pour Windows XP (KB929120) Correctif Windows XP - KB867282 Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890047 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB890923 Correctif Windows XP - KB891781 Correctif Windows XP - KB893086 Correctif Windows XP - KB896626 Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) DVD Shrink 3.2 Extension de Windows Live Toolbar (Windows Live Toolbar) FairUse Wizard 2 FreeBot 1.0 Google Earth GrabIt 1.6.0 Beta (build 928) Hauppauge English Help Files and Resources Hauppauge French Help Files and Resources Hauppauge TvTv Sync Hauppauge WinTV Infrared Remote Hauppauge WinTV Scheduler Hauppauge WinTV2000 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) InterVideo FilterSDK for Hauppauge J2SE Runtime Environment 5.0 Update 10 J2SE Runtime Environment 5.0 Update 11 J2SE Runtime Environment 5.0 Update 5 J2SE Runtime Environment 5.0 Update 6 K-Lite Codec Pack 2.81 Full Kaspersky On-line Scanner Kaspersky Online Scanner Lecteur Windows Media 11 Media Player Classic fr Menus intelligents (Windows Live Toolbar) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office PowerPoint Viewer 2003 Microsoft Text-to-Speech Engine 4.0 (English) Microsoft User-Mode Driver Framework Feature Pack 1.5 Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734) Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899588) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901190) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB903235) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB905915) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB908531) Mise à jour de sécurité pour Windows XP (KB911280) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911567) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912812) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913433) Mise à jour de sécurité pour Windows XP (KB913446) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB916281) Mise à jour de sécurité pour Windows XP (KB917159) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB918899) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920214) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB921883) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922760) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour pour Windows XP (KB894391) Mise à jour pour Windows XP (KB896727) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB904942) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920342) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB931836) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA MSN My DSC MyDSC2 Neodivx Nokia Connectivity Cable Driver Nokia PC Suite NTI Backup NOW! 4 NTI Backup NOW! 4 NTI CD & DVD-Maker NTI CD & DVD-Maker NTI HomeVideo-Maker NVIDIA Drivers OneCare Advisor (Windows Live Toolbar) Online Manuals for WinTV (English) Package de base Microsoft de service de chiffrement pour cartes à puce PC Connectivity Solution PowerDVD QuickPar 0.9 QuickTime QuickTime Realtek AC'97 Audio Rootkit Unhooker Uninstall Security Update for Microsoft .NET Framework 2.0 (KB922770) Security Update pour Microsoft .NET Framework 2.0 (KB917283) SP2 de compatibilité descendante du client Windows Rights Management Trust 56K V92 USB Modem Ulead Photo Express 4.0 SE Unlocker 1.8.5 VIMICRO USB PC Camera (ZC0301PLH) WebFldrs XP Windows Driver Package - Nokia (WUDFRd) WPD (11/03/2006 6.82.26.2) Windows Driver Package - Nokia Modem (06/12/2006 6.81.0.21) Windows Genuine Advantage Notifications (KB905474) Windows Genuine Advantage Validation Tool (KB892130) Windows Installer 3.1 (KB893803) Windows Internet Explorer 7 Windows Live Favorites pour Windows Live Toolbar Windows Live Messenger Windows Live Sign-in Assistant Windows Live Toolbar Windows Live Toolbar Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Format SDK Hotfix - KB891122 Windows Media Player 11 Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files 16/12/2005 13:50 . 16/12/2005 13:50 .. 03/03/2006 11:55 Acclaim Entertainment 25/02/2006 13:06 Acer 23/01/2005 12:10 Adobe 18/04/2006 14:56 Alcohol Soft 06/07/2006 14:03 Alwil Software 23/01/2005 12:16 AMD 08/06/2006 18:50 ArcSoft 23/01/2005 12:07 AvRack 12/04/2007 20:13 CCleaner 18/04/2006 15:04 CDex_150 23/01/2005 11:56 ComPlus Applications 04/03/2006 12:23 CONEXANT 18/04/2006 15:09 coolpro2 23/01/2005 12:13 CyberLink 12/03/2007 18:20 DIFX 26/08/2006 13:12 DVD Shrink 18/04/2006 15:45 FairUse Wizard 2 23/01/2005 11:52 Fichiers communs 02/12/2006 14:16 Free 03/12/2006 13:51 FreeBot 03/10/2006 20:22 Fx Audio Conveter 05/03/2006 09:37 Google 16/12/2006 17:47 GrabIt 12/04/2007 13:22 Grisoft 23/01/2005 11:56 Internet Explorer 25/02/2006 13:03 Java 06/01/2007 19:12 K-Lite Codec Pack 27/01/2007 16:09 Media Player Classic 23/01/2005 11:55 Messenger 23/01/2005 11:58 microsoft frontpage 30/04/2006 12:40 Microsoft Office 23/01/2005 11:56 Movie Maker 23/01/2005 11:55 MSN 23/01/2005 11:55 MSN Gaming Zone 26/12/2006 21:42 MSN Messenger 23/01/2005 11:56 NetMeeting 23/01/2005 12:11 NewTech Infosystems 12/03/2007 18:19 Nokia 23/01/2005 11:55 Online Services 23/01/2005 11:56 Outlook Express 24/03/2007 14:21 PC Connectivity Solution 17/12/2006 16:21 QuickPar 09/03/2006 09:54 QuickTime 23/01/2005 12:07 Realtek AC97 23/01/2005 12:07 Realtek Sound Manager 23/01/2005 11:57 Services en ligne 11/04/2007 17:47 TuneUp Utilities 2007 18/04/2006 16:17 Ubisoft 16/05/2006 16:15 Ulead Systems 27/01/2007 11:14 Unlocker 27/01/2007 15:49 VideoLAN 29/01/2007 12:22 Vimicro 18/04/2006 15:05 WinASPI 08/02/2007 12:23 Windows Live Favorites 08/02/2007 12:22 Windows Live Toolbar 24/12/2006 23:40 Windows Media Connect 2 23/01/2005 11:55 Windows Media Player 23/01/2005 11:55 Windows NT 18/04/2006 14:50 WinRAR 08/09/2006 12:36 WinTV 23/01/2005 11:58 xerox 08/04/2007 21:11 Yahoo! 0 fichier(s) 0 octets 64 Rép(s) 28 110 258 176 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files\fichiers communs 16/12/2005 13:50 . 16/12/2005 13:50 .. 23/01/2005 11:52 Microsoft Shared 23/01/2005 11:52 SpeechEngines 23/01/2005 11:52 ODBC 23/01/2005 11:56 System 23/01/2005 11:56 MSSoap 23/01/2005 11:56 Services 23/01/2005 12:05 InstallShield 23/01/2005 12:10 Adobe 23/01/2005 12:11 NewTech Infosystems 23/01/2005 12:12 muvee Technologies 25/02/2006 13:03 Java 25/02/2006 13:05 ArcSoft 08/09/2006 12:37 IviSDK 10/12/2006 15:48 Totem Shared 24/03/2007 14:22 PCSuite 24/03/2007 19:36 Nokia 11/04/2007 17:47 Wise Installation Wizard 0 fichier(s) 0 octets 19 Rép(s) 28 110 258 176 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 16/12/2005 13:50 . 16/12/2005 13:50 .. 18/05/2001 15:57 561 209 MSONSEXT.DLL 07/03/2001 07:00 127 033 MSOWS40c.DLL 03/06/1999 12:09 122 937 MSOWS409.DLL 3 fichier(s) 811 179 octets 2 Rép(s) 28 110 258 176 octets libres Le volume dans le lecteur C s'appelle ACER Le numéro de série du volume est 320D-180E Répertoire de C:\ 24/05/2001 12:59 162 304 UNWISE.EXE 11/11/2001 00:00 68 096 diff.exe 27/08/2006 14:10 103 424 grep.exe 3 fichier(s) 333 824 octets 0 Rép(s) 28 110 258 176 octets libres c:\Documents and Settings\claude\Mes documents\aawsepersonal.exe c:\Documents and Settings\claude\Mes documents\DVD Shrink 2.3 French.exe c:\Documents and Settings\claude\Mes documents\FU-Setup_LE.exe c:\Documents and Settings\claude\Mes documents\PPVIEWER.EXE c:\Documents and Settings\claude\Mes documents\Ma musique\J.F. Lalanne-autour de la guitare\cd partitions\acro5.exe c:\Documents and Settings\claude\Mes documents\Ma musique\J.F. Lalanne-autour de la guitare\cd partitions\autour-pc.exe c:\Documents and Settings\claude\Mes documents\aide virus\avgas-setup-7.5.0.50.exe c:\Documents and Settings\claude\Mes documents\aide virus\Fixwareout.exe c:\Documents and Settings\claude\Mes documents\aide virus\SmitfraudFix.exe c:\Documents and Settings\claude\Mes documents\Jami\HJSplitPRO.exe c:\Documents and Settings\claude\Mes documents\Jami emps\Guitar pro 5\Guitar pro 5\Guitar Pro full 5.0 with RMS.exe c:\Documents and Settings\claude\Mes documents\Jami\JM\Install_Messenger.exe c:\Documents and Settings\claude\Mes documents\Jami\JM\AUTODATA 2006 V 2.15 ( by Fram@News)\CRACK\Adbcd.exe c:\Documents and Settings\claude\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\claude\Bureau\DiagHelp\diff.exe c:\Documents and Settings\claude\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\claude\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\claude\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\claude\Bureau\DiagHelp\grep.exe c:\Documents and Settings\claude\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\claude\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\claude\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\claude\Bureau\DiagHelp\streams.exe c:\Documents and Settings\claude\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\claude\Application Data\MSNInstaller\msnauins.exe c:\Documents and Settings\claude\Application Data\Simply Super Software\Trojan Remover\mqh4.exe c:\Documents and Settings\jami\Local Settings\Temporary Internet Files\Content.IE5\GL6BK9YF\GoogleToolbarInstaller[1].exe c:\Documents and Settings\jami\Mes documents\Mes images emp\vlc-0.8.6a-win32.exe c:\Documents and Settings\jami\Mes documents\Mes images emp es\Matroska_Pack_Full_v1.1.2.exe c:\Documents and Settings\jami\Mes documents\Mes images emp es\mpc_install_me_6.4.9.0b_fr.exe c:\Documents and Settings\jami\Mes documents\Mes images emp\Guitar pro 5\Guitar pro 5\Guitar Pro full 5.0 with RMS.exe c:\Documents and Settings\jami\Application Data\Adobe\Acrobat\7.0\Updater\Ac705RdP_efgj.exe c:\Documents and Settings\jami\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdrUpd707_all_incr.exe c:\Documents and Settings\jami\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdrUpd708_all_incr.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

Darkkiller · Answer

RE,

https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

Tutorial a suivre ( provenant du site a Malekal_Morte ) :

https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368

Darkkiller · Answer

Re,

Supprime FixWareout.
Puis nettoye le registre avec un autre outil intitulé RegCleaner : 
https://www.01net.com/telecharger/

Suis les procédures à la clé pour nettoyer le registre :

https://www.01net.com/actualites/

Darkkiller · Answer

Re,

Normalement tu ne dois plus avoir de prob ?

Darkkiller · Answer

Re,

Fais ces manips a la clé :

Clic sur "Démarrer" > "Exécuter" > taper " regedit " dans le champ "ouvrir" , puis valider par [OK] . 
Ensuite naviguer dans le panneau de gauche de l'éditeur de registres en suivant ce chemin : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\ 
Pour cela: 
-clic sur le signe + en face de HKEY_CURRENT_USER ( = HKCU ) 
-clic plus bas sur le signe + en face de Software 
-ainsi de suite jusqu'à atteindre {DB893839-10F0-4AF9-92FA-B23528F530AF} ==> clic droit dessus, et supprime. 

Quitter ensuite l'éditeur de registres. »

afideg · Answer

Salut darkkiller,

La sous-clé à faire supprimer est celle-ci :
{86EEF11E-FF16-48CE-B1A2-474B663041A9}
et qui correspond à cette alerte de PANDA post 76:
Dialer:dialer.ags Not disinfected HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9} 

Al.

afideg · Answer

Re,

Peut-être a été supprimé lors de la manipulation du Post # 77 avec RegCleaner. 

Pour en avoir confirmation, il serait intéressant de retrouver le dossier de sauvegarde de RegCleaner et vérifier si cette sous-clé y est bien incluse .

Ça me paraît intéressant de réussir cette vérification ; ce qui confirmerait la nécessité de faire supprimer cette sous-clé infectée définie par PANDA ( quelle que soit la méthode ); et donc que cette  sous-clé n'est pas un faux-positif.


Merci 
Al.

afideg · Answer

Bonsoir Zoritxar,

Je ne sais pas te renseigner parce que je ne fais jamais utiliser RegCleaner. 
Mais en principe, tout nettoyeur de registres sauvegarde les suppressions ( parfois la question est posée en cours de procédure ).

Il faut demander à Darkkiller qui semble connaître le programme qu'il recommande.

Essaie en lançant une recherche Windows dans fichiers/dossiers sur base de "Backups" ou "Backup", ou en allant directement dans le dossier RegCleaner où il doit se trouver la sauvegarde.

Cette information me serait très utile, SVP. Merci à toi.
Al

Darkkiller · Answer

Re,

Oui quand tu as installé RegCleaner, Exécute-le et dans la barre d'outils en, haut tu cherches options > Registry Cleaner > MEthod > Automatic et normalement sa va nettoyer automatiquement ton registre.

afideg · Answer

Darkkiller

Excuse-moi, mais ici il n'est pas question de relancer un nettoyage de registres avec RegCleaner.

Il s'agit de trouver la sauvegarde de RegCleaner pour retrouver cette sous-clé : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9} puisque l'internaute ne l'a plus trouvée au post 84.

C'est pourquoi j'écrivais ceci au post # 85:
« Peut-être a été supprimé lors de la manipulation du Post # 77 avec RegCleaner. 
Pour en avoir confirmation, il serait intéressant de retrouver le dossier de sauvegarde de RegCleaner et vérifier si cette sous-clé y est bien incluse . 

Ça me paraît intéressant de réussir cette vérification ; ce qui confirmerait la nécessité de faire supprimer cette sous-clé infectée définie par PANDA( quelle que soit la méthode ); et donc que cette sous-clé n'est pas un faux-positif. » 


Si on ne se comprend pas, ça risque de devenir touffu et illisible.

Bonne nuit
Al.

afideg · Answer

Bonsoir zoritxar

< http://www.softastuces.com/tuto/maint/regcleaner/clean.php >

Quand tu as téléchargé RegCleaner, où l'as-tu placé ?
Généralement, il se télécharge en C:\WINDOWS\Program Files.
Tu ouvres son dossier, et tu retrouves la sauvegarde dans laquelle devrait se trouver {86EEF11E-FF16-48CE-B1A2-474B663041A9}.

Mais ce n'est pas grave; si c'est vraiment trop compliqué.

Bonne soirée.

Virus adware gen .... AIdez moi please!!!

56 réponses

Discussions similaires

Newsletters