Sujet Précédent Sujet Suivant

Pop-ups de http://fp.pc-on-internet.com

Fermé
coypu - 15 avril 2008 à 23:12
 Vegeta-001 - 22 avril 2008 à 13:20
Bonjour,


J'ai le même problème avec les Pop-ups de http://fp.pc-on-internet.com et plein de fenêtres intempestives depuis une semaine environ. J'ai essayé plein de choses dont Ad-aware, TREND MICRO's free online virus scanner et autres qui n'ont rien changé au problème.

J'ai bien lu tous les messages correspondant à ce pb. J'ai donc installé Navilog 1 et voici le résultat:


Search Navipromo version 3.5.4 commencé le 15/04/2008 à 22:55:30,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Jocelyne"

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


SudoPlanet


*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***




*** Recherche dossiers dans "C:\Documents and Settings\Jocelyne\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Jocelyne\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Jocelyne\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\zgmahb.dat
C:\WINDOWS\system32\zgmahb.exe
C:\WINDOWS\system32\zgmahb_nav.dat
C:\WINDOWS\system32\zgmahb_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Jocelyne\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Monelle\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

kfcrvrgdhf.dat trouvé !
kfcrvrgdhf.exe trouvé !
kfcrvrgdhf_nav.dat trouvé !
kfcrvrgdhf_navps.dat trouvé !
zgmahb.dat trouvé !
zgmahb_nav.dat trouvé !
zgmahb_navps.dat trouvé !

* Dans "C:\Documents and Settings\Jocelyne\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Monelle\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 15/04/2008 à 23:01:30,00 ***


Merci de votre aide pour m'aider à continuer


coypu
A voir également:

3 réponses

Réponse 1 / 3
eliot34 Messages postés 2232 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 12 septembre 2023 183
16 avril 2008 à 00:55
salut coypu,
j'ai eu le même souci j'ai cherché est fini par installer AVG anti spyware et AVG anti rootkit. fait un scan de chaque et normalement ca te nettoie ton pc.
bonne chance.
0
Réponse 2 / 3
coypu
16 avril 2008 à 22:41
Merci bien Eliot34. je viens seulement de prendre connaissance de votre réponse. Il est 22h40. J'installerai AVG demain et vous tiendrai au courant.

Bonne soirée.
0
eliot34 Messages postés 2232 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 12 septembre 2023 183
17 avril 2008 à 23:44
alors?
0
coypu > eliot34 Messages postés 2232 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 12 septembre 2023
18 avril 2008 à 13:35
J'ai installé hier soir AVG Antispyware et ai fait un sacn complet(il y avait 115 cookies, que j'ai supprimées; en fait j' ai peu navigué depuis , mais je m'aperçois que j'ai toujours des fenêtres de pubs qui s'ouvrent. je vais installer AVG anti rootkit cet après-midi et faire un scan.

Je vous tiebns au courant.

merci bien en tout cas.
coypu
0
coypu > eliot34 Messages postés 2232 Date d'inscription lundi 14 avril 2008 Statut Membre Dernière intervention 12 septembre 2023
18 avril 2008 à 14:04
Je suis en train de faire un 2è scan avec AVG anti Spyware (en fait je l'avais interrompu car il était tard);tous les tracking cookies supprimés hier sont revenus!!!
0
Réponse 3 / 3
coypu
18 avril 2008 à 17:23
Je viens de faire un scan avec AVG anti-rootkit; il trouve 6 fichiers suspects comprensnt tous les lettres suivants à la suite: zuybtqyw. ce sont preqsue tous des fichiers exécutables.
J'hésite à les supprimer ne sachant ce qui peut se passer.

merci bien
0
Vegeta-001
18 avril 2008 à 17:30
Installe Gmer et recopie le log ici puis Supprime tous ce que AVG ta trouvé.
0
coypu > Vegeta-001
21 avril 2008 à 00:46
Merci; je viens d'installer et d' utiliser Gmer.

Voici le log ci-dessous; Où est-ce que je vais pour supprimer ce qu'AVG a trouvé? Faut-il refaire un scan avec AVG ?
Les pop-ups adviennent de plus en plus souvent.

D'avance merci bien.

---- System - GMER 1.0.14 ----

SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwClose [0xEEEE4D98]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwCreateKey [0xEEEE4CB8]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDeleteValueKey [0xEEEE512A]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwDuplicateObject [0xEEEE48AA]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenKey [0xEEEE4D2E]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenProcess [0xEEEE47C8]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwOpenThread [0xEEEE483C]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwQueryValueKey [0xEEEE4E42]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwRestoreKey [0xEEEE4E02]
SSDT \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software) ZwSetValueKey [0xEEEE4F84]
SSDT \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys ZwTerminateProcess [0xF7E32812]

---- User code sections - GMER 1.0.14 ----

.text C:\PROGRA~1\WinZip\winzip32.exe[220] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\PROGRA~1\WinZip\winzip32.exe[220] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\PROGRA~1\WinZip\winzip32.exe[220] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\PROGRA~1\WinZip\winzip32.exe[220] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe[252] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 00B1200E
.text C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe[252] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 00B11DAF
.text C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe[252] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 00B11CF2
.text C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe[252] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 00B1191B
.text C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe[308] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe[308] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe[308] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe[308] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe[340] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe[340] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe[340] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe[340] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[384] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 009D200E
.text C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[384] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 009D1DAF
.text C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[384] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 009D1CF2
.text C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[384] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 009D191B
.text C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe[440] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 02AF200E
.text C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe[440] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 02AF1DAF
.text C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe[440] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 02AF1CF2
.text C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe[440] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 02AF191B
.text C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe[448] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 0409200E
.text C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe[448] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 04091DAF
.text C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe[448] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 04091CF2
.text C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe[448] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 0409191B
.text C:\windows\system32\ptbnoqbni.exe[520] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\windows\system32\ptbnoqbni.exe[520] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\windows\system32\ptbnoqbni.exe[520] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\windows\system32\ptbnoqbni.exe[520] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\Microsoft ActiveSync\wcescomm.exe[572] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\Program Files\Microsoft ActiveSync\wcescomm.exe[572] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\Program Files\Microsoft ActiveSync\wcescomm.exe[572] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\Program Files\Microsoft ActiveSync\wcescomm.exe[572] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe[604] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 00E8200E
.text C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe[604] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 00E81DAF
.text C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe[604] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 00E81CF2
.text C:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe[604] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 00E8191B
.text C:\WINDOWS\system32\csrss.exe[624] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\WINDOWS\system32\csrss.exe[624] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\WINDOWS\system32\csrss.exe[624] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\WINDOWS\system32\csrss.exe[624] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\WINDOWS\system32\services.exe[692] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\WINDOWS\system32\services.exe[692] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\WINDOWS\system32\services.exe[692] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\WINDOWS\system32\services.exe[692] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\WINDOWS\system32\svchost.exe[856] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\WINDOWS\system32\svchost.exe[856] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\WINDOWS\system32\svchost.exe[856] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\WINDOWS\system32\svchost.exe[856] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\PROGRA~1\MICROS~3\rapimgr.exe[864] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\PROGRA~1\MICROS~3\rapimgr.exe[864] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\PROGRA~1\MICROS~3\rapimgr.exe[864] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\PROGRA~1\MICROS~3\rapimgr.exe[864] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\WINDOWS\System32\svchost.exe[952] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\WINDOWS\System32\svchost.exe[952] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\WINDOWS\System32\svchost.exe[952] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\WINDOWS\System32\svchost.exe[952] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 0181200E
.text K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 01811DAF
.text K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 01811CF2
.text K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 0181191B
.text C:\WINDOWS\system32\spoolsv.exe[1456] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\WINDOWS\system32\spoolsv.exe[1456] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\WINDOWS\system32\spoolsv.exe[1456] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\WINDOWS\system32\spoolsv.exe[1456] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\WINDOWS\system32\svchost.exe[1680] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\WINDOWS\system32\svchost.exe[1680] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\WINDOWS\system32\svchost.exe[1680] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\WINDOWS\system32\svchost.exe[1680] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe[1736] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe[1736] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe[1736] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe[1736] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\eMule\emule.exe[1944] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 01FF200E
.text C:\Program Files\eMule\emule.exe[1944] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 01FF1DAF
.text C:\Program Files\eMule\emule.exe[1944] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 01FF1CF2
.text C:\Program Files\eMule\emule.exe[1944] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 01FF191B
.text C:\WINDOWS\Explorer.EXE[1992] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\WINDOWS\Explorer.EXE[1992] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\WINDOWS\Explorer.EXE[1992] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\WINDOWS\Explorer.EXE[1992] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe[2628] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 007D200E
.text C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe[2628] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 007D1DAF
.text C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe[2628] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 007D1CF2
.text C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe[2628] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 007D191B
.text C:\DOCUME~1\Jocelyne\LOCALS~1\Temp\gmer.exe[2908] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\DOCUME~1\Jocelyne\LOCALS~1\Temp\gmer.exe[2908] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\DOCUME~1\Jocelyne\LOCALS~1\Temp\gmer.exe[2908] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\DOCUME~1\Jocelyne\LOCALS~1\Temp\gmer.exe[2908] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\Mozilla Firefox\firefox.exe[3040] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\Program Files\Mozilla Firefox\firefox.exe[3040] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\Program Files\Mozilla Firefox\firefox.exe[3040] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\Program Files\Mozilla Firefox\firefox.exe[3040] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B
.text C:\Program Files\Mozilla Firefox\firefox.exe[3040] WS2_32.dll!send 719F428A 5 Bytes JMP 100030E6
.text C:\Program Files\Mozilla Firefox\firefox.exe[3040] WS2_32.dll!WSARecv 719F4318 5 Bytes JMP 100032CC
.text C:\Program Files\Mozilla Firefox\firefox.exe[3040] WS2_32.dll!closesocket 719F9639 5 Bytes JMP 100035BC
.text C:\WINDOWS\system32\taskmgr.exe[3492] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 1000200E
.text C:\WINDOWS\system32\taskmgr.exe[3492] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 10001DAF
.text C:\WINDOWS\system32\taskmgr.exe[3492] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 10001CF2
.text C:\WINDOWS\system32\taskmgr.exe[3492] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 1000191B

---- User IAT/EAT - GMER 1.0.14 ----

IAT C:\WINDOWS\system32\services.exe[692] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW] 00370002
IAT C:\WINDOWS\system32\services.exe[692] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW] 00370000
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\RPCRT4.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\WS2_32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\WS2HELP.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\GDI32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\iphlpapi.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\iphlpapi.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\CRYPT32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\NETAPI32.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!SetUnhandledExceptionFilter] [01F973CC] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)
IAT K:\Apps\PortableThunderbird\thunderbird\thunderbird.exe[1200] @ C:\WINDOWS\system32\WININET.dll [KERNEL32.dll!LoadLibraryA] [01F97376] K:\Apps\PortableThunderbird\thunderbird\extensions\talkback@mozilla.org\components\fullsoft.dll (Talkback Library/Full Circle Software, Inc.)

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Ntfs \Ntfs aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Ip aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Tcp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\Udp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \Driver\Tcpip \Device\RawIp aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
AttachedDevice \FileSystem\Fastfat \Fat aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)

---- Processes - GMER 1.0.14 ----

Process C:\windows\system32\ptbnoqbni.exe (*** hidden *** ) 520
Library C:\windows\system32\ptbnoqbni.exe (*** hidden *** ) @ C:\windows\system32\ptbnoqbni.exe [520] 0x00400000

---- Registry - GMER 1.0.14 ----

Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run@ptbnoqbni c:\windows\system32\ptbnoqbni.exe ptbnoqbni

---- Files - GMER 1.0.14 ----

File C:\WINDOWS\Prefetch\PTBNOQBNI.EXE-00E8B3C9.pf 33960 bytes
File C:\WINDOWS\system32\ptbnoqbni.dat 6093 bytes
File C:\WINDOWS\system32\ptbnoqbni.exe 290816 bytes
File C:\WINDOWS\system32\ptbnoqbni_nav.dat 411487 bytes
File C:\WINDOWS\system32\ptbnoqbni_navps.dat 1450 bytes

---- EOF - GMER 1.0.14 ----
0
Vegeta-001 > coypu
22 avril 2008 à 13:20
Dit moi juste ce qui est écrit en rouge dans le programme.
0

Discussions similaires

Site Easywifi.config inaccessible /
Charly -
Repeteurwifi -

8 réponses
Probléme Colis Ups
rothen27 -
M@thew -

6 réponses
Configuration répéteur Wifi
Squall -
Squall -

4 réponses
192.168.49.1
4Pedro -
hopelan -

1 réponse
Impossible de se connecter a 192.168.1.1
papemane -
Quels -

5 réponses