Virus qui revient
Résolu/Fermé
Marshmallow
Messages postés
6
Date d'inscription
dimanche 20 avril 2008
Statut
Membre
Dernière intervention
20 avril 2008
-
20 avril 2008 à 14:08
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 - 20 avril 2008 à 23:08
ep44 Messages postés 7393 Date d'inscription samedi 10 novembre 2007 Statut Contributeur Dernière intervention 11 novembre 2010 - 20 avril 2008 à 23:08
A voir également:
- Virus qui revient
- Svchost.exe virus - Guide
- Altruistic virus ✓ - Forum Antivirus
- Pourquoi yahoo revient toujours ✓ - Forum Virus
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
12 réponses
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
20 avril 2008 à 14:29
20 avril 2008 à 14:29
Bonjour
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec
------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
@+
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec
------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
@+
Marshmallow
Messages postés
6
Date d'inscription
dimanche 20 avril 2008
Statut
Membre
Dernière intervention
20 avril 2008
20 avril 2008 à 16:43
20 avril 2008 à 16:43
Merci pour ta réponse, voici le rapport SDFix :
[b]SDFix: Version 1.173 [/b]
Run by invite on 20/04/2008 at 14:44
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\invite\Bureau\SDFix
[b]Checking Services [/b]:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Default HomePage Value
Restoring Default Desktop Components Value
Rebooting
[b]Checking Files [/b]:
Trojan Files Found:
C:\WINDOWS\lgmxvpatamk.dll - Deleted
C:\WINDOWS\npqtsrak.exe - Deleted
C:\WINDOWS\omlbpkaw.dll - Deleted
C:\WINDOWS\pmsoarbf.dll - Deleted
C:\WINDOWS\qtvglped.dll - Deleted
C:\WINDOWS\rtqmekwg.exe - Deleted
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-20 16:06:59
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\dplaysvr.exe"="C:\\WINDOWS\\system32\\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\TmUnitedForever\\TmForever.exe"="C:\\Program Files\\TmUnitedForever\\TmForever.exe:*:Enabled:TmForever"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
File Backups: - C:\DOCUME~1\invite\Bureau\SDFix\backups\backups.zip
[b]Files with Hidden Attributes [/b]:
Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu 5 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Sun 20 Apr 2008 1,385 A.SH. --- "C:\WINDOWS\system32\mmf.sys"
Thu 10 Aug 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 18 Sep 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 22 Aug 2006 23,552 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0001.tmp"
Fri 25 Aug 2006 24,064 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0005.tmp"
Fri 8 Sep 2006 25,600 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0379.tmp"
Tue 18 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\056db5d6e28ca35fce8741da1308ace7\BIT42.tmp"
Thu 17 Aug 2006 28,160 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\ModŠles\~WRL1709.tmp"
Mon 30 Apr 2007 147,456 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0459.tmp"
Mon 30 Apr 2007 146,432 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0498.tmp"
Fri 8 Sep 2006 20,992 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0636.tmp"
Fri 8 Sep 2006 22,528 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0759.tmp"
Sat 26 Jan 2008 25,600 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0792.tmp"
Sat 6 Oct 2007 46,080 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1190.tmp"
Sat 26 Jan 2008 23,552 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1549.tmp"
Sat 26 Jan 2008 28,672 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1680.tmp"
Fri 8 Sep 2006 22,016 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1710.tmp"
Mon 30 Apr 2007 146,432 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1828.tmp"
Fri 8 Sep 2006 23,040 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL2032.tmp"
Fri 8 Sep 2006 21,504 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3692.tmp"
Wed 16 Apr 2008 31,232 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3694.tmp"
Sat 9 Sep 2006 25,600 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3860.tmp"
Sun 20 Aug 2006 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\~WRL3676.tmp"
Thu 10 Aug 2006 4,348 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Thu 10 Aug 2006 20 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Thu 10 Aug 2006 312 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Thu 10 Aug 2006 1,536 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"
Tue 12 Jun 2007 7,318 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Office\Shortcut Bar\Off2F.tmp"
Sat 8 Sep 2007 43,008 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL0004.tmp"
Sat 6 Oct 2007 43,520 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL1214.tmp"
Sat 6 Oct 2007 46,592 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL3170.tmp"
Tue 1 May 2007 534,016 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL0004.tmp"
Thu 3 May 2007 537,600 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL0780.tmp"
Thu 3 May 2007 538,624 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL1525.tmp"
Thu 3 May 2007 538,624 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL2140.tmp"
Thu 3 May 2007 536,064 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL2715.tmp"
Tue 18 Sep 2007 4,584,296 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\2076acf16361c9ea6490b6e0b708e2d0\download\BIT25.tmp"
Sat 21 Oct 2006 337,408 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Dossiers scolaires\6- L3 MSTCF\Semestre 2\Espagnol\~WRL3434.tmp"
Sat 17 Nov 2007 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL2300.tmp"
Sat 17 Nov 2007 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL3488.tmp"
Sat 17 Nov 2007 20,480 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL3705.tmp"
[b]Finished![/b]
[b]SDFix: Version 1.173 [/b]
Run by invite on 20/04/2008 at 14:44
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\invite\Bureau\SDFix
[b]Checking Services [/b]:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Default HomePage Value
Restoring Default Desktop Components Value
Rebooting
[b]Checking Files [/b]:
Trojan Files Found:
C:\WINDOWS\lgmxvpatamk.dll - Deleted
C:\WINDOWS\npqtsrak.exe - Deleted
C:\WINDOWS\omlbpkaw.dll - Deleted
C:\WINDOWS\pmsoarbf.dll - Deleted
C:\WINDOWS\qtvglped.dll - Deleted
C:\WINDOWS\rtqmekwg.exe - Deleted
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-20 16:06:59
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\WINDOWS\\system32\\dplaysvr.exe"="C:\\WINDOWS\\system32\\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\TmUnitedForever\\TmForever.exe"="C:\\Program Files\\TmUnitedForever\\TmForever.exe:*:Enabled:TmForever"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
File Backups: - C:\DOCUME~1\invite\Bureau\SDFix\backups\backups.zip
[b]Files with Hidden Attributes [/b]:
Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu 5 Aug 2004 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Sun 20 Apr 2008 1,385 A.SH. --- "C:\WINDOWS\system32\mmf.sys"
Thu 10 Aug 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 18 Sep 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 22 Aug 2006 23,552 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0001.tmp"
Fri 25 Aug 2006 24,064 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0005.tmp"
Fri 8 Sep 2006 25,600 A..H. --- "C:\Documents and Settings\invite\Mes documents\Mes jeux\~WRL0379.tmp"
Tue 18 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\056db5d6e28ca35fce8741da1308ace7\BIT42.tmp"
Thu 17 Aug 2006 28,160 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\ModŠles\~WRL1709.tmp"
Mon 30 Apr 2007 147,456 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0459.tmp"
Mon 30 Apr 2007 146,432 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0498.tmp"
Fri 8 Sep 2006 20,992 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0636.tmp"
Fri 8 Sep 2006 22,528 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0759.tmp"
Sat 26 Jan 2008 25,600 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL0792.tmp"
Sat 6 Oct 2007 46,080 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1190.tmp"
Sat 26 Jan 2008 23,552 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1549.tmp"
Sat 26 Jan 2008 28,672 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1680.tmp"
Fri 8 Sep 2006 22,016 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1710.tmp"
Mon 30 Apr 2007 146,432 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL1828.tmp"
Fri 8 Sep 2006 23,040 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL2032.tmp"
Fri 8 Sep 2006 21,504 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3692.tmp"
Wed 16 Apr 2008 31,232 ...H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3694.tmp"
Sat 9 Sep 2006 25,600 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Word\~WRL3860.tmp"
Sun 20 Aug 2006 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\~WRL3676.tmp"
Thu 10 Aug 2006 4,348 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Thu 10 Aug 2006 20 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Thu 10 Aug 2006 312 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"
Thu 10 Aug 2006 1,536 A..H. --- "C:\Documents and Settings\invite\Mes documents\Ma musique\Sauvegarde de la licence\drmv2lic.bak"
Tue 12 Jun 2007 7,318 A..H. --- "C:\Documents and Settings\invite\Application Data\Microsoft\Office\Shortcut Bar\Off2F.tmp"
Sat 8 Sep 2007 43,008 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL0004.tmp"
Sat 6 Oct 2007 43,520 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL1214.tmp"
Sat 6 Oct 2007 46,592 ...H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Autres\Courrier\~WRL3170.tmp"
Tue 1 May 2007 534,016 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL0004.tmp"
Thu 3 May 2007 537,600 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL0780.tmp"
Thu 3 May 2007 538,624 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL1525.tmp"
Thu 3 May 2007 538,624 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL2140.tmp"
Thu 3 May 2007 536,064 ...H. --- "C:\Documents and Settings\invite\Mes documents\MANUEL\g‚ographie\cours L1 S2\~WRL2715.tmp"
Tue 18 Sep 2007 4,584,296 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\2076acf16361c9ea6490b6e0b708e2d0\download\BIT25.tmp"
Sat 21 Oct 2006 337,408 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\Dossiers scolaires\6- L3 MSTCF\Semestre 2\Espagnol\~WRL3434.tmp"
Sat 17 Nov 2007 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL2300.tmp"
Sat 17 Nov 2007 19,456 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL3488.tmp"
Sat 17 Nov 2007 20,480 A..H. --- "C:\Documents and Settings\invite\Mes documents\CLAIRE\M1 CCA\1er semestre\Gestion financiŠre\Euro News\~WRL3705.tmp"
[b]Finished![/b]
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
20 avril 2008 à 17:18
20 avril 2008 à 17:18
refais un nouveau hijack
@+
@+
Marshmallow
Messages postés
6
Date d'inscription
dimanche 20 avril 2008
Statut
Membre
Dernière intervention
20 avril 2008
20 avril 2008 à 17:21
20 avril 2008 à 17:21
Voila le rapport HiJack :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:38, on 20/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\runservice.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\invite\Bureau\scanner.exe
C:\WINDOWS\system32\wuauclt.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [OdTray.exe] "C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PMCLoader] C:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Odyssey Client for Fujitsu Siemens Computers (odClientService) - Funk Software, Inc. - C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:38, on 20/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\runservice.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Documents and Settings\invite\Bureau\scanner.exe
C:\WINDOWS\system32\wuauclt.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [OdTray.exe] "C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PMCLoader] C:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Odyssey Client for Fujitsu Siemens Computers (odClientService) - Funk Software, Inc. - C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
20 avril 2008 à 17:29
20 avril 2008 à 17:29
Bon et bien ça ma l'air pas mal tout ça
pour finalyser
* Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
=> Installe le
=> Ensuite va en mode sans echec
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport
--------------------------
ensuite
* Télécharge CCleaner
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser
https://www.malekal.com/tutoriel-ccleaner/
--------------------------
Ensuite fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
Scan à faire sous Internet Explorer
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
@+
pour finalyser
* Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
=> Installe le
=> Ensuite va en mode sans echec
Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport
--------------------------
ensuite
* Télécharge CCleaner
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser
https://www.malekal.com/tutoriel-ccleaner/
--------------------------
Ensuite fait un scan en ligne
avec bitdefender et colle le rapport
https://www.bitdefender.com/toolbox/
Scan à faire sous Internet Explorer
un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
@+
Marshmallow
Messages postés
6
Date d'inscription
dimanche 20 avril 2008
Statut
Membre
Dernière intervention
20 avril 2008
20 avril 2008 à 20:45
20 avril 2008 à 20:45
J'ai fini malwarebytes, je passe aux étapes suivantes.
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 599
Type de recherche: Examen complet (C:\|)
Eléments examinés: 97036
Temps écoulé: 1 hour(s), 53 minute(s), 6 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077709.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 599
Type de recherche: Examen complet (C:\|)
Eléments examinés: 97036
Temps écoulé: 1 hour(s), 53 minute(s), 6 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077709.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
20 avril 2008 à 20:49
20 avril 2008 à 20:49
oui ;-)
Marshmallow
Messages postés
6
Date d'inscription
dimanche 20 avril 2008
Statut
Membre
Dernière intervention
20 avril 2008
20 avril 2008 à 22:11
20 avril 2008 à 22:11
Alors, voici le rapport du scan bitdefender
BitDefender Online Scanner
Scan report generated at: Sun, Apr 20, 2008 - 22:04:18
Scan path: C:\;D:\;E:\;
Statistics
Time
01:08:38
Files
152819
Folders
5574
Boot Sectors
4
Archives
1219
Packed Files
6979
Results
Identified Viruses
2
Infected Files
2
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
2
Engines Info
Virus Definitions
1167103
Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Scan plugins
16
Archive plugins
41
Unpack plugins
7
E-mail plugins
6
System plugins
5
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Detected with: Spyware.Tool.Nircmd.A
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Deleted
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)
Update failed
E:\ComboFix.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Detected with: Spyware.Tool.Nircmd.A
E:\ComboFix.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Deleted
E:\ComboFix.exe=>(RAR Sfx o)
Update failed
BitDefender Online Scanner
Scan report generated at: Sun, Apr 20, 2008 - 22:04:18
Scan path: C:\;D:\;E:\;
Statistics
Time
01:08:38
Files
152819
Folders
5574
Boot Sectors
4
Archives
1219
Packed Files
6979
Results
Identified Viruses
2
Infected Files
2
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
2
Engines Info
Virus Definitions
1167103
Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Scan plugins
16
Archive plugins
41
Unpack plugins
7
E-mail plugins
6
System plugins
5
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Detected with: Spyware.Tool.Nircmd.A
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Deleted
C:\System Volume Information\_restore{886C9C27-A940-4514-ABF8-040076E2A855}\RP171\A0077772.exe=>(RAR Sfx o)
Update failed
E:\ComboFix.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Detected with: Spyware.Tool.Nircmd.A
E:\ComboFix.exe=>(RAR Sfx o)=>327882R2FWJFW\NirCmdC.cfexe
Deleted
E:\ComboFix.exe=>(RAR Sfx o)
Update failed
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
20 avril 2008 à 22:52
20 avril 2008 à 22:52
très bien as tu encore des soucis
si non
Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier
ensuite fait ceci (IMPORTANT)
=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"
Indique aussi le nom du Forum qui t'a aidé CCM
Tuto http://www.malekal.com/malwarecomplaints.html
@+--
C’est généralement lorsque le disque dur plante qu’on se rend compte qu’on a oublié de le sauvegarder.
si non
Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier
ensuite fait ceci (IMPORTANT)
=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"
Indique aussi le nom du Forum qui t'a aidé CCM
Tuto http://www.malekal.com/malwarecomplaints.html
@+--
C’est généralement lorsque le disque dur plante qu’on se rend compte qu’on a oublié de le sauvegarder.
Marshmallow
Messages postés
6
Date d'inscription
dimanche 20 avril 2008
Statut
Membre
Dernière intervention
20 avril 2008
20 avril 2008 à 22:58
20 avril 2008 à 22:58
Merci de m'avoir aider,
pour l'instant tout va bien. Je vais voir à la longue si il y a encore des virus.
Je vais aussi dénoncer mon infection.
Merci encore,
à plus.
pour l'instant tout va bien. Je vais voir à la longue si il y a encore des virus.
Je vais aussi dénoncer mon infection.
Merci encore,
à plus.
jaounamust
Messages postés
20
Date d'inscription
mardi 6 mars 2007
Statut
Membre
Dernière intervention
30 août 2010
20 avril 2008 à 23:07
20 avril 2008 à 23:07
salut a tout le monde
j'ai un virus bizard j'ai un disque dur externe ya ou jé poser toutes mes données (photos cours logiciels .....) le problemes qu'il est infecter par un virus qui as cacher toutes ces données et je ne pas les voire ni lire ni rien de plus que au niveau de la console cmd sous msdos je ne peut pas les afficher (mais comme meme le disque s'ouvre normalement)
autre info que les propriétées de mon disque indique que il ya des données (20 G )mais j'arrive pas a les voire et les utiliser
je pense que vous avez assimuler mon probleme et j'attend vos repons merci d'avance
j'ai un virus bizard j'ai un disque dur externe ya ou jé poser toutes mes données (photos cours logiciels .....) le problemes qu'il est infecter par un virus qui as cacher toutes ces données et je ne pas les voire ni lire ni rien de plus que au niveau de la console cmd sous msdos je ne peut pas les afficher (mais comme meme le disque s'ouvre normalement)
autre info que les propriétées de mon disque indique que il ya des données (20 G )mais j'arrive pas a les voire et les utiliser
je pense que vous avez assimuler mon probleme et j'attend vos repons merci d'avance
ep44
Messages postés
7393
Date d'inscription
samedi 10 novembre 2007
Statut
Contributeur
Dernière intervention
11 novembre 2010
3
20 avril 2008 à 23:08
20 avril 2008 à 23:08
;-)
bye
bye
