Sujet Précédent Sujet Suivant

Trojans et effets...

Fermé
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012 - 23 oct. 2007 à 17:13
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 5 nov. 2007 à 22:19
Bonjour,
Je ne voudrais pas me faire trop remarquer, mais je voudrais juste sauver le cadeau d'anniv de ma chérie ( son pc ) que faire donc des trojans bloqués par avast, que faire des fichiers infectés, comment savoir si il a été endommagé.J'ai besoin de vos connaissances je suis dans les choux avec tous ce vocabulaire. MERCI !!!!
A voir également:

76 réponses

Précédent
Réponse 21 / 76
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
25 oct. 2007 à 02:00
fais ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

et :

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...

p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

choisir d´abord l'onglet "paramètres".

sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici.

-> Une aide en image au cas ou :

Tutoriel d´installation et de parametrages :

http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

en esperant que ca le fera sur vista...
0
Réponse 22 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
25 oct. 2007 à 02:28
désolé g!rly j'suis un vrai boulé! P...n j'y arrive pas. je n'arrive pas à deziper car je rate un truc dans l'installation de clean zip et du coup je me retrouve avec des clean, clean 1, clean2.. j'essaie de suivre le tuto mais ca ne se présente pas pareil;
0
Réponse 23 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
25 oct. 2007 à 17:25
bonsoir g!rly,

Je ne pense pas avoir executé le cleanzip comme il le fallait. En gros, aprés avoir choisi l'option 1 dans ce cadre noir, plusieurs lignes se sont succédées avec le message ; accés refusé. Donc pas de rapport dispo. mais le choix d'envoyer je crois des fichiers à Malekal. Je n'ai rien fait. Par contre j'ai fait une analyse( sans avoir supprimé quoi que ce soit, car j'attends ta lumière ) avec AVG je te poste le rapport:
Il y a je pense plus de virus, ( en quarantaine dans Avast ) 5 au total:[ Win32:Renos-AX ] [ Win32:Zlob-ABR ] [ Win32:ZlobAEX ] [ Win32: Regdis-C ]. Dis moi que tout n'est pas si grave !!!!!!


AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 17:04:48 25/10/2007

+ Résultat de l'analyse:



:mozilla.21:C:\Users\pccity\AppData\Roaming\Mozilla\Firefox\Profiles\ft79e0zz.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport
0
Réponse 24 / 76
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
25 oct. 2007 à 21:34
bonsoir,

clean ne doit pas fonctionne sous vista...

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Program Files\Video Add-on Setup
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\BitComet


Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

puis

Vas sur le site https://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : %WINDIR%\SMINST\launcher.exe
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici

post le rapport de ot_move it et celui de jotti´s

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
26 oct. 2007 à 01:45
Bonsoir G!rly !!
Voici tout d'abord le rapport OTMoveIt, merci pour de bien vouloir répondre c'est cool... Je t'envoie l'autre rapport dans la foulée




Folder move failed. C:\Program Files\Video Add-on Setup scheduled to be moved on reboot.
File move failed. C:\Program Files\BitComet\BitComet.exe scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BitComet\torrents scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BitComet\tools scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BitComet\share scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BitComet\scripts scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BitComet\rules scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BitComet\lang scheduled to be moved on reboot.
Folder move failed. C:\Program Files\BitComet\fav\ad scheduled to be moved on reboot.
Folder cleanup failed. C:\Program Files\BitComet\fav scheduled to be deleted on reboot.
Folder move failed. C:\Program Files\BitComet\cache scheduled to be moved on reboot.
Folder cleanup failed. C:\Program Files\BitComet scheduled to be deleted on reboot.

Created on 10/26/2007 01:19:22
0
Réponse 26 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
26 oct. 2007 à 01:47
Et voilà , p......n ca fait flipper tout ces trucs !!!!!!!!

Oups !!!! je crois pas que ce soit mon rapport........

Ouai c'est ca fait pas gaffe à ce rapport je crois que c'est juste les statiques de je sais pas quoi d'ailleurs, mais rien à voire avec moi.
Scanner Malware name
A-Squared X
AntiVir BDS/IBot.4
ArcaVir X
Avast Win32:Mitglieder-AL
AVG Antivirus Proxy.BLS
BitDefender Generic.Mitglieder.5AED179A
ClamAV X
CPsecure X
Dr.Web Trojan.Proxy.24
F-Prot Antivirus W32/Mitglieder.TU
F-Secure Anti-Virus Trojan-Proxy.Win32.Mitglieder.r
Fortinet W32/Gaster.A!tr.bdr
Kaspersky Anti-Virus Trojan-Proxy.Win32.Mitglieder.r
NOD32 Win32/TrojanProxy.Mitglieder.R
Norman Virus Control W32/Mitglied.QK
Panda Antivirus Trj/Mitglieder.LZ
Rising Antivirus Trojan.Proxy.Mitglieder.el
Sophos Antivirus Troj/Mitglie-R
VirusBuster TrojanProxy.Mitglieder.AF
VBA32 X
0
Réponse 27 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
26 oct. 2007 à 02:14
Re G!rly, bon voici le resultat du scan de Jotti's pour launcher.exe ( est bien le fichier que tu voulais je n'ai rien trouvé d'autre ) . Quelle panique ca m'angoisse tout ca !!! En attendant ta lumière je vais me coucher. Merci encore....





File: Launcher.exe
Status:
OK(Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database).
MD5: 50ecaa360582260acc5e1495cc34a22e
Packers detected:
-
Bit9 reports: File not found
Scanner results
Scan taken on 26 Oct 2007 00:06:27 (GMT)
A-Squared
Found nothing
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
CPsecure
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
Panda Antivirus
Found nothing
Rising Antivirus
Found nothing
Sophos Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found nothing
0
Réponse 28 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
26 oct. 2007 à 17:46
RE RE bonsoir,
Voila un extrarapport peut etre que ca peut t'aider :
Version - a-squared Free 3.0
Dernière mise à jour: 26/10/2007 01:09:25

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 26/10/2007 16:14:44

C:\$RECYCLE.BIN\S-1-5-21-550648297-4035984334-2363882395-1000\$RLGTUFS.exe/Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\$RECYCLE.BIN\S-1-5-21-550648297-4035984334-2363882395-1000\$RVQQ2RJ\clean-3.zip/pskill.exe Détecter: Riskware.RiskTool.Win32.PsKill.k
C:\SDFix\apps\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Users\pccity\Desktop\clean\pskill.exe Détecter: Riskware.RiskTool.Win32.PsKill.k

Scanné

Fichiers: 208390
Traces: 270352
Cookies: 21
Processus: 57

Trouver

Fichiers: 4
Traces: 0
Cookies: 0
Processus: 0
Clés de Registre: 0

Fin du Scan: 26/10/2007 17:41:45
Temps du Scan: 01:27:01


@+
0
Réponse 29 / 76
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
26 oct. 2007 à 23:07
peux tu remettre un hijack this stp
0
Réponse 30 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
27 oct. 2007 à 02:28
Voilà, mais ca ne c'est pas déroulé comme la derniere fois !!!!










Logfile of HijackThis v1.99.1
Scan saved at 01:32:23, on 25/10/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16546)

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finderg.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: IE Custom Tools - {41F6170D-6AF8-4188-8D92-9DDAB3C71A78} - C:\Program Files\Video Add-on Setup\ictmdl.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.9.24.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
0
Réponse 31 / 76
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
27 oct. 2007 à 15:16
salut luxav,

tu est sur de ton coup pour le scan du fichier %WINDIR%\SMINST\launcher.exe

car il y a eu comme une incertitude quand au rapport...

si tu n´est pas sur fais le analyser encore,mais ici :

https://www.virustotal.com/gui/
0
Réponse 32 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
28 oct. 2007 à 03:08
Salut G!rly,
Comment trouver ce fichier? je ne le retrouve pas enfait....
0
Réponse 33 / 76
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
28 oct. 2007 à 19:31
bonsoir,

pour le trouver fait comme indiqué sur ce lien : (afficher les fichiers cachés)
https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html
puis tu le recherche par l´explorateur...
0
Réponse 34 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
28 oct. 2007 à 23:31
bonsoir G!rly

Décidement j'ai l'impression que meme la manip la plus simple est finalement compliquée. J'ai suivi à la lettre, comme indiqué sur micro-astuce, le résultat de la recherche reste nul: dossier introuvable...... Qu'est ce que je peux faire de plus, ne m'abandonne pas !!!!!!!!!!!!!!!!!!!!!!!!
0
Réponse 35 / 76
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
29 oct. 2007 à 05:08
bonjour,

et comme ca tu le trouve?

C:\WINDOWS\SMINST\Launcher.exe

@+
0
Réponse 36 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
29 oct. 2007 à 13:46
Salut,
Ben toujours rien !!!
0
Réponse 37 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
29 oct. 2007 à 17:51
Re,
Finalement je l'ai trouvé. Le voila !......



Fichier Launcher.exe reçu le 2007.10.29 17:47:54 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/32 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.27.0 2007.10.29 -
AntiVir 7.6.0.30 2007.10.29 -
Authentium 4.93.8 2007.10.28 -
Avast 4.7.1074.0 2007.10.28 -
AVG 7.5.0.503 2007.10.29 -
BitDefender 7.2 2007.10.29 -
CAT-QuickHeal 9.00 2007.10.29 -
ClamAV 0.91.2 2007.10.29 -
DrWeb 4.44.0.09170 2007.10.29 -
eSafe 7.0.15.0 2007.10.28 -
eTrust-Vet 31.2.5250 2007.10.29 -
Ewido 4.0 2007.10.29 -
FileAdvisor 1 2007.10.29 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.29 -
F-Secure 6.70.13030.0 2007.10.29 -
Ikarus T3.1.1.12 2007.10.29 -
Kaspersky 7.0.0.125 2007.10.29 -
McAfee 5150 2007.10.26 -
Microsoft 1.2908 2007.10.29 -
NOD32v2 2623 2007.10.29 -
Norman 5.80.02 2007.10.29 -
Panda 9.0.0.4 2007.10.28 -
Prevx1 V2 2007.10.29 -
Rising 19.47.02.00 2007.10.29 -
Sophos 4.23.0 2007.10.29 -
Sunbelt 2.2.907.0 2007.10.27 -
Symantec 10 2007.10.29 -
TheHacker 6.2.9.110 2007.10.27 -
VBA32 3.12.2.4 2007.10.28 -
VirusBuster 4.3.26:9 2007.10.29 -
Webwasher-Gateway 6.6.1 2007.10.29 -
Information additionnelle
File size: 44128 bytes
MD5: 50ecaa360582260acc5e1495cc34a22e
SHA1: 49ac00e85310e4ca0004dcfd89d49b8f864f42c
0
Réponse 38 / 76
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
29 oct. 2007 à 20:24
bonsoir,

ok pour virus total
peux tu le faire analyser ici stp :
https://virusscan.jotti.org/
post le resultat ici
@+
0
Réponse 39 / 76
luxav Messages postés 148 Date d'inscription lundi 22 octobre 2007 Statut Membre Dernière intervention 6 avril 2012
29 oct. 2007 à 20:34
Salut G!rly,

Voilà pour le scan jotti !



File: Launcher.exe
Status:
OK(Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5: 50ecaa360582260acc5e1495cc34a22e
Packers detected:
-
Bit9 reports: File not found
Scanner results
Scan taken on 29 Oct 2007 19:27:25 (GMT)
A-Squared
Found nothing
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found nothing
AVG Antivirus
Found nothing
BitDefender
Found nothing
ClamAV
Found nothing
CPsecure
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
Fortinet
Found nothing
Kaspersky Anti-Virus
Found nothing
NOD32
Found nothing
Norman Virus Control
Found nothing
Panda Antivirus
Found nothing
Rising Antivirus
Found nothing
Sophos Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found nothing
0
Réponse 40 / 76
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
29 oct. 2007 à 20:39
ok cool ;-)

peux tu reposter un hijack this stp
0

Discussions similaires

réglage de la résolution Illustrator CS Mac
emma -
tats -

8 réponses