Virus pas gentil

Résolu
matyss Messages postés 16 Date d'inscription   Statut Membre -  
moK´s@ Messages postés 4410 Statut Membre -
Bonjours a tous,,, voila un petit soucis de plus,,,enfin au moins cela enrichie ma curiositée, on est repartis.J ai besoin d'un petit coup de mains,, voici mon problem
j'ai dans mon fichier en quarantaine un virus ( New malware.aj) que je n'arrive pas a supprimé, meme si je passe en mode sans échec. Ce charment petit virus a un joli non de (Dc7575.Vir ) je pense que je l'ai reçu par un mail,,,, car j'ai eu un debordement de mail,,, j'ai pas bien compris si quelqu'un peu me dire ce que cela veut dire?.....je suis un apprenti sorcié,, alors patient .Merci de votre aide .
Configuration: Windows XP
Internet Explorer 7.0

12 réponses

  1.
    moK´s@ Messages postés 4410 Statut Membre 89
     
    salut matyss

    tu as ce fichier dans outlook express?
    0
    1. matyss Messages postés 16 Date d'inscription   Statut Membre 7
       
      salut mok's ,,, oui j'ai ce fichier dans outlook ,, et j'ai du mal a me connecté a ma messagerie,,, elle est un peu en live,,, des erreurs d'affichages.
      0
  2. moK´s@ Messages postés 4410 Statut Membre 89
     
    tu a des fichiers dans :

    C:\SAUVEGARDES\mail\Éléments supprimés.dbx

    si c´est le cas supprime les

    dis moi quoi

    @+
    0
    1. matyss Messages postés 16 Date d'inscription   Statut Membre 7
       
      ben,,, je n'est pas trouvé ce fichier? en moteur de recherche j'ai pour (sauvegarde) ' Migrationporfilsauvegardes dans program files\wanadoo c'est la seul sauvegarde que j'ai touvé,,, par compte mon antivirus, me dis que dans ce ficher il y a 2 virus,, dit moi si pour le moment comme il est en quarantaine je risque quelques choses?
      0
  3. moK´s@ Messages postés 4410 Statut Membre 89
     
    non si il est en quarrantaine tu ne risque rien , mais efface le de tes quarantaines...

    fais ceci :

    telecharge :

    http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

    tu le télécharge sur ton bureau.

    desactive ton anti virus et autre protection pas le par feu.

    click sur combofix.exe et suis les instructions a l´ecran.

    quand il aura terminé il va produire un log, poste le dans ta prochaine reponse.

    ps : ne click pas avec ta sourie pendant qu´il effectue le scan et les réparations...

    @+
    0
  4. matyss Messages postés 16 Date d'inscription   Statut Membre 7
     
    voici le rapport mok'sComboFix 07-08-04.3 - "mathieu" 2007-08-04 18:09:40.2 [GMT 2:00] - NTFS
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.Vrai
    * Created a new restore point

    ((((((((((((((((((((((((( Files Created from 2007-07-04 to 2007-08-04 )))))))))))))))))))))))))))))))

    2007-08-04 17:35 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
    2007-08-04 13:25 <REP> d-------- C:\Program Files\Trend Micro
    2007-08-03 14:41 <REP> d-------- C:\Program Files\IrfanView
    2007-08-02 13:00 <REP> d-------- C:\Program Files\CCleaner
    2007-07-30 18:35 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
    2007-07-30 18:34 3,431 --a------ C:\WINDOWS\mozver.dat
    2007-07-30 18:33 <REP> d-------- C:\DOCUME~1\mathieu\APPLIC~1\Real
    2007-07-30 18:30 <REP> d-------- C:\Mes t‚l‚chargements
    2007-07-30 15:11 <REP> d-------- C:\DestinatorApps
    2007-07-30 10:28 51,200 --a------ C:\WINDOWS\nircmd.exe
    2007-07-29 22:40 40,960 --a------ C:\WINDOWS\system32\FTRTSVC.exe
    2007-07-29 22:40 36,864 --a------ C:\WINDOWS\system32\IfHelper.dll
    2007-07-29 22:40 <REP> d-------- C:\WINDOWS\system32\AlertModule
    2007-07-29 22:36 <REP> d-------- C:\Program Files\SAGEM
    2007-07-28 22:59 <REP> d-------- C:\Program Files\Fichiers communs\Sonic Shared
    2007-07-28 22:53 128,336 --a------ C:\WINDOWS\hpoins11.dat
    2007-07-28 22:48 61,440 --------- C:\WINDOWS\ov530dib.dll
    2007-07-28 22:48 40,960 --------- C:\WINDOWS\system32\ov530ext.dll
    2007-07-28 22:48 25,177 --------- C:\WINDOWS\system32\drivers\ov530cmd.sys
    2007-07-28 22:48 161,792 --------- C:\WINDOWS\system32\drivers\ov530vid.sys
    2007-07-28 22:48 16,440 --------- C:\WINDOWS\system32\ov530usd.dll
    2007-07-28 17:32 <REP> d-------- C:\WINDOWS\Prefetch
    2007-07-28 17:30 73,728 --a--c--- C:\WINDOWS\system32\dllcache\ehresja.dll
    2007-07-28 17:30 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresko.dll
    2007-07-28 17:30 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresfr.dll
    2007-07-28 17:30 69,632 --a--c--- C:\WINDOWS\system32\dllcache\ehresde.dll
    2007-07-28 17:29 9,728 --a--c--- C:\WINDOWS\system32\dllcache\rwnh.dll
    2007-07-28 17:29 9,216 --a--c--- C:\WINDOWS\system32\dllcache\wamps51.dll
    2007-07-28 17:29 81,408 --a--c--- C:\WINDOWS\system32\dllcache\rwia330.dll
    2007-07-28 17:29 81,408 --a--c--- C:\WINDOWS\system32\dllcache\rwia001.dll
    2007-07-28 17:29 8,704 --a--c--- C:\WINDOWS\system32\dllcache\snmptrap.exe
    2007-07-28 17:29 77,824 --a--c--- C:\WINDOWS\system32\dllcache\wam51.dll
    2007-07-28 17:29 74,240 --a--c--- C:\WINDOWS\system32\dllcache\w3ext.dll
    2007-07-28 17:29 70,144 --a--c--- C:\WINDOWS\system32\dllcache\pintlphr.exe
    2007-07-28 17:29 7,680 --a--c--- C:\WINDOWS\system32\dllcache\pwsdata.dll
    2007-07-28 17:29 7,168 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_snprfdll.dll
    2007-07-28 17:29 67,584 --a--c--- C:\WINDOWS\system32\dllcache\pmigrate.dll
    2007-07-28 17:29 61,440 --a--c--- C:\WINDOWS\system32\dllcache\ehreschs.dll
    2007-07-28 17:29 6,144 --a--c--- C:\WINDOWS\system32\dllcache\snmpmib.dll
    2007-07-28 17:29 6,144 --a--c--- C:\WINDOWS\system32\dllcache\pmxgl.dll
    2007-07-28 17:29 57,856 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_scripto.dll
    2007-07-28 17:29 53,248 --a--c--- C:\WINDOWS\system32\dllcache\wamreg51.dll
    2007-07-28 17:29 53,248 --a--c--- C:\WINDOWS\system32\dllcache\nextlink.dll
    2007-07-28 17:29 5,632 --a--c--- C:\WINDOWS\system32\dllcache\w3svapi.dll
    2007-07-28 17:29 5,632 --a--c--- C:\WINDOWS\system32\dllcache\smimsgif.dll
    2007-07-28 17:29 5,632 --a--c--- C:\WINDOWS\system32\dllcache\smierrsy.dll
    2007-07-28 17:29 48,256 --a--c--- C:\WINDOWS\system32\dllcache\w32.dll
    2007-07-28 17:29 466,944 --a--c--- C:\WINDOWS\system32\dllcache\smtpsvc.dll
    2007-07-28 17:29 46,592 --a--c--- C:\WINDOWS\system32\dllcache\svcext51.dll
    2007-07-28 17:29 46,592 --a--c--- C:\WINDOWS\system32\dllcache\sspifilt.dll
    2007-07-28 17:29 455,168 --a--c--- C:\WINDOWS\system32\dllcache\tintsetp.exe
    2007-07-28 17:29 45,568 --a--c--- C:\WINDOWS\system32\dllcache\ssinc51.dll
    2007-07-28 17:29 45,056 --a--c--- C:\WINDOWS\system32\dllcache\nsepm.dll
    2007-07-28 17:29 44,032 --a--c--- C:\WINDOWS\system32\dllcache\tintlphr.exe
    2007-07-28 17:29 41,600 --a--c--- C:\WINDOWS\system32\dllcache\weitekp9.dll
    2007-07-28 17:29 40,448 --a--c--- C:\WINDOWS\system32\dllcache\snmpthrd.dll
    2007-07-28 17:29 4,608 --a--c--- C:\WINDOWS\system32\dllcache\w3ctrs51.dll
    2007-07-28 17:29 4,096 --a--c--- C:\WINDOWS\system32\dllcache\rpcref.dll
    2007-07-28 17:29 38,912 --a--c--- C:\WINDOWS\system32\dllcache\sm9aw.dll
    2007-07-28 17:29 38,912 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_ntfsdrv.dll
    2007-07-28 17:29 366,592 --a--c--- C:\WINDOWS\system32\dllcache\w3svc.dll
    2007-07-28 17:29 358,400 --a--c--- C:\WINDOWS\system32\dllcache\snmpincl.dll
    2007-07-28 17:29 32,768 --a--c--- C:\WINDOWS\system32\dllcache\snmp.exe
    2007-07-28 17:29 31,744 --a--c--- C:\WINDOWS\system32\dllcache\smb6w.dll
    2007-07-28 17:29 31,744 --a--c--- C:\WINDOWS\system32\dllcache\sma3w.dll
    2007-07-28 17:29 31,744 --a--c--- C:\WINDOWS\system32\dllcache\pagecnt.dll
    2007-07-28 17:29 31,360 --a--c--- C:\WINDOWS\system32\dllcache\weitekp9.sys
    2007-07-28 17:29 31,232 --a--c--- C:\WINDOWS\system32\dllcache\tools.dll
    2007-07-28 17:29 30,208 --a--c--- C:\WINDOWS\system32\dllcache\sm87w.dll
    2007-07-28 17:29 30,208 --a--c--- C:\WINDOWS\system32\dllcache\sm81w.dll
    2007-07-28 17:29 29,184 --a--c--- C:\WINDOWS\system32\dllcache\sm8cw.dll
    2007-07-28 17:29 26,624 --a--c--- C:\WINDOWS\system32\dllcache\sm93w.dll
    2007-07-28 17:29 26,624 --a--c--- C:\WINDOWS\system32\dllcache\sm92w.dll
    2007-07-28 17:29 26,624 --a--c--- C:\WINDOWS\system32\dllcache\rw330ext.dll
    2007-07-28 17:29 26,112 --a--c--- C:\WINDOWS\system32\dllcache\sm90w.dll
    2007-07-28 17:29 26,112 --a--c--- C:\WINDOWS\system32\dllcache\sm8dw.dll
    2007-07-28 17:29 26,112 --a--c--- C:\WINDOWS\system32\dllcache\sm8aw.dll
    2007-07-28 17:29 26,112 --a--c--- C:\WINDOWS\system32\dllcache\sm89w.dll
    2007-07-28 17:29 26,112 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_seos.dll
    2007-07-28 17:29 259,072 --a--c--- C:\WINDOWS\system32\dllcache\snmpcl.dll
    2007-07-28 17:29 25,088 --a--c--- C:\WINDOWS\system32\dllcache\sm59w.dll
    2007-07-28 17:29 25,088 --a--c--- C:\WINDOWS\system32\dllcache\rw001ext.dll
    2007-07-28 17:29 236,544 --a--c--- C:\WINDOWS\system32\dllcache\smi2smir.exe
    2007-07-28 17:29 23,040 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_regtrace.exe
    2007-07-28 17:29 226,816 --a--c--- C:\WINDOWS\system32\dllcache\npdrmv2.dll
    2007-07-28 17:29 221,696 --a--c--- C:\WINDOWS\system32\dllcache\seo.dll
    2007-07-28 17:29 221,184 --a--c--- C:\WINDOWS\system32\dllcache\wmpns.dll
    2007-07-28 17:29 21,896 --a--c--- C:\WINDOWS\system32\dllcache\tdipx.sys
    2007-07-28 17:29 20,992 --a--c--- C:\WINDOWS\system32\dllcache\permchk.dll
    2007-07-28 17:29 20,736 --a--c--- C:\WINDOWS\system32\dllcache\ramdisk.sys
    2007-07-28 17:29 19,464 --a--c--- C:\WINDOWS\system32\dllcache\tdspx.sys
    2007-07-28 17:29 188,416 --a--c--- C:\WINDOWS\system32\dllcache\snmpsmir.dll
    2007-07-28 17:29 185,344 --a--c--- C:\WINDOWS\system32\dllcache\thawbrkr.dll
    2007-07-28 17:29 18,944 --a--c--- C:\WINDOWS\system32\dllcache\simptcp.dll
    2007-07-28 17:29 16,896 --a--c--- C:\WINDOWS\system32\dllcache\status.dll
    2007-07-28 17:29 16,896 --a--c--- C:\WINDOWS\system32\dllcache\quser.exe
    2007-07-28 17:29 15,872 --a--c--- C:\WINDOWS\system32\dllcache\smierrsm.dll
    2007-07-28 17:29 15,360 --a--c--- C:\WINDOWS\system32\dllcache\register.exe
    2007-07-28 17:29 14,336 --a--c--- C:\WINDOWS\system32\dllcache\tsprof.exe
    2007-07-28 17:29 131,584 --a--c--- C:\WINDOWS\system32\dllcache\pmxviceo.dll

    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-08-04 18:09 --------- d-------- C:\Program Files\Wanadoo
    2007-08-04 17:35 --------- d-------- C:\DOCUME~1\mathieu\APPLIC~1\EoRezo
    2007-08-04 17:27 65558 --a------ C:\WINDOWS\system32\perfc00C.dat
    2007-08-04 17:27 448398 --a------ C:\WINDOWS\system32\perfh00C.dat
    2007-08-04 11:59 --------- d-------- C:\Program Files\Google
    2007-08-04 04:26 --------- d-------- C:\Program Files\Windows Media Connect 2
    2007-07-30 18:35 --------- d-------- C:\Program Files\Fichiers communs\Real
    2007-07-29 22:36 --------- d--h----- C:\Program Files\InstallShield Installation Information
    2007-07-28 22:20 --------- d-------- C:\Program Files\HP
    2007-07-28 17:19 34692 --a------ C:\WINDOWS\system32\emptyregdb.dat
    2007-07-28 10:44 --------- d-------- C:\Program Files\eoRezo
    2007-07-21 22:16 --------- d-------- C:\Program Files\eMule
    2007-07-19 16:37 --------- d-------- C:\Program Files\Fichiers communs\Ahead
    2007-07-07 17:35 --------- d-------- C:\Program Files\Octoshape Streaming Services
    2007-07-06 21:27 --------- d-------- C:\Program Files\WebMediaPlayer
    2007-07-02 07:05 --------- d-------- C:\Program Files\Defenza
    2007-07-02 06:55 --------- d-------- C:\Program Files\Windows Live Toolbar
    2007-07-02 06:54 --------- d-------- C:\Program Files\Fichiers communs\InstallShield
    2007-06-27 20:31 --------- d-------- C:\DOCUME~1\mathieu\APPLIC~1\Image Zone Express
    2007-06-24 01:29 --------- d-------- C:\Program Files\Mp3 Tek'
    2007-06-20 16:20 --------- d-------- C:\Program Files\Mediatheque
    2007-06-17 09:56 37416 --a------ C:\WINDOWS\nsreg.dat
    2007-06-17 09:55 --------- d-------- C:\Program Files\Netscape
    2007-06-17 09:42 --------- d-------- C:\DOCUME~1\mathieu\APPLIC~1\Radios Media Player
    2007-06-14 15:17 --------- d-------- C:\Program Files\Yahoo!
    2007-06-14 15:17 --------- d-------- C:\Program Files\WoodStock
    2007-06-14 15:17 --------- d-------- C:\Program Files\Common Files
    2007-06-12 21:19 --------- d-------- C:\Program Files\Kreatives.org
    2007-06-12 16:34 9 --ah----- C:\WINDOWS\system32\wxmmin.dll
    2007-06-07 17:27 --------- d-------- C:\Program Files\Ahead
    2007-06-04 16:49 --------- d-------- C:\DOCUME~1\mathieu\APPLIC~1\Yahoo! Messenger
    2007-05-26 20:13 2645994 --a------ C:\Program Files\HDELUXEV14.exe
    2007-05-16 17:13 86528 --a--c--- C:\WINDOWS\system32\dllcache\directdb.dll
    2007-05-16 17:13 85504 --a--c--- C:\WINDOWS\system32\dllcache\wabimp.dll
    2007-05-16 17:13 683520 --a--c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
    2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
    2007-05-16 17:13 510976 --a--c--- C:\WINDOWS\system32\dllcache\wab32.dll
    2007-05-16 17:13 1314816 --a--c--- C:\WINDOWS\system32\dllcache\msoe.dll
    --------- C:\Program Files\Odebit Multimédia

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-07-20 21:58]
    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-01-14 23:06]
    "ShStatEXE"="C:\Program Files\Network Associates\VirusScan\SHSTAT.exe" [2004-09-22 08:00]
    "McAfeeUpdaterUI"="C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" [2006-07-25 03:55]
    "Network Associates Error Reporting Service"="C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe" [2003-10-07 09:48]
    "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-10 14:00]
    "IMEKRMIG6.1"="C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-10 14:00]
    "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" []
    "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" []
    "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" []
    "nwiz"="nwiz.exe" [2006-07-20 21:58 C:\WINDOWS\system32\nwiz.exe]
    "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 14:34]
    "RTHDCPL"="RTHDCPL.EXE" [2006-09-12 17:58 C:\WINDOWS\RTHDCPL.EXE]
    "SkyTel"="SkyTel.EXE" [2006-05-16 19:04 C:\WINDOWS\SkyTel.exe]
    "Alcmtr"="ALCMTR.EXE" [2005-05-03 19:43 C:\WINDOWS\ALCMTR.EXE]
    "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 03:41]
    "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49]
    "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-07-30 18:34]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 21:00]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-03 12:34]
    "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50]
    "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55]
    "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 21:45]

    C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2006-02-10 08:56:20]
    HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 05:21:22]
    Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26]
    Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
    "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    "system32"= {A6D51EA3-DCBC-4EE0-BD55-3ADD9F788C9C} - sysprinters.dll [ ]

    R0 iaStor;iaStor;C:\WINDOWS\system32\drivers\iaStor.sys
    R0 SiSRaid2;SiSRaid2;C:\WINDOWS\system32\drivers\SiSRaid2.sys
    R0 viamraid;viamraid;C:\WINDOWS\system32\drivers\viamraid.sys
    R1 AmdK8;AMD-Prozessortreiber;C:\WINDOWS\system32\DRIVERS\AmdK8.sys
    R1 NaiAvTdi1;NaiAvTdi1;C:\WINDOWS\system32\drivers\mvstdi5x.sys
    R2 Hardlock;Hardlock;\??\C:\WINDOWS\system32\drivers\hardlock.sys
    R3 3xHybrid;Pinnacle PCTV 100i-110i-300i-310i;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
    R3 Afc;PPdus ASPI Shell;C:\WINDOWS\system32\drivers\Afc.sys
    R3 EntDrv51;EntDrv51;\??\C:\WINDOWS\system32\drivers\EntDrv51.sys
    R3 ovt530;Webcam Deluxe;C:\WINDOWS\system32\Drivers\ov530vid.sys
    R3 ROOTMODEM;Microsoft Legacy Modem Driver;C:\WINDOWS\system32\Drivers\RootMdm.sys
    R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver;C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
    R3 StillCam;Pilote d'appareil photo num‚rique s‚rie;C:\WINDOWS\system32\DRIVERS\serscan.sys
    R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
    R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    R3 wanatw;WAN Miniport (ATW);C:\WINDOWS\system32\DRIVERS\wanatw4.sys
    R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys
    S3 MHN;MHN;C:\WINDOWS\System32\svchost.exe -k netsvcs
    S3 MHNDRV;Pilote MHN;C:\WINDOWS\system32\DRIVERS\mhndrv.sys
    S3 MPE;Filtre BDA MPE;C:\WINDOWS\system32\DRIVERS\MPE.sys
    S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\PCAMPR5.SYS
    S3 wceusbsh;Windows CE USB Serial Host Driver;C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
    S3 XUIF;X10 USB Wireless Transceiver;C:\WINDOWS\system32\Drivers\x10ufx2.sys

    *Newly Created Service* - ENTDRV51

    Contents of the 'Scheduled Tasks' folder
    2007-08-04 15:48:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job

    **************************************************************************

    catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-08-04 18:10:48
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden registry entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************

    Completion time: 2007-08-04 18:11:21

    --- E O F ---
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. moK´s@ Messages postés 4410 Statut Membre 89
     
    ok

    ¤Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Cocher afficher les dossiers cacher

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décocher masquer les extensions dont le type est connu
    Puis fais «Ok» pour valider les changements.

    Et appliquer !

    et essaie de chercher:

    C:\SAUVEGARDES\mail\Éléments supprimés.dbx

    et supprime les...

    dis moi quoid

    @+
    0
  7. matyss Messages postés 16 Date d'inscription   Statut Membre 7
     
    ok j'ai parametre ce que tu m'as dit

    Je n'es pas ce fichier,,,, mais j'ai fais en moteur de recherche fichier ( sauvegarde ) et j'ai trouvé
    2 fichiers

    migrationfrofilssauvegardes.exe

    et

    MIGRATIONPROFILSSAUVEGARDES.E-1E5E43CF.pf

    ???
    0
  8. moK´s@ Messages postés 4410 Statut Membre 89
     
    tu te sert de ces fichiers ?
    0
  9. matyss Messages postés 16 Date d'inscription   Statut Membre 7
     
    non je ne m'en sert pas du tout
    0
  10. matyss Messages postés 16 Date d'inscription   Statut Membre 7
     
    il y a un fichier dans ProgamFile\wanadoo
    et l'autre en pf WINDOW\prefetch
    0
  11. moK´s@ Messages postés 4410 Statut Membre 89
     
    et bien supprime les...

    dis moi quoi
    0
  12. matyss Messages postés 16 Date d'inscription   Statut Membre 7
     
    Je les ais suprimés mais rien ,,,je recherche sur outlooks voir si je trouve les sauvegardes de mes mails,,, je pense que c'est la le bem ..
    0
  13. moK´s@ Messages postés 4410 Statut Membre 89
     
    oui je pense aussi :

    ca ressemble a ca :

    D:\SAUVEGARDES\mail\Éléments supprimés.dbx/[From eBay Inc ][Date Mon, 25 Jul 2005 10:04:30 -0400]/UNNAMED/html Infecté : Trojan-Spy.HTML.Bayfraud.hn ignoré
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses