Besoin d'aide ordi infecté

Leeloo -  
rudyrital Messages postés 6233 Statut Membre -
Bonjour
a chaque scan ad-aware et a-squared me trouve de objets infecté
j'aimerai pouvoir m'en débarassé sans avoir besoin de formaté mon ordi
Merci pour votre aide
Configuration: Windows XP
Firefox 2.0.0.6

25 réponses

  • 1
  • 2
  1. rudyrital Messages postés 6233 Statut Membre 131
     
    Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

    Télécharge HijackThis ici:
    http://www.merijn.org/files/hijackthis.zip
    ou ici :
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)

    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Bon courage
    A+
    0
  2. Leeloo
     
    Logfile of HijackThis v1.99.1
    Scan saved at 16:50:18, on 03/08/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    H:\WINDOWS\System32\smss.exe
    H:\WINDOWS\system32\winlogon.exe
    H:\WINDOWS\system32\services.exe
    H:\WINDOWS\system32\lsass.exe
    H:\WINDOWS\system32\Ati2evxx.exe
    H:\WINDOWS\system32\svchost.exe
    H:\WINDOWS\System32\svchost.exe
    H:\WINDOWS\system32\Ati2evxx.exe
    H:\WINDOWS\system32\ZoneLabs\vsmon.exe
    H:\WINDOWS\Explorer.EXE
    H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    H:\Program Files\Alwil Software\Avast4\ashServ.exe
    H:\WINDOWS\system32\spoolsv.exe
    h:\program files\a-squared free\a2service.exe
    H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    H:\WINDOWS\System32\FTRTSVC.exe
    H:\WINDOWS\system32\svchost.exe
    H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    H:\Program Files\Analog Devices\Core\smax4pnp.exe
    H:\Program Files\Analog Devices\SoundMAX\Smax4.exe
    H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    H:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    H:\Program Files\QuickTime\qttask.exe
    H:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    H:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    H:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
    H:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    H:\WINDOWS\system32\ctfmon.exe
    H:\Program Files\MSN Messenger\msnmsgr.exe
    H:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    H:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    H:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    H:\WINDOWS\System32\svchost.exe
    H:\Program Files\a-squared Free\a2free.exe
    H:\Program Files\Mozilla Firefox\firefox.exe
    H:\Program Files\MSN Messenger\usnsvc.exe
    H:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
    H:\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - H:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [SoundMAXPnP] H:\Program Files\Analog Devices\Core\smax4pnp.exe
    O4 - HKLM\..\Run: [SoundMAX] "H:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
    O4 - HKLM\..\Run: [JMB36X Configure] H:\WINDOWS\system32\JMRaidTool.exe boot
    O4 - HKLM\..\Run: [ATICCC] "H:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [HP Software Update] "H:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "H:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [ZoneAlarm Client] "H:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [TkBellExe] "H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [PinnacleDriverCheck] H:\WINDOWS\system32\\PSDrvCheck.exe
    O4 - HKLM\..\Run: [ANIWZCS2Service] H:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [WOOWATCH] H:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] H:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "H:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: Adobe Gamma.lnk = H:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = H:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = H:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = H:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - H:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - H:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - h:\program files\a-squared free\a2service.exe
    O23 - Service: Adobe LM Service - Adobe Systems - H:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - H:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - H:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Pml Driver HPZ12 - HP - H:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  3. rudyrital Messages postés 6233 Statut Membre 131
     
    fait un scan ici
    https://www.bitdefender.fr/

    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    * Dans la nouvelle fenêtre, clique sur j‘accepte
    * Accepte le contrôle Active X et Installe le. Le scanner se charge
    * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
    * Les signatures se chargent, etc.

    tuto en image :
    http://pageperso.aol.fr/rginformatique/mapage/defender.htm
    0
  4. Leeloo
     
    Il n'a rien trouvé aucun virus et aucun fichier infecté
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. rudyrital Messages postés 6233 Statut Membre 131
     
    télécharge GenProc de lazzzy et Narco4 sur ton bureau
    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

    dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

    Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

    remets aussi un log Hijackthis.
    0
  7. Leeloo
     
    rapport GenProc

    [1] Aucune infection caractéristique trouvée !

    Rapport Hijackthis

    Logfile of HijackThis v1.99.1
    Scan saved at 22:19:25, on 03/08/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    H:\WINDOWS\System32\smss.exe
    H:\WINDOWS\system32\winlogon.exe
    H:\WINDOWS\system32\services.exe
    H:\WINDOWS\system32\lsass.exe
    H:\WINDOWS\system32\Ati2evxx.exe
    H:\WINDOWS\system32\svchost.exe
    H:\WINDOWS\System32\svchost.exe
    H:\WINDOWS\system32\Ati2evxx.exe
    H:\WINDOWS\system32\ZoneLabs\vsmon.exe
    H:\WINDOWS\Explorer.EXE
    H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    H:\Program Files\Alwil Software\Avast4\ashServ.exe
    H:\WINDOWS\system32\spoolsv.exe
    h:\program files\a-squared free\a2service.exe
    H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    H:\WINDOWS\System32\FTRTSVC.exe
    H:\WINDOWS\system32\svchost.exe
    H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    H:\Program Files\Analog Devices\Core\smax4pnp.exe
    H:\Program Files\Analog Devices\SoundMAX\Smax4.exe
    H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    H:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    H:\Program Files\QuickTime\qttask.exe
    H:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    H:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    H:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
    H:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    H:\WINDOWS\system32\ctfmon.exe
    H:\Program Files\MSN Messenger\msnmsgr.exe
    H:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    H:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    H:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    H:\WINDOWS\System32\svchost.exe
    H:\Program Files\MSN Messenger\usnsvc.exe
    H:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
    H:\Program Files\a-squared Free\a2free.exe
    H:\Program Files\Mozilla Firefox\firefox.exe
    H:\Program Files\Real\RealPlayer\RealPlay.exe
    H:\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - H:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [SoundMAXPnP] H:\Program Files\Analog Devices\Core\smax4pnp.exe
    O4 - HKLM\..\Run: [SoundMAX] "H:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
    O4 - HKLM\..\Run: [JMB36X Configure] H:\WINDOWS\system32\JMRaidTool.exe boot
    O4 - HKLM\..\Run: [ATICCC] "H:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [HP Software Update] "H:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "H:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [ZoneAlarm Client] "H:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [TkBellExe] "H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [PinnacleDriverCheck] H:\WINDOWS\system32\\PSDrvCheck.exe
    O4 - HKLM\..\Run: [ANIWZCS2Service] H:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [WOOWATCH] H:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] H:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "H:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: Adobe Gamma.lnk = H:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = H:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = H:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = H:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - H:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - H:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - h:\program files\a-squared free\a2service.exe
    O23 - Service: Adobe LM Service - Adobe Systems - H:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - H:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - H:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - H:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Pml Driver HPZ12 - HP - H:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  8. rudyrital Messages postés 6233 Statut Membre 131
     
    quel sont tes objets infectés??
    0
  9. Leeloo
     
    rapport Ad-aware

    Ad-Aware SE Build 1.06r1
    Fichier journal créé le :vendredi 3 août 2007 21:19:39
    Created with Ad-Aware SE Personal, free for private use.
    Utilisation du fichier de définitions :SE1R184 31.07.2007
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Références détectées lors de l’analyse :
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    MRU List(Index TAC :0):7 Nombre total de références
    Tracking Cookie(Index TAC :3):3 Nombre total de références
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Definition File:
    =========================
    Chargement du fichier de définitions :
    Reference Number : SE1R184 31.07.2007
    Internal build : 225
    File location : H:\Program Files\Lavasoft\Ad-Aware SE Personal\defs.ref
    File size : 1378252 Bytes
    Total size : 4663225 Bytes
    Signature data size : 4620564 Bytes
    Reference data size : 42149 Bytes
    Signatures total : 118152
    CSI Fingerprints total : 8798
    CSI data size : 559387 Bytes
    Target categories : 15
    Target families : 1162

    Memory + processor status:
    ==========================
    Number of processors : 2
    Processor architecture : Non Intel
    Memory available:68 %
    Total physical memory:2096300 kb
    Available physical memory:1407228 kb
    Total page file size:4034428 kb
    Available on page file:3433744 kb
    Total virtual memory:2097024 kb
    Available virtual memory:2025352 kb
    OS:Microsoft Windows XP Home Edition Service Pack 2 (Build 2600)

    Ad-Aware SE Settings
    ===========================
    Définir : Rechercher les entrées à risque négligeable
    Définir : Search for low-risk threats
    Définir : Mode sécurisé (tjrs demander confirm.)
    Définir : Analyser les processus actifs
    Définir : Scan registry
    Définir : Analyser en profondeur le registre
    Définir : Analyser mes favoris IE pour rech. URL interdites
    Définir : Analyser dans les archives
    Définir : Analyser mon fichier Hosts

    Extended Ad-Aware SE Settings
    ===========================
    Définir : Décharger les modules et les processus reconnus pendant l’analyse
    Définir : Anal. reg. pr tous utili. et non pr utili. actuel uniqmnt
    Définir : Toujours essayer de décharger les modules avant la suppression
    Définir : Lors de la suppression, décharger l’Explorateur et IE si nécessaire
    Définir : Perm. Win. supp. fich. en cours au proch. démar.
    Définir : Supprimer les objets en quarantaine après la restauration
    Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal
    Définir : Inclure les paramètres de base d'Ad-Aware dans le fichier journal
    Définir : Inclure un récapitulatif des références dans le fichier journal
    Définir : Inclure les détails des données ADS dans le fichier journal
    Définir : Émettre un son à la fin de l’analyse en cas de détection d'objets critiques

    03-08-2007 21:19:39 - L’analyse a démarré. (Mode personnalisé)

    Affichage des processus en cours d'exécution
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    #:1 [smss.exe]
    FilePath : \SystemRoot\System32\
    ProcessID : 680
    ThreadCreationTime : 03-08-2007 14:02:49
    BasePriority : Normal

    #:2 [csrss.exe]
    FilePath : \??\H:\WINDOWS\system32\
    ProcessID : 736
    ThreadCreationTime : 03-08-2007 14:02:52
    BasePriority : Normal

    #:3 [winlogon.exe]
    FilePath : \??\H:\WINDOWS\system32\
    ProcessID : 768
    ThreadCreationTime : 03-08-2007 14:02:57
    BasePriority : High

    #:4 [services.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 812
    ThreadCreationTime : 03-08-2007 14:02:57
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Applications Services et Contrôleur
    InternalName : services.exe
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : services.exe

    #:5 [lsass.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 824
    ThreadCreationTime : 03-08-2007 14:02:57
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : LSA Shell (Export Version)
    InternalName : lsass.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : lsass.exe

    #:6 [ati2evxx.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 980
    ThreadCreationTime : 03-08-2007 14:02:58
    BasePriority : Normal
    FileVersion : 6.14.10.4146
    ProductVersion : 6.14.10.4146
    ProductName : ATI External Event Utility for Windows
    CompanyName : ATI Technologies Inc.
    FileDescription : ATI External Event Utility EXE Module
    InternalName : ATI2EVXX.EXE
    LegalCopyright : Copyright © 1999-2006 ATI Technologies Inc.
    OriginalFilename : ATI2EVXX.EXE

    #:7 [svchost.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 996
    ThreadCreationTime : 03-08-2007 14:02:58
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:8 [svchost.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 1048
    ThreadCreationTime : 03-08-2007 14:02:58
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:9 [svchost.exe]
    FilePath : H:\WINDOWS\System32\
    ProcessID : 1116
    ThreadCreationTime : 03-08-2007 14:02:59
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:10 [svchost.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 1212
    ThreadCreationTime : 03-08-2007 14:02:59
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:11 [ati2evxx.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 1260
    ThreadCreationTime : 03-08-2007 14:02:59
    BasePriority : Normal
    FileVersion : 6.14.10.4146
    ProductVersion : 6.14.10.4146
    ProductName : ATI External Event Utility for Windows
    CompanyName : ATI Technologies Inc.
    FileDescription : ATI External Event Utility EXE Module
    InternalName : ATI2EVXX.EXE
    LegalCopyright : Copyright © 1999-2006 ATI Technologies Inc.
    OriginalFilename : ATI2EVXX.EXE

    #:12 [svchost.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 1328
    ThreadCreationTime : 03-08-2007 14:03:00
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:13 [vsmon.exe]
    FilePath : H:\WINDOWS\system32\ZoneLabs\
    ProcessID : 1340
    ThreadCreationTime : 03-08-2007 14:03:00
    BasePriority : Normal
    FileVersion : 7.0.337.000
    ProductVersion : 7.0.337.000
    ProductName : TrueVector Service
    CompanyName : Zone Labs, LLC
    FileDescription : TrueVector Service
    InternalName : vsmon
    LegalCopyright : Copyright © 1998-2006, Zone Labs, LLC
    OriginalFilename : vsmon.exe

    #:14 [explorer.exe]
    FilePath : H:\WINDOWS\
    ProcessID : 1732
    ThreadCreationTime : 03-08-2007 14:03:03
    BasePriority : Normal
    FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 6.00.2900.2180
    ProductName : Système d'exploitation Microsoft® Windows®
    CompanyName : Microsoft Corporation
    FileDescription : Explorateur Windows
    InternalName : explorer
    LegalCopyright : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename : EXPLORER.EXE

    #:15 [aswupdsv.exe]
    FilePath : H:\Program Files\Alwil Software\Avast4\
    ProcessID : 1796
    ThreadCreationTime : 03-08-2007 14:03:03
    BasePriority : Normal
    FileVersion : 4, 7, 1029, 0
    ProductVersion : 4, 7, 0, 0
    ProductName : avast! Antivirus
    CompanyName : ALWIL Software
    FileDescription : avast! Antivirus updating service
    InternalName : aswUpdSv.exe
    LegalCopyright : Copyright (c) 2007 ALWIL Software
    OriginalFilename : aswUpdSv.exe

    #:16 [ashserv.exe]
    FilePath : H:\Program Files\Alwil Software\Avast4\
    ProcessID : 1852
    ThreadCreationTime : 03-08-2007 14:03:03
    BasePriority : High
    FileVersion : 4, 7, 1029, 0
    ProductVersion : 4, 7, 0, 0
    ProductName : avast! Antivirus
    CompanyName : ALWIL Software
    FileDescription : avast! antivirus service
    InternalName : aswServ
    LegalCopyright : Copyright (c) 2007 ALWIL Software
    OriginalFilename : aswServ.exe

    #:17 [spoolsv.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 148
    ThreadCreationTime : 03-08-2007 14:03:04
    BasePriority : Normal
    FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion : 5.1.2600.2696
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Spooler SubSystem App
    InternalName : spoolsv.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : spoolsv.exe

    #:18 [a2service.exe]
    FilePath : h:\program files\a-squared free\
    ProcessID : 268
    ThreadCreationTime : 03-08-2007 14:03:05
    BasePriority : Normal
    FileVersion : 3.0.0.320
    ProductVersion : 3.0.0.0
    ProductName : a-squared
    CompanyName : Emsi Software GmbH
    FileDescription : a-squared Service
    InternalName : a2service
    LegalCopyright : (C) 2003-2007 Emsi Software GmbH
    OriginalFilename : a2service.exe

    #:19 [guard.exe]
    FilePath : H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\
    ProcessID : 388
    ThreadCreationTime : 03-08-2007 14:03:05
    BasePriority : Normal
    FileVersion : 7, 5, 1, 22
    ProductVersion : 7, 5, 1, 22
    ProductName : AVG Anti-Spyware
    CompanyName : GRISOFT s.r.o.
    FileDescription : AVG Anti-Spyware guard
    InternalName : AVG Anti-Spyware guard
    LegalCopyright : Copyright © 2007 GRISOFT s.r.o.
    OriginalFilename : guard.exe

    #:20 [ftrtsvc.exe]
    FilePath : H:\WINDOWS\System32\
    ProcessID : 416
    ThreadCreationTime : 03-08-2007 14:03:06
    BasePriority : Normal
    FileVersion : 11.0 (4)
    ProductVersion : 11.0 (4)
    ProductName : FTRTSVC NT Service
    CompanyName : France Telecom
    FileDescription : FTRTSVC NT Service
    InternalName : FTRTSVC
    LegalCopyright : France Telecom R&D 2004
    OriginalFilename : FTRTSVC.EXE

    #:21 [svchost.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 520
    ThreadCreationTime : 03-08-2007 14:03:06
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:22 [ashmaisv.exe]
    FilePath : H:\Program Files\Alwil Software\Avast4\
    ProcessID : 1524
    ThreadCreationTime : 03-08-2007 14:03:08
    BasePriority : Normal

    #:23 [ashwebsv.exe]
    FilePath : H:\Program Files\Alwil Software\Avast4\
    ProcessID : 2136
    ThreadCreationTime : 03-08-2007 14:03:10
    BasePriority : Normal

    #:24 [alg.exe]
    FilePath : H:\WINDOWS\System32\
    ProcessID : 2356
    ThreadCreationTime : 03-08-2007 14:03:10
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Application Layer Gateway Service
    InternalName : ALG.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : ALG.exe

    #:25 [smax4pnp.exe]
    FilePath : H:\Program Files\Analog Devices\Core\
    ProcessID : 2416
    ThreadCreationTime : 03-08-2007 14:03:10
    BasePriority : Normal
    FileVersion : 6, 0, 0, 61
    ProductVersion : 6, 0, 0, 61
    ProductName : SMax4PNP Application
    CompanyName : Analog Devices, Inc.
    FileDescription : SMax4PNP
    InternalName : SMax4PNP
    LegalCopyright : Copyright © 2002-2006, Analog Devices
    OriginalFilename : SMax4PNP.exe

    #:26 [smax4.exe]
    FilePath : H:\Program Files\Analog Devices\SoundMAX\
    ProcessID : 2428
    ThreadCreationTime : 03-08-2007 14:03:10
    BasePriority : Normal
    FileVersion : 5, 2, 0, 28
    ProductVersion : 5, 2, 0, 28
    ProductName : Audio Control Panel
    CompanyName : Analog Devices, Inc.
    FileDescription : Audio Control Panel
    InternalName : SMax4
    LegalCopyright : Copyright © 2002-2006, Analog Devices
    OriginalFilename : SMax4.EXE

    #:27 [ashdisp.exe]
    FilePath : H:\PROGRA~1\ALWILS~1\Avast4\
    ProcessID : 2476
    ThreadCreationTime : 03-08-2007 14:03:11
    BasePriority : Normal
    FileVersion : 4, 7, 1029, 0
    ProductVersion : 4, 7, 0, 0
    ProductName : avast! Antivirus
    CompanyName : ALWIL Software
    FileDescription : avast! service GUI component
    InternalName : aswDisp
    LegalCopyright : Copyright (c) 2007 ALWIL Software
    OriginalFilename : aswDisp.exe

    #:28 [hpwuschd2.exe]
    FilePath : H:\Program Files\HP\HP Software Update\
    ProcessID : 2488
    ThreadCreationTime : 03-08-2007 14:03:11
    BasePriority : Normal
    FileVersion : 5, 0, 0, 0
    ProductVersion : 5, 0, 0, 0
    ProductName : HP Software Update Application
    CompanyName : Hewlett-Packard Company
    FileDescription : hpwuSchd
    InternalName : hpwuSchd
    LegalCopyright : Copyright © 2003
    OriginalFilename : hpwuSchd.exe

    #:29 [qttask.exe]
    FilePath : H:\Program Files\QuickTime\
    ProcessID : 2500
    ThreadCreationTime : 03-08-2007 14:03:11
    BasePriority : Normal
    FileVersion : 6.5.1
    ProductVersion : QuickTime 6.5.1
    ProductName : QuickTime
    CompanyName : Apple Computer, Inc.
    InternalName : QuickTime Task
    LegalCopyright : © Apple Computer, Inc. 2001-2004
    OriginalFilename : QTTask.exe

    #:30 [jusched.exe]
    FilePath : H:\Program Files\Java\jre1.6.0_01\bin\
    ProcessID : 2508
    ThreadCreationTime : 03-08-2007 14:03:11
    BasePriority : Normal

    #:31 [zlclient.exe]
    FilePath : H:\Program Files\Zone Labs\ZoneAlarm\
    ProcessID : 2520
    ThreadCreationTime : 03-08-2007 14:03:11
    BasePriority : Normal
    FileVersion : 7.0.337.000
    ProductVersion : 7.0.337.000
    ProductName : ZoneAlarm Client
    CompanyName : Zone Labs, LLC
    FileDescription : ZoneAlarm Client
    InternalName : zlclient
    LegalCopyright : Copyright © 1998-2006, Zone Labs, LLC
    OriginalFilename : zlclient.exe

    #:32 [realsched.exe]
    FilePath : H:\Program Files\Fichiers communs\Real\Update_OB\
    ProcessID : 2532
    ThreadCreationTime : 03-08-2007 14:03:11
    BasePriority : Normal
    FileVersion : 0.1.0.3725
    ProductVersion : 0.1.0.3725
    ProductName : RealPlayer (32-bit)
    CompanyName : RealNetworks, Inc.
    FileDescription : RealNetworks Scheduler
    InternalName : schedapp
    LegalCopyright : Copyright © RealNetworks, Inc. 1995-2004
    LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename : realsched.exe

    #:33 [cli.exe]
    FilePath : H:\Program Files\ATI Technologies\ATI.ACE\
    ProcessID : 2552
    ThreadCreationTime : 03-08-2007 14:03:11
    BasePriority : Normal

    #:34 [wzcsldr2.exe]
    FilePath : H:\Program Files\ANI\ANIWZCS2 Service\
    ProcessID : 2604
    ThreadCreationTime : 03-08-2007 14:03:12
    BasePriority : Normal
    FileVersion : 1, 0, 6, 41216
    ProductVersion : 1, 0, 6, 41216
    ProductName : ANIWZCS2 Service Launcher (9x)
    CompanyName : Alpha Networks Inc.
    FileDescription : ANIWZCS2 launcher for Windows.
    InternalName : ANIWZCS29X
    LegalCopyright : Copyright © 2003, Alpha Networks Inc.
    OriginalFilename : WZCSLDR2.exe

    #:35 [avgas.exe]
    FilePath : H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\
    ProcessID : 2720
    ThreadCreationTime : 03-08-2007 14:03:13
    BasePriority : Normal
    FileVersion : 7, 5, 1, 43
    ProductVersion : 7, 5, 1, 43
    ProductName : AVG Anti-Spyware
    CompanyName : GRISOFT s.r.o.
    FileDescription : AVG Anti-Spyware
    InternalName : AVG Anti-Spyware
    LegalCopyright : Copyright © 2007 GRISOFT s.r.o.
    OriginalFilename : avgas.exe

    #:36 [ctfmon.exe]
    FilePath : H:\WINDOWS\system32\
    ProcessID : 2728
    ThreadCreationTime : 03-08-2007 14:03:13
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : CTF Loader
    InternalName : CTFMON
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : CTFMON.EXE

    #:37 [msnmsgr.exe]
    FilePath : H:\Program Files\MSN Messenger\
    ProcessID : 2740
    ThreadCreationTime : 03-08-2007 14:03:13
    BasePriority : Normal
    FileVersion : 8.1.0178.00
    ProductVersion : 8.1.0178
    ProductName : Messenger
    CompanyName : Microsoft Corporation
    FileDescription : Messenger
    InternalName : msnmsgr.exe
    LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
    OriginalFilename : msnmsgr.exe

    #:38 [hpqtra08.exe]
    FilePath : H:\Program Files\HP\Digital Imaging\bin\
    ProcessID : 2764
    ThreadCreationTime : 03-08-2007 14:03:14
    BasePriority : Normal
    FileVersion : 45.4.157.000
    ProductVersion : 045.004.157.000
    ProductName : hp digital imaging - hp all-in-one series
    CompanyName : Hewlett-Packard Co.
    FileDescription : HP Digital Imaging Monitor
    InternalName : HPQTRA00
    LegalCopyright : Copyright (C) Hewlett-Packard Co. 1995-2004
    OriginalFilename : HPQTRA00.EXE
    Comments : HP Digital Imaging Monitor

    #:39 [taskbaricon.exe]
    FilePath : H:\PROGRA~1\Wanadoo\
    ProcessID : 2788
    ThreadCreationTime : 03-08-2007 14:03:15
    BasePriority : Normal
    FileVersion : 5.9 (1)
    ProductVersion : 5.9 (1)
    ProductName : Kit de Connexion et de Services
    CompanyName : France Télécom R&D
    FileDescription : Gestion de l'icône de la barre des tâches
    InternalName : TaskBarIcon
    LegalCopyright : Copyright (C) France Télécom R&D 1999 - 2003
    OriginalFilename : TaskBarIcon.exe

    #:40 [hpqgalry.exe]
    FilePath : H:\Program Files\HP\Digital Imaging\bin\
    ProcessID : 3712
    ThreadCreationTime : 03-08-2007 14:03:24
    BasePriority : Normal

    #:41 [svchost.exe]
    FilePath : H:\WINDOWS\System32\
    ProcessID : 740
    ThreadCreationTime : 03-08-2007 14:06:55
    BasePriority : Normal
    FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion : 5.1.2600.2180
    ProductName : Microsoft® Windows® Operating System
    CompanyName : Microsoft Corporation
    FileDescription : Generic Host Process for Win32 Services
    InternalName : svchost.exe
    LegalCopyright : © Microsoft Corporation. All rights reserved.
    OriginalFilename : svchost.exe

    #:42 [usnsvc.exe]
    FilePath : H:\Program Files\MSN Messenger\
    ProcessID : 1032
    ThreadCreationTime : 03-08-2007 14:32:42
    BasePriority : Normal
    FileVersion : 8.1.0178.00
    ProductVersion : 8.1.0178
    ProductName : Messenger
    CompanyName : Microsoft Corporation
    FileDescription : Messenger Sharing USN Journal Reader Service
    InternalName : usnsvc.exe
    LegalCopyright : Copyright (c) Microsoft Corporation. All rights reserved.
    OriginalFilename : usnsvc.exe

    #:43 [firefox.exe]
    FilePath : H:\Program Files\Mozilla Firefox\
    ProcessID : 3324
    ThreadCreationTime : 03-08-2007 17:49:20
    BasePriority : Normal

    #:44 [alertm~1.exe]
    FilePath : H:\WINDOWS\System32\ALERTM~1\
    ProcessID : 2960
    ThreadCreationTime : 03-08-2007 19:17:13
    BasePriority : Normal
    FileVersion : 1, 0, 0, 1
    ProductVersion : 1, 0, 0, 1
    ProductName : Application AlertModule
    FileDescription : Application MFC AlertModule
    InternalName : AlertModule
    LegalCopyright : Copyright (C) 2003
    OriginalFilename : AlertModule.EXE

    #:45 [ad-aware.exe]
    FilePath : H:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID : 2212
    ThreadCreationTime : 03-08-2007 19:19:27
    BasePriority : Normal
    FileVersion : 6.2.0.236
    ProductVersion : SE 106
    ProductName : Lavasoft Ad-Aware SE
    CompanyName : Lavasoft Sweden
    FileDescription : Ad-Aware SE Core application
    InternalName : Ad-Aware.exe
    LegalCopyright : Copyright © Lavasoft AB Sweden
    OriginalFilename : Ad-Aware.exe
    Comments : All Rights Reserved

    Résultat de l’analyse de la mémoire :
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 0

    Analyse du registre démarrée
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Résultat de l’analyse du registre :
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 0

    Analyse approfondie du registre démarrée
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Résultat de l’analyse approfondie du registre :
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 0

    MRU List Objet reconnu !
    Emplacement : : H:\Documents and Settings\Magdalena\recent
    Description : list of recently opened documents

    MRU List Objet reconnu !
    Emplacement : : software\microsoft\directdraw\mostrecentapplication
    Description : most recent application to use microsoft directdraw

    MRU List Objet reconnu !
    Emplacement : : S-1-5-21-789336058-1957994488-725345543-1004\software\microsoft\internet explorer\typedurls
    Description : list of recently entered addresses in microsoft internet explorer

    MRU List Objet reconnu !
    Emplacement : : S-1-5-21-789336058-1957994488-725345543-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description : list of recent programs opened

    MRU List Objet reconnu !
    Emplacement : : S-1-5-21-789336058-1957994488-725345543-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description : list of recently saved files, stored according to file extension

    MRU List Objet reconnu !
    Emplacement : : S-1-5-21-789336058-1957994488-725345543-1004\software\microsoft\windows\currentversion\explorer\recentdocs
    Description : list of recent documents opened

    MRU List Objet reconnu !
    Emplacement : : S-1-5-21-789336058-1957994488-725345543-1004\software\microsoft\windows media\wmsdk\general
    Description : windows media sdk

    Analyse des cookies de suivi lancée
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Tracking Cookie Objet reconnu !
    Type : IECache Entry
    Données : magdalena@perf.overture[1].txt
    Notation TAC : 3
    Catégorie : Data Miner
    Commentaire : Hits:1
    Valeur : Cookie:magdalena@perf.overture.com/
    Expires : 02-08-2011 16:04:22
    LastSync : Hits:1
    UseCount : 0
    Hits : 1

    Tracking Cookie Objet reconnu !
    Type : IECache Entry
    Données : magdalena@smartadserver[1].txt
    Notation TAC : 3
    Catégorie : Data Miner
    Commentaire : Hits:7
    Valeur : Cookie:magdalena@smartadserver.com/
    Expires : 29-07-2027 16:13:32
    LastSync : Hits:7
    UseCount : 0
    Hits : 7

    Tracking Cookie Objet reconnu !
    Type : IECache Entry
    Données : magdalena@weborama[2].txt
    Notation TAC : 3
    Catégorie : Data Miner
    Commentaire : Hits:2
    Valeur : Cookie:magdalena@weborama.fr/
    Expires : 04-10-2007 16:13:34
    LastSync : Hits:2
    UseCount : 0
    Hits : 2

    Résultat de l’analyse des cookies de suivi :
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 3
    Objets détectés jusqu'à présent : 10

    Analyse et examen approfondis des fichiers (C:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Non disponible

    Résultat de l’analyse du disque pour C:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 10

    Analyse et examen approfondis des fichiers (D:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Non disponible

    Résultat de l’analyse du disque pour D:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 10

    Analyse et examen approfondis des fichiers (E:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Non disponible

    Résultat de l’analyse du disque pour E:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 10

    Analyse et examen approfondis des fichiers (F:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Non disponible

    Résultat de l’analyse du disque pour F:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 10

    Analyse et examen approfondis des fichiers (G:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Non disponible

    Résultat de l’analyse du disque pour G:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 10

    Analyse et examen approfondis des fichiers (H:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Résultat de l’analyse du disque pour H:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 10

    Analyse et examen approfondis des fichiers (J:)
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Résultat de l’analyse du disque pour J:\
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 10

    Analyse du fichier Hosts…...
    Emplacement du fichier Hosts :"H:\WINDOWS\system32\drivers\etc\hosts".
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Résultat d’analyse du fichier Hosts :
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    1 entrées analysées.
    Nouv. obj. critiques :0
    Objets détectés jusqu'à présent : 10

    Analyses conditionnelles en cours...
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

    Résultat d’analyse conditionnelle :
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Nouv. obj. critiques : 0
    Objets détectés jusqu'à présent : 10

    21:39:18 Analyse terminée

    Récap. de cette anal.
    »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
    Durée tot. analyse :00:19:38.953
    Objets analysés :242771
    Objets identifiés :3
    Objets ignorés :0
    Nouv. obj. critiques :3

    Rapport a-squared

    Version - a-squared Free 3.0
    Dernière mise à jour: 02/08/2007 20:31:24

    Réglages Scan:

    Objets: Mémoire, Traces, Cookies, H:\
    Scan archives: Marche
    Heuristiques: Marche
    Scan ADS: Marche

    Début du scan: 03/08/2007 21:20:05

    h:\windows\system32\ifhelper.dll Détecter: Trace.File.SearchCentrix
    H:\Documents and Settings\Magdalena\Cookies\magdalena@smartadserver[1].txt Détecter: Trace.TrackingCookie
    H:\Documents and Settings\Magdalena\Cookies\magdalena@weborama[2].txt Détecter: Trace.TrackingCookie
    H:\Program Files\Navilog1\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
    H:\System Volume Information\_restore{06A62F1A-445B-4477-96E1-C7673FD1DAC7}\RP1\A0000029.exe Détecter: Riskware.RiskTool.Win32.Processor.20

    Scanné

    Fichiers: 199629
    Traces: 296173
    Cookies: 97
    Processus: 45

    Trouver

    Fichiers: 2
    Traces: 1
    Cookies: 2
    Processus: 0
    Clés de Registre: 0

    Fin du Scan: 03/08/2007 22:13:33
    Temps du Scan: 00:53:28
    0
  10. rudyrital Messages postés 6233 Statut Membre 131
     
    rien de mechant, des traces de surf sur le net

    ¤Désactive ta restauration système (uniquement si tu es sous XP):
    Clic droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    tu coches la case « désactiver la restauration » et applique.

    Puis,

    ¤Réactive ta restauration système (uniquement si tu es sous XP):
    Clic droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    tu décoches la case « désactiver la restauration » et applique.

    tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
    je te conseil aussi de faire une defragmentation de ton disque dur

    pour finir quelques conseils de base :

    * Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

    * Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

    * Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

    * Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

    * Ne pas cliqué sur des lien louche dans msn

    * Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

    * Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

    * Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/ ( Ne pas supprimer Internet explorer!)

    -Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
    https://www.aidoforum.com/

    a+++

    Bon surf ;)

    Ps : les liens

    Antispywares et autres :

    *Ad-Aware (gratuit)
    Téléchargement :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
    Le patch en Français pour Ad-Aware (gratuit) :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
    Tuto :
    http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

    *Spybot (gratuit) :
    Téléchargement :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
    voir demo d utilisation (merci Balltrap)
    http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

    * AVG AS

    AVG anti spyware
    https://www.01net.com/telecharger/
    Met le a jour avant de lancer le scan.
    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    Nettoyeurs (de fichiers inutiles) et autres :

    *Ccleaner (gratuit)
    Téléchargement :
    https://www.01net.com/
    Tuto :
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

    0
  11. Leeloo
     
    G pas tout compris
    Tu me dis de cocher la case puis de la déccher
    qu'es se ke je doit faire entre les deux?
    0
  12. rudyrital Messages postés 6233 Statut Membre 131
     
    ¤Désactive ta restauration système (uniquement si tu es sous XP):
    Clic droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    tu coches la case « désactiver la restauration » et applique.

    Puis,

    ¤Réactive ta restauration système (uniquement si tu es sous XP):
    Clic droit sur poste de travail puis,
    propriété, tu cliques sur onglet restauration système
    tu décoches la case « désactiver la restauration » et applique

    0
  13. Leeloo
     
    une fois cette manip faite mes scan ad-aware et a-squered devrait etre non infecté?
    0
  14. rudyrital Messages postés 6233 Statut Membre 131
     
    ce sont des cookies, rien de grave c'est normal
    0
  16. rudyrital Messages postés 6233 Statut Membre 131
     
    *Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
    ---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

    - Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
    Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

    - Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

    Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
    https://www.malekal.com/tutoriel-ccleaner/

    Et suis les instructions donnée dans ce lien :
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    0
  17. Leeloo
     
    J'ai fait tout se que tu m'a dit avec Ccleaner
    est -ce qu'il me reste quelque chose a faire?
    0
  18. rudyrital Messages postés 6233 Statut Membre 131
     
    non, c'est ok :)
    0
  19. Leeloo
     
    oki ben je fai kom meme les scan pour vérifier et si jamais il y a encore des infection je te demande conseil
    0
  20. rudyrital Messages postés 6233 Statut Membre 131
     
    pas de soucis!!!
    0
  21. Leeloo
     
    A-squared n'a pas fini le scan mais a déja trouvé un Trace
    Trace.File.SearchCentrix
    qui est placé dans h:\windows\system32\ifhelper
    0
  • 1
  • 2

Discussions similaires

Où est la touche SHIFT sur mon clavier d'ordi ?
joe! -
fernando-_ytb -

18 réponses