Mc Afee PrcViewer

belida -
belida - 25 mai 2007 à 21:15

bonjour à tous

Merci de m'aider

PrcViewer est sans cesse redétecté quand je scanne avec Mc Afee
Quelqu'un peut-il m'aider à l'éliminer?
S'il vous plaît
Merci

Configuration: Windows XP
Firefox 2.0.0.3

Afficher la suite

A voir également:

Mc Afee PrcViewer
Mc afee virus - Accueil - Piratage
Power mc - Télécharger - Édition & Programmation
Mc afee gratuit - Télécharger - Antivirus & Antimalwares
Desinstaller mc afee - Guide
Mc-pco-scanner - Télécharger - Antivirus & Antimalwares

7 réponses

Réponse 1 / 7
rudyrital Messages postés 6233 Statut Membre 131

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

télécharge HijackThis ici:
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

renomme hijackthis. en "scan" par exemple

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage
A+
0
1. belida
  
  bonjour rudyrital
  
  Merci
  voici mon log
  Logfile of HijackThis v1.99.1
  Scan saved at 01:33:05, on 21/05/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  D:\WINDOWS\System32\smss.exe
  D:\WINDOWS\system32\csrss.exe
  D:\WINDOWS\system32\winlogon.exe
  D:\WINDOWS\system32\services.exe
  D:\WINDOWS\system32\lsass.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\System32\svchost.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\system32\LEXBCES.EXE
  D:\WINDOWS\Explorer.EXE
  D:\WINDOWS\system32\LEXPPS.EXE
  D:\WINDOWS\system32\spoolsv.exe
  D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  D:\Program Files\Alwil Software\Avast4\ashServ.exe
  D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
  D:\Program Files\rnamfler\naofsvc.exe
  D:\WINDOWS\system32\svchost.exe
  D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
  D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  D:\WINDOWS\System32\alg.exe
  D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
  D:\Program Files\rnamfler\naomf.exe
  D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  d:\program files\rnamfler\radprcmp.exe
  D:\WINDOWS\System32\svchost.exe
  D:\Program Files\MSN Messenger\usnsvc.exe
  D:\Program Files\Mozilla Firefox\firefox.exe
  D:\Documents and Settings\belida\Bureau\hijack.EXE
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn6\yt.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn6\yt.dll
  O4 - HKLM\..\Run: [wrna3ls] D:\Program Files\rnamfler\naomf.exe
  O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: RdnaoFlSvc - Unknown owner - D:\Program Files\rnamfler\naofsvc.exe
  
  merci a toi
  
  0
Réponse 2 / 7
rudyrital Messages postés 6233 Statut Membre 131

* télécharge AVG Anti-Spyware (ewido)

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

Copie Et colle le rapport ici
0
1. belida
  
  bonjour rudyrital
  
  je te remeci de m'aider
  
  le rapport d'analyse AVG
  
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 20:29:06 21/05/2007
  
  + Résultat de l'analyse:
  
  :mozilla.9:D:\Documents and Settings\belida\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
  D:\Documents and Settings\belida\Cookies\belida@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
  D:\Documents and Settings\belida\Cookies\belida@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
  :mozilla.13:D:\Documents and Settings\belida\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
  D:\Documents and Settings\belida\Cookies\belida@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  D:\Program Files\Yahoo!\YPSR\Quarantine\ppq86.tmp -> TrackingCookie.Smartadserver : Nettoyé.
  D:\Documents and Settings\belida\Cookies\belida@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
  D:\Program Files\Yahoo!\YPSR\Quarantine\ppq87.tmp -> TrackingCookie.Weborama : Nettoyé.
  
  Fin du rapport
  
  J'ai toujour PrcViewer quand je scanne avec mC Afee
  
  je te remerci d'avance
  
  0
2. rudyrital Messages postés 6233 Statut Membre 131
  
  fait scanner ton pc par un ou plusieurs antivirus en ligne:
  
  Quelques AV en lignes:
  
  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
  
  http://www.bitdefender.fr/scan_fr/scan8/ie.html
  
  https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm
  
  https://www.trendmicro.com/en_us/forHome/products/housecall.html
  
  si l'antivirus ne peut pas supprimer:
  - noter le chemin et le nom des fichiers infectés (ou encore mieux, le rapport du scan) et poster le resultat du scan sur le forum
  
  0
Réponse 3 / 7
belida

bonsoir rudyrital

si ca peut vous aider

Nom du fichier Nom de la menace
D:\WINDOWS\system32\Process.exe PrcViewer

merci encore de votre aide
0
Réponse 4 / 7
rudyrital Messages postés 6233 Statut Membre 131

as tu telecharger des programmes pour certaines infection avant??

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, Comodo Antivirus, Norton) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 7
belida

re

Oui je scane en ligne avec bitdefender en fin de semaime et la semaine d'aprés je scane avec Kaspersky et aussi avec Dr.Web

vous pouvez m'expliquer s'il vous plait si je dois faire quelque chose pour pu avoir PrcViewer

je vous remerci
0
Réponse 6 / 7
rudyrital Messages postés 6233 Statut Membre 131

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
1. belida
  
  re
  voila et merci
  Search Navipromo version 2.0.2 commencé le 21/05/2007 à 23:38:56,81
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Poster ce rapport sur le forum pour le faire analyser !!!
  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
  
  Fix lancé depuis D:\Program Files\navilog1
  Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO
  
  Executé en mode normal
  
  *** Recherche Programmes installes ***
  
  *** Recherche dossiers dans D:\WINDOWS ***
  
  *** Recherche dossiers dans D:\Program Files ***
  
  *** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***
  
  *** Recherche dossiers dans D:\Documents and Settings\savary\Application Data ***
  
  *** Recherche avec BlackLight Engine/F-secure ***
  BlackLight Engine est un produit de F-secure, pour + d'infos :
  https://www.f-secure.com/en
  
  F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
  ======================================
  
  Copyright 2005-2006 F-Secure Corporation. All rights reserved.
  This is a beta version. It will expire on 1st of April, 2007.
  Version information: 2.2.1061.
  
  [+] Started on 05/21/07 at 23:39:06.
  [+] Initializing ...
  [+] Starting scan, press Ctrl-C to abort.
  [+] Scanning for hidden items .................................
  [+] Scan complete.
  [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
  [+] Exited on 05/21/07 at 23:41:23 (return code = 0).
  
  *** Recherche fichiers ***
  
  *** Recherche cles registre ***
  
  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
  
  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
  
  Recherche Clé Magic Control
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche fichiers connus:
  
  2)Recherche Heuristique :
  *
  **
  ***
  ****
  *****
  ******
  *******
  ********
  
  *** Analyse Terminé le 21/05/2007 à 23:41:52,98 ***
  
  merci
  
  0
2. rudyrital Messages postés 6233 Statut Membre 131
  
  1°- ScanOnline PANDA
  Fais un scan en ligne ici ( sous Internet explorer donc )< https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm >
  
  Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup.
  
  Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 >
  
  · A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse
  · Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : < https://jetable.org/en/index >
  · Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.
  
  0
3. belida > rudyrital Messages postés 6233 Statut Membre
  
  bonjour rudyrital
  
  Merci pour votre aide
  j'ai eu un probléme avec panda
  
  même en désactivant le bouclier web d'avast rien ne fonctionner ?
  
  J'ai enfin trouvé j'ai désactivé mon pare feu kerio et la j'ai réussis à scanner
  dont je vous met le rapport
  
  S'il vous plaît
  
  Incident Statut Analyse
  
  Adware:Adware/Comet No Désinfecté C:\System Volume Information\_restore{E3B06B7A-59D7-4AE9-80EB-1F93337573F6}\RP146\A0067046.exe[Starware.dll]
  Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.xiti.com/]
  Spyware:Cookie/Bluestreak No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.bluestreak.com/]
  Spyware:Cookie/Mediaplex No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.mediaplex.com/]
  Spyware:Cookie/2o7 No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.2o7.net/]
  Spyware:Cookie/Tradedoubler No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.tradedoubler.com/]
  Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\savary\Application Data\Mozilla\Firefox\Profiles\j30elw0m.default\cookies.txt[.weborama.fr/]
  Spyware:Cookie/Serving-sys No Désinfecté D:\Documents and Settings\savary\Cookies\savary@bs.serving-sys[1].txt
  Spyware:Cookie/Serving-sys No Désinfecté D:\Documents and Settings\savary\Cookies\savary@serving-sys[1].txt
  Spyware:Cookie/Weborama No Désinfecté D:\Documents and Settings\savary\Cookies\savary@weborama[1].txt
  Spyware:Cookie/Xiti No Désinfecté D:\Documents and Settings\savary\Cookies\savary@xiti[1].txt
  Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[contents.rdf]
  Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[menu.xul]
  Outil indésirable:Application/MyWebSearch No Désinfecté D:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar[toolbarembed.html]
  Spyware:Cookie/Xiti No Désinfecté D:\Program Files\Yahoo!\YPSR\Quarantine\ppq88.tmp
  Outil indésirable:Application/Processor No Désinfecté D:\WINDOWS\system32\Process.exe
  Virus:Trj/Shutdown.Z Désinfecté D:\WINDOWS\system32\restart.exe
  
  Un grand merci pour votre aide
  
  0
4. rudyrital Messages postés 6233 Statut Membre 131 > rudyrital Messages postés 6233 Statut Membre
  
  Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
  et télécharge SmitfraudFix.exe.
  
  Regarde le tuto
  Exécute le en choisissant l’option 1, il va générer un rapport
  Copie/colle le sur le poste stp.
  
  0
5. belida > rudyrital Messages postés 6233 Statut Membre
  
  re rudyrital
  
  formidable d' aider celui qui comprend rien en informatique
  oui Merci
  SmitFraudFix v2.186
  
  Rapport fait à 0:15:11,14, 24/05/2007
  Executé à partir de D:\Documents and Settings\savary\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  D:\WINDOWS\System32\smss.exe
  D:\WINDOWS\system32\csrss.exe
  D:\WINDOWS\system32\winlogon.exe
  D:\WINDOWS\system32\services.exe
  D:\WINDOWS\system32\lsass.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\System32\svchost.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\system32\svchost.exe
  D:\WINDOWS\system32\LEXBCES.EXE
  D:\WINDOWS\system32\spoolsv.exe
  D:\WINDOWS\system32\LEXPPS.EXE
  D:\WINDOWS\Explorer.EXE
  D:\Program Files\rnamfler\naomf.exe
  D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  d:\program files\rnamfler\radprcmp.exe
  D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  D:\Program Files\Alwil Software\Avast4\ashServ.exe
  D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
  D:\Program Files\rnamfler\naofsvc.exe
  D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
  D:\WINDOWS\system32\svchost.exe
  D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
  D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  D:\WINDOWS\System32\alg.exe
  D:\Program Files\MSN Messenger\msnmsgr.exe
  D:\Program Files\MSN Messenger\usnsvc.exe
  D:\WINDOWS\System32\svchost.exe
  D:\WINDOWS\system32\NOTEPAD.EXE
  D:\Program Files\Mozilla Firefox\firefox.exe
  D:\WINDOWS\system32\cmd.exe
  D:\WINDOWS\system32\wbem\wmiprvse.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\savary
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\Documents and Settings\savary\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\DOCUME~1\savary\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» D:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{72D874EB-97C6-4CCD-92A5-BE1282476481}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  j'espére que c pas grave
  
  encore Merci à vous
  
  0
Réponse 7 / 7
belida

bonsoir rudyrital

J'ai fais l'option 2 , dont voici le rapport et merci

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 25/05/2007 a 21:03:45,23

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans D:

*** Suppression des fichiers dans D:\WINDOWS\

*** Suppression des fichiers dans D:\WINDOWS\system32

*** Suppression des fichiers dans D:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

j'espére que je me suis pas trompé

Merci de ton aide
0

Mc Afee PrcViewer

7 réponses

Discussions similaires

Newsletters