msn photo

Question

Bonjour,

J'ai reçu un message "que fait ta photo.." Comme une idiote, j'ai cliqué dessus. Apparement, c'est un virus!  Je suis vraiment très nulle en informatique. Que puis-je faire pour m'en débarasser? Quels dégats peut-il faire. 
Mon anti-virus actuel est le Kaspersky. Est-il efficace pour ça?
Merci d'avance pour toutes vos précieuses réponses!!!

jlpjlp · Answer

slt,


Télécharge MsnCleaner.zip de ElPiedra et décompresse le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout). 
Copier l’adresse suivante dans ton lien :
https://forospyware.com
Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec. 
Double-clique sur MsnCleaner.exe pour le lancer. 
Sous Language, clique sur la petite flèche et choisis French. 
Clique sur le bouton Analyse. 
A la fin du scan un rapport va être créé. 
Si l'outil trouve une infection, clique sur le bouton Supprimer. 
Redémarre en mode normal. 
Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse.. 
____________________

Télécharge MSNFix de Laurent 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompresse-le et double clic sur le fichier MSNFix.bat. 
- Exécute l'option R. 
--Si l'infection est détectée, exécute l'option N 
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum. 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. 


envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr  pour faire evoluer msnfix


----------------------



colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

jlpjlp · Answer

ok . Msnfix a viré l'infection. Colle moi un rapport hijackthis pour vérifier

jlpjlp · Answer

ton windows n'est pas du tout a jour!!!

______________


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O4 - HKLM\..\Run: [mrxumntcq] c:\windows\system32\mrxumntcq.exe mrxumntcq
O4 - HKLM\..\Run: [awilors] c:\windows\system32\awilors.exe awilors
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [awilors] c:\windows\system32\awilors.exe awilors
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxdm824YYBE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

_________________


Télécharge BTFix de Bibi26 
http://cluster1.easy-hebergement.net/ 
Dézippe l'archive sur ton Bureau. 
Ouvre le dossier BTFix. 
Double clique sur BTFix.exe. 
Clique sur Rechercher. 
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse. 

___________________



Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Sauvegarde le sur ton bureau et pas ailleurs ! 

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic 

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider. 
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 
____________________

télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 

C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb126\SearchSettings.dll
C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\Search Settings\kb126\SearchSettings.dll
c:\windows\system32\mrxumntcq.exe 
c:\windows\system32\awilors.exe
C:\Program Files\Search Settings\SearchSettings.exe
 c:\windows\system32\awilors.exe

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

_____________

vire ce qui est dans movedfile en allant dans poste de travail puis c puis otmovit

_______________

mets a jour windows: DEMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE

________________
recolle un rapport hijackthis et dis tes soucis

Fannylili · Answer

re, re, rebonjour

Voici toujours le rapport BTFix, je continue les autres...


TFix 1.086 (par bibi26) - 17/03/2008 22:22:32 - Analyse
Lancé depuis C:\Documents and Settings\Gérard\Bureau\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - [Heuristique : Dealio Toolbar] C:\WINDOWS\Installer\5fe561.msi
 - [Heuristique : Search Settings] C:\WINDOWS\Installer\5fe566.msi
 - C:\DBBackup\
 - C:\WINDOWS\smdat32m.sys
 - C:\WINDOWS\Fonts\acrsecI.fon
 - C:\WINDOWS\Fonts\acrsecB.fon
 - C:\WINDOWS\Fonts\acrsec.fon
 - C:\Program Files\Search Settings\
 - C:\Program Files\MyWay\
 - C:\Program Files\Need2Find\
 - C:\Program Files\MyGlobalSearch\
 - C:\Program Files\Dealio\
 - C:\Program Files\Mozilla Firefox\extensions	oolbar@dealio.com\
 - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\
 - C:\Program Files\MSN Messenger\RICHED20.dll
 - C:\Documents and Settings\Gérard\Application Data\Search Settings\
 - C:\Documents and Settings\Gérard\Application Data\Dealio\
 - C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Dealio\

---> Analyse terminée


la suite dans quelques instant...

Merci

jlpjlp · Answer

ok

a  plus

Fannylili · Answer

Voici le rapport combofix....

Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.69 [GMT 1:00]
Endroit: C:\Documents and Settings\Gérard\Bureau\KillBagle.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Gérard\Application Data\MessengerSkinner
C:\Documents and Settings\Gérard\Application Data\MessengerSkinner\Userdata\defaultPack.cab
C:\Documents and Settings\Gérard\Application Data\MessengerSkinner\Userdata\languages.xml
C:\Documents and Settings\Gérard\Application Data\MessengerSkinner\Userdata\pack1.cab
C:\Program Files\myglobalsearch
C:\Program Files\myglobalsearch\bar\1.bin\M9FFXTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9NTSTBR.JAR
C:\Program Files\myglobalsearch\bar\1.bin\M9PLUGIN.DLL
C:\Program Files\myglobalsearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\myglobalsearch\bar\1.bin\NPMYGLSH.DLL
C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]00A378E
C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]0137E6B
C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]041D401.bin
C:\Program Files\myglobalsearch\bar\Cache\[u]0[/u]041D877.bin
C:\Program Files\myglobalsearch\bar\Cache\files.ini
C:\Program Files\myglobalsearch\bar\History\search
C:\Program Files\myglobalsearch\bar\Settings\prevcfg.htm
C:\Program Files\MyWay
C:\Program Files\MyWay\SrchAstt\1.bin\PARTNER.DAT
C:\Program Files\MyWay\SrchAstt\1.bin\PARTNER2.DAT
C:\Program Files\MyWay\SrchAstt\Cache\[u]0[/u]01D785D
C:\Program Files\MyWay\SrchAstt\Cache\[u]0[/u]09A74F5
C:\Program Files\MyWay\SrchAstt\Cache\files.ini
C:\WINDOWS\Fonts\acrsecB.fon
C:\WINDOWS\Fonts\acrsecI.fon
C:\WINDOWS\pack.epk
C:\WINDOWS\smdat32m.sys
C:\WINDOWS\system32\awilors.dat
C:\WINDOWS\system32\awilors_nav.dat
C:\WINDOWS\system32\awilors_navps.dat
C:\WINDOWS\system32\nvs2.inf

.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-17 to 2008-03-17 ))))))))))))))))))))))))))))))))))))
.

2008-03-17 15:23 . 2008-03-17 22:18 <REP> d-------- C:\Program Files\Hijackthis Version Française
2008-03-17 15:16 . 2008-03-17 15:16 <REP> d-------- C:\Program Files\Trend Micro
2008-03-17 13:27 . 2008-03-17 14:45 <REP> d-------- C:\MSNCleaner
2008-03-16 13:53 . 2008-03-16 14:02 <REP> d-------- C:\Diablo
2008-03-04 16:57 . 2008-03-04 17:05 <REP> d-------- C:\Program Files\Internet Keyboard
2008-03-04 16:57 . 2008-03-04 16:57 86 --a------ C:\WINDOWS\Mediakey.UNI
2008-03-04 11:05 . 2008-03-04 11:05 <REP> d-------- C:\Documents and Settings\Gérard\Application Data\Search Settings
2008-03-04 10:53 . 2008-03-04 10:53 <REP> d-------- C:\Program Files\Search Settings
2008-03-04 10:51 . 2008-03-04 10:52 <REP> d-------- C:\Program Files\Dealio
2008-03-04 10:51 . 2008-03-04 10:53 <REP> d-------- C:\Documents and Settings\Gérard\Application Data\Dealio
2008-03-04 10:47 . 2005-03-11 17:37 1,986,560 --a------ C:\WINDOWS\system32\AudFile.dll
2008-03-04 10:47 . 2005-02-24 12:11 1,212,416 --a------ C:\WINDOWS\system32\AudioInfos.dll
2008-03-04 10:47 . 2005-02-24 11:51 348,160 --a------ C:\WINDOWS\system32\WMAFile.dll
2008-03-04 10:47 . 2006-11-18 10:38 200,704 --a------ C:\WINDOWS\system32\vbalExpBar6.ocx
2008-03-04 10:47 . 2000-05-22 13:58 115,920 --a------ C:\WINDOWS\system32\msinet.OCX
2008-03-04 10:47 . 1998-07-13 16:53 44,544 --a------ C:\WINDOWS\system32\GIF89.DLL

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-17 21:50 22,794,272 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-03-17 21:49 1,255,456 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-03-17 21:04 304,892 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-03-17 21:04 118,244 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-03-17 13:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-03-16 17:26 --------- d-----w C:\Program Files\Lexmark X1100 Series
2008-03-15 17:23 --------- d-----w C:\Program Files\Free Easy Burner
2008-03-10 06:14 --------- d-----w C:\Program Files\MSN Messenger
2008-02-29 14:58 --------- d-----w C:\Program Files\Google
2008-02-15 00:39 14,336 --sha-w C:\Program Files\Thumbs.db
2008-02-03 21:42 --------- d-----w C:\Documents and Settings\Gérard\Application Data\LimeWire
2008-02-03 21:36 --------- d-----w C:\Program Files\eMule
2008-02-03 09:55 --------- d-----w C:\Program Files\Nokia
2008-02-02 20:54 --------- d-----w C:\Documents and Settings\Gérard\Application Data\CamfrogWEB
2008-01-31 17:33 91,700 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-01-06 00:13 18,608 -c--a-w C:\Documents and Settings\Gérard\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-08-28 13:00 13312]
"FreeRAM XP"="C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" [2006-03-23 00:13 1591808]
"PhotoShow Deluxe Media Manager"="C:\PROGRA~1\Ahead\NEROPH~2\data\Xtras\mssysmgr.exe" [ ]
"Cld2000.exe"="C:\Program Files\Calendrier\Cld2000.exe" [ ]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Lexmark X1100 Series"="C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 15:48 57344]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"CameraFixer"="C:\WINDOWS\CameraFixer.exe" [2006-06-02 09:44 20480]
"USB Storage Toolbox"="C:\Program Files\USB Disk Win98 Driver\Res.EXE" [2005-09-14 19:44 65536]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
"au"="C:\Program Files\Dealio\DealioAU.exe" [2008-02-08 13:11 546144]
"MediaKey"="C:\PROGRA~1\INTERN~2\MEDIAKEY.EXE" [2000-08-01 03:11 73728]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" [2007-01-29 23:02 200768]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-08-28 13:00 13312]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]
SiWake.lnk - C:\Program Files\Wireless LAN Utility\SiWake.exe [2007-04-03 20:06:17 147456]
WiFi Station.lnk - C:\Program Files\Hercules\WiFi Station\WifiStation.exe [2007-04-07 17:16:24 650240]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dll, schannel.dll, msnsspc.dll, digest.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"=

S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-03-23 15:08]
S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\System32\DRIVERS\sis163u.sys [2004-10-28 14:57]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-17 22:50:00
Windows 5.1.2600 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-03-17 22:54:30
ComboFix-quarantined-files.txt 2008-03-17 21:54:18

jlpjlp · Answer

télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb126\SearchSettings.dll
C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\Search Settings\kb126\SearchSettings.dll
c:\windows\system32\mrxumntcq.exe
c:\windows\system32\awilors.exe
C:\Program Files\Search Settings\SearchSettings.exe
c:\windows\system32\awilors.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_____________

vire ce qui est dans movedfile en allant dans poste de travail puis c puis otmovit

_______________

mets a jour windows: DEMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE

________________
recolle un rapport hijackthis et dis tes soucis

______________________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Fannylili · Answer

le rapport MoveIt!:



C:\Program Files\Search Settings\kb126	emp moved successfully.
C:\Program Files\Search Settings\kb126es moved successfully.
C:\Program Files\Search Settings\kb126 moved successfully.
C:\Program Files\Search Settings moved successfully.
File/Folder C:\Program Files\Search Settings\kb126\SearchSettings.dll not found.
File/Folder C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL not found.
File/Folder C:\Program Files\Search Settings\kb126\SearchSettings.dll not found.
File/Folder c:\windows\system32\mrxumntcq.exe not found.
File/Folder c:\windows\system32\awilors.exe not found.
File/Folder C:\Program Files\Search Settings\SearchSettings.exe not found.
File/Folder c:\windows\system32\awilors.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03172008_230528





Je continue...

Fannylili · Answer

et voici enfin le rapport navilog:


Search Navipromo version 3.5.0 commencé le lun. 17/03/2008 à 23:47:31,16

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Gérard\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Gérard\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Gérard\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Gérard\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Gérard\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :



*** Analyse terminée le lun. 17/03/2008 à 23:59:47,18 ***





Ai-je fais tout ce qu'il fallait?

Est-ce normal que quand j'ouvre ma boite mail, il me dit que je suis sur un connection non sécurisée?

Est-ce que je dois garder toutes ces nouvelles icones sur le bureau?

Je pose beaucoup de questions, mille sorry.
Encore un grand merci.

Msn photo

9 réponses

Votre réponse

Discussions similaires

Newsletters