Sujet Précédent Sujet Suivant

Bug malgré elimination du baggle

Fermé
BIBI - 25 avril 2008 à 11:45
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 29 avril 2008 à 20:17
Bonjour,
J'ai deja poster un message mais on m'a dit qu'il fallait mieux créer ma propre question, donc je resume:
Mon ordi bug parfois, un ecran bleu apparait et il s'eteint. Un programme espagnol eliaga je sais plus quoi que j'ai telecharger a trouver un gusana baglle.
J'ai suivi les conseil de ^marie^, d'ailleurs merci, et grace a avg j'ai trouvé le baglle et supprimer.
Je penser etre sortie d'affaire mais en fait non ca bugg encore!!!!
Voila le dernier rapport de mon analyse avec avg:

L'Analyse "Analyse complète" est terminée.
Infections détectées :;"0"
Objets infectés supprimés ou réparés;"0"
Objets non supprimés ou réparés;"0"
Spywares détectés :;"0"
Spywares supprimés :;"0"
Spywares non supprimés :;"0"
Nombre d'avertissements :;"57"
Nb d'informations :;"0"
Analyse démarrée :;"jeudi 24 avril 2008, 20:31:34"
Total des objets analysés :;"683002"
Temps d'analyse :;"36 minute(s) 10 seconde(s) "
Erreurs détectées :;"0"

Avertissements
Fichier;"Infection";"Résultat"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@ad.yieldmanager[2].txt:\ad.yieldmanager.com.539b0606;"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@ad.yieldmanager[2].txt:\ad.yieldmanager.com.ff92306;"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@ad.yieldmanager[2].txt:\ad.yieldmanager.com.b68f2b7b;"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@ad.yieldmanager[2].txt:\ad.yieldmanager.com.e762f029;"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@ad.yieldmanager[2].txt;"Détection de : Tracking cookie.Yieldmanager ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adopt.euroclick[1].txt:\adopt.euroclick.com.fb764ef7;"Détection de : Tracking cookie.Euroclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adopt.euroclick[1].txt:\adopt.euroclick.com.891542da;"Détection de : Tracking cookie.Euroclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adopt.euroclick[1].txt:\adopt.euroclick.com.ffe11db7;"Détection de : Tracking cookie.Euroclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adopt.euroclick[1].txt;"Détection de : Tracking cookie.Euroclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adrevolver[2].txt:\adrevolver.com.f6cfcad4;"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adrevolver[2].txt:\adrevolver.com.9b9d670a;"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adrevolver[2].txt;"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adtech[1].txt:\adtech.de.a9245469;"Détection de : Tracking cookie.Adtech ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adtech[1].txt;"Détection de : Tracking cookie.Adtech ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@advertising[2].txt:\advertising.com.203aa218;"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@advertising[2].txt:\advertising.com.f62113d5;"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@advertising[2].txt:\advertising.com.1820df7a;"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@advertising[2].txt:\advertising.com.b624fa46;"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@advertising[2].txt:\advertising.com.525a5fb9;"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@advertising[2].txt;"Détection de : Tracking cookie.Advertising ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adviva[2].txt:\adviva.net.39ec90c;"Détection de : Tracking cookie.Adviva ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@adviva[2].txt;"Détection de : Tracking cookie.Adviva ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@atdmt[2].txt:\atdmt.com.b3e33b5f;"Détection de : Tracking cookie.Atdmt ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@atdmt[2].txt;"Détection de : Tracking cookie.Atdmt ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@bs.serving-sys[1].txt:\bs.serving-sys.com.5bf1f00f;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@bs.serving-sys[1].txt;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@doubleclick[1].txt:\doubleclick.net.bf396750;"Détection de : Tracking cookie.Doubleclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@doubleclick[1].txt;"Détection de : Tracking cookie.Doubleclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@estat[2].txt:\estat.com.efda7a5a;"Détection de : Tracking cookie.Estat ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@estat[2].txt;"Détection de : Tracking cookie.Estat ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@fastclick[1].txt:\fastclick.net.fac3d6f0;"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@fastclick[1].txt:\fastclick.net.8a6435e9;"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@fastclick[1].txt:\fastclick.net.57e8da10;"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@fastclick[1].txt;"Détection de : Tracking cookie.Fastclick ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@media.adrevolver[1].txt:\media.adrevolver.com.5fed601d;"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@media.adrevolver[1].txt;"Détection de : Tracking cookie.Adrevolver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@overture[1].txt:\overture.com.d727de6f;"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@overture[1].txt:\overture.com.52ca467a;"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@overture[1].txt:\overture.com.8e32a996;"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@overture[1].txt;"Détection de : Tracking cookie.Overture ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@serving-sys[1].txt:\serving-sys.com.c9034af6;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@serving-sys[1].txt:\serving-sys.com.606c3d3b;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@serving-sys[1].txt:\serving-sys.com.4b416ef8;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@serving-sys[1].txt:\serving-sys.com.255d6f2f;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@serving-sys[1].txt:\serving-sys.com.6a1cf9e8;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@serving-sys[1].txt:\serving-sys.com.400f83f;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@serving-sys[1].txt;"Détection de : Tracking cookie.Serving-sys ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@smartadserver[2].txt:\smartadserver.com.c5827141;"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@smartadserver[2].txt:\smartadserver.com.321a5cf8;"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@smartadserver[2].txt:\smartadserver.com.5550c4ed;"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@smartadserver[2].txt:\smartadserver.com.3e749ab9;"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@smartadserver[2].txt;"Détection de : Tracking cookie.Smartadserver ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@tradedoubler[1].txt:\tradedoubler.com.ba12c0e9;"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@tradedoubler[1].txt:\tradedoubler.com.eab0972e;"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@tradedoubler[1].txt;"Détection de : Tracking cookie.Tradedoubler ";"Objet potentiellement dangereux"
C:\Users\lucette\AppData\Roaming\Microsoft\Windows\Cookies\lucette@weborama[1].txt:\weborama.fr.30104bcb;"Détection de : Tracking cookie.Weborama ";"Objet potentiellement dangereux"

qu'en pensez vous??
A voir également:

4 réponses

Réponse 1 / 4
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
28 avril 2008 à 11:52
Salut

Pour Vista, il faut cette version de HijackThis :la 2.0.2
https://www.pcastuces.com/logitheque/hijackthis.htm
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.


- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.



Clic droit sur l'icône de HJT
L'exécuter en tant qu'administrateur

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
Clique sur "do a system scan and save logfile" (cf démo)
Faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htmhttp://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htmhttp://www.tutoriaux-excalibur.com/hijackthis.htm
1
Biscoito Messages postés 3 Date d'inscription dimanche 27 avril 2008 Statut Membre Dernière intervention 28 avril 2008
28 avril 2008 à 17:22
Coucou,
Alors, avec malwarebytes:


Malwarebytes' Anti-Malware 1.11
Version de la base de données: 692

Type de recherche: Examen complet (C:\|)
Eléments examinés: 113460
Temps écoulé: 58 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 8
Fichier(s) infecté(s): 31

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1962c5bc-e475-465b-823b-133e711bceb9} (Adware.Starware) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e} (Adware.Starware) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\starware370 (Adware.Starware) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Starware370 (Adware.Starware) -> Quarantined and deleted successfully.
C:\Program Files\Starware370\bin (Adware.Starware) -> Quarantined and deleted successfully.
C:\Program Files\Starware370\icons (Adware.Starware) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370 (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\contexts (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\lucette\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Starware370\Starware370Config.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Program Files\Starware370\Starware370Uninstall.exe (Adware.Starware) -> Quarantined and deleted successfully.
C:\Program Files\Starware370\icons\star_16.ico (Adware.Starware) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\InternetGameBox.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\563_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\563_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\572_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\572_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\573_button_1b_def.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\573_button_1b_over.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\Button_60.bmp_new (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\Button_70.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\Button_80.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\Button_80.bmp_new (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\FindIt.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\FindItHot.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\findithotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\finditxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\logo.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\buttons\logoxp.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\contexts\error.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\contexts\related.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Starware370\contexts\travel.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\srosa.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\Windows\System32\mdelk.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\wintems.exe (Trojan.Agent) -> Delete on reboot.
C:\Windows\System32\drivers\hldrrr.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

Puis analyse avec highjackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:21, on 28/04/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\Users\lucette\AppData\Local\ehtqaxaa.exe
C:\Program Files\TribalWeb\tribalweb.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware Reboot] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [drvsyskit] C:\Windows\system32\drivers\hldrrr.exe
O4 - HKCU\..\Run: [german.exe] C:\Windows\system32\wintems.exe
O4 - HKCU\..\Run: [ehtqaxaa] c:\users\lucette\appdata\local\ehtqaxaa.exe ehtqaxaa
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: TribalWeb.lnk = C:\Program Files\TribalWeb\tribalweb.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix:
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
0
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275 > Biscoito Messages postés 3 Date d'inscription dimanche 27 avril 2008 Statut Membre Dernière intervention 28 avril 2008
29 avril 2008 à 20:17
Re

Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Dézippe le puis

* Installe le à la racine de C

Tu crées un nouveau dossier, via clic droit "créer /nouveau dossier que tu nommes SmitfraudFix --> C:\SmitfraudFix

Regarde un exemple a E ) « Faire un répertoire dédié » https://forum.pcastuces.com/sujet.asp?f=25&s=3902

Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici


process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
Réponse 2 / 4
K@mu]i[ Messages postés 1182 Date d'inscription jeudi 13 mars 2008 Statut Membre Dernière intervention 20 janvier 2020 46
25 avril 2008 à 11:53
Salut

Installe les softs ci-après :

- spybot search and destroy (fais une mise à jour, vaccine ton système, fais un scan et supprime tout)

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

- a-squared free (fais une mise à jour, un scan complet et supprime tout)

https://www.01net.com/telecharger/

- ad-aware free (fais une mise à jour, un scan complet et supprime tout)

http://www.infos-du-net.com/telecharger/2007-Ad-Aware-Free,0301-9812.html

- sophos anti-rootkits (fais un scan)

https://www.clubic.com/telecharger-fiche24143-sophos-anti-rootkit.html

- ccleaner (fais une mise à jour, un nettoyage de ton système et de ton registre, puis supprime tout)

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html


Tiens moi au jus


@+++
0
Réponse 3 / 4
K@mu]i[ Messages postés 1182 Date d'inscription jeudi 13 mars 2008 Statut Membre Dernière intervention 20 janvier 2020 46
25 avril 2008 à 11:56
Re

Pour sophos ne le télécharge pas, j'ai oublié que tu étais sur vista.

Désolé ;)
0
Biscoito Messages postés 3 Date d'inscription dimanche 27 avril 2008 Statut Membre Dernière intervention 28 avril 2008
27 avril 2008 à 22:59
Coucou,
alors pour
spybot: "n'est pas une application win32 valide"
a squared: commence l'analyse, trouve un "trojan" a "risque élevé" puis l'ordi s'eteint tout seul aprés avoir montré un ecran bleu
CCleaner: analyse et suppression ok...

Qu'en dis tu??????

PS: je me suis inscrite donc maintenant BIBI = biscoito
0
Réponse 4 / 4
Biscoito Messages postés 3 Date d'inscription dimanche 27 avril 2008 Statut Membre Dernière intervention 28 avril 2008
27 avril 2008 à 17:07
Coucou,
alors pour
spybot: "n'est pas une application win32 valide"
a squared: commence l'analyse, trouve un "trojan" a "risque élevé" puis l'ordi s'eteint tout seul aprés avoir montré un ecran bleu
CCleaner: analyse et suppression ok...

Qu'en dis tu??????

PS: je me suis inscrite donc maintenant BIBI = biscoito
0

Discussions similaires

Iptv beug
leogauthier15 -
bazfile -

1 réponse
Bug de chaîne IPTV
GeraltDeRiv13 -
bazfile -

1 réponse
Problème Facebook rencontre
Margalle -
ChatSauvage07 -

18 réponses
J'ai un problème avec la géolocalisation Snapmap
Solex1986 -
Dougy -

5 réponses
[Sujet groupé] Yahoo Mail ne veut plus s'ouvrir
RIBELLU -
Jasmin86 -

68 réponses