Spyware et Trojan ralentisse mon ordinateur
Résolu/Fermé
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
-
27 juil. 2008 à 17:30
Utilisateur anonyme - 28 juil. 2008 à 01:54
Utilisateur anonyme - 28 juil. 2008 à 01:54
A voir également:
- Spyware et Trojan ralentisse mon ordinateur
- Mon ordinateur rame - Guide
- Réinitialiser ordinateur - Guide
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Ordinateur ecran noir - Guide
- Pad ordinateur - Guide
26 réponses
Utilisateur anonyme
27 juil. 2008 à 17:39
27 juil. 2008 à 17:39
Salut
Télécharge HijackThis ici :
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)
-> http://pageperso.aol.fr/balltrap34/Hijenr.gif
Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)
-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
Post le rapport généré ici stp...
Télécharge HijackThis ici :
-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)
-> http://pageperso.aol.fr/balltrap34/Hijenr.gif
Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)
-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
Post le rapport généré ici stp...
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 17:41
27 juil. 2008 à 17:41
Waow...Rapide...je fais ca a linstant !!
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 17:50
27 juil. 2008 à 17:50
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:46:30, on 2008-07-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [Remove H2O driver] cmd.exe /c rd /q /s "C:\Program Files\SyncroSoft\Pos\H2O"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Scan saved at 11:46:30, on 2008-07-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [Remove H2O driver] cmd.exe /c rd /q /s "C:\Program Files\SyncroSoft\Pos\H2O"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Utilisateur anonyme
27 juil. 2008 à 17:51
27 juil. 2008 à 17:51
Telecharge malwarebytes
-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 20:47
27 juil. 2008 à 20:47
Malwares Btes a termine son examen complet apres 3h de travail mais il ne ma ni demander de suprimer les 22 fichier infecté....ni laisser de log/rapport
Il ne ma pas non plus demander de redemarer mon pc
Ques ce que jdoit faire ?
Il ne ma pas non plus demander de redemarer mon pc
Ques ce que jdoit faire ?
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 20:54
27 juil. 2008 à 20:54
Il ny a aucun bouton ''suprimer la selection'' dans aucun des onglets
Il ny avais que le bouton afficher le rapport qui es disparue apres que jai clicker sur longlet log/rapport...
Quand je suis retourner sur longlet rECHERCHE il etait revenu au menu de depart ou ilmande un examen rapide ou complet....
:(
Il ny avais que le bouton afficher le rapport qui es disparue apres que jai clicker sur longlet log/rapport...
Quand je suis retourner sur longlet rECHERCHE il etait revenu au menu de depart ou ilmande un examen rapide ou complet....
:(
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 20:55
27 juil. 2008 à 20:55
jai aussi un fichier eas qui ces mit a poer et qui me demande si je veux lenregistrer
source: eas.apm.emediate.eu
source: eas.apm.emediate.eu
Utilisateur anonyme
27 juil. 2008 à 20:57
27 juil. 2008 à 20:57
bon laisse malewarebyte
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 21:25
27 juil. 2008 à 21:25
ComboFix 08-07-27.2 - pc 2008-07-27 15:01:28.6 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2520 [GMT -4:00]
Endroit: C:\Documents and Settings\pc\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\install.exe
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\bjfjhhjp.ini
C:\WINDOWS\system32\bpcmocgi.dll
C:\WINDOWS\system32\csnrhlhg.dll
C:\WINDOWS\system32\enjxyumg.dll
C:\WINDOWS\system32\gfwykvjc.dll
C:\WINDOWS\system32\hjedmcts.dll
C:\WINDOWS\system32\hpicfojk.dll
C:\WINDOWS\system32\igcomcpb.ini
C:\WINDOWS\system32\ipqwos.dll
C:\WINDOWS\system32\irsgqhau.ini
C:\WINDOWS\system32\jwfekk.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\mTssuBeg.ini
C:\WINDOWS\system32\mTssuBeg.ini2
C:\WINDOWS\system32\obkjju.dll
C:\WINDOWS\system32\ouqnfj.dll
C:\WINDOWS\system32\pxpflnkx.dll
C:\WINDOWS\system32\qtflrrjk.dll
C:\WINDOWS\system32\real.txt
C:\WINDOWS\system32\rqRkIbyY.dll
C:\WINDOWS\system32\sqdsdnqy.ini
C:\WINDOWS\system32\stcmdejh.ini
C:\WINDOWS\system32\uewbaypw.dll
C:\WINDOWS\system32\wcxwmhpo.dll
C:\WINDOWS\system32\winsrc.dll.tmp
C:\WINDOWS\system32\yqndsdqs.dll
C:\WINDOWS\system32\YybIkRqr.ini
C:\WINDOWS\system32\YybIkRqr.ini2
C:\WINDOWS\system32\zcnlaw.dll
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-27 to 2008-07-27 ))))))))))))))))))))))))))))))))))))
.
2008-07-27 11:52 . 2008-07-27 11:52 <REP> d-------- C:\Documents and Settings\pc\Application Data\Malwarebytes
2008-07-27 11:51 . 2008-07-27 14:46 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-27 11:51 . 2008-07-27 11:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-27 11:51 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-27 11:51 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-27 11:44 . 2008-07-27 11:44 <REP> d-------- C:\Program Files\Trend Micro
2008-07-27 11:44 . 2008-07-27 11:44 <REP> d-------- C:\HijackThis
2008-07-26 14:08 . 2008-07-26 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
2008-07-25 23:10 . 2008-07-26 13:42 205 --a------ C:\WINDOWS\wininit.ini
2008-07-25 22:45 . 2008-07-25 22:46 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-25 22:45 . 2008-07-25 23:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-24 11:55 . 2008-07-24 11:57 <REP> d-------- C:\Program Files\Google
2008-07-24 11:46 . 2008-07-24 11:46 <REP> d-------- C:\Program Files\Windows Live
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\InternetCalls
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\Hamachi
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\GetRightToGo
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\Azureus
2008-07-23 02:31 . 2008-07-27 14:35 111,557 --a------ C:\WINDOWS\BM138d2dd6.xml
2008-07-15 12:15 . 2008-07-15 12:34 <REP> d-------- C:\Program Files\iCall
2008-07-15 09:35 . 2008-07-15 12:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-07-13 10:19 . 2008-07-13 13:01 12,355 --a------ C:\VirtualDJ Local Database v5.xml
2008-07-13 10:15 . 2008-07-13 23:00 <REP> d-------- C:\Program Files\VirtualDJ
2008-07-10 18:14 . 2008-07-10 18:14 <REP> d-------- C:\Program Files\Access.Virus.Magic.Synth.Soundset
2008-07-10 17:52 . 2008-07-10 17:52 <REP> d-------- C:\Program Files\Rob.Papen.Signatur.Sound.Set
2008-07-10 17:51 . 2008-07-10 17:51 <REP> d-------- C:\Program Files\Virology.Soundset
2008-07-07 05:39 . 2008-07-07 05:39 <REP> d-------- C:\Program Files\EA Sports
2008-07-06 17:36 . 2008-07-06 17:36 <REP> d-------- C:\WINDOWS\Sun
2008-07-06 17:35 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-07-06 17:34 . 2008-07-24 12:25 <REP> d-------- C:\Program Files\Java
2008-07-06 17:33 . 2008-07-06 17:33 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-06-30 19:18 . 2008-06-30 19:18 268 --ah----- C:\sqmdata19.sqm
2008-06-30 19:18 . 2008-06-30 19:18 244 --ah----- C:\sqmnoopt19.sqm
2008-06-30 10:42 . 2008-06-30 10:42 268 --ah----- C:\sqmdata18.sqm
2008-06-30 10:42 . 2008-06-30 10:42 244 --ah----- C:\sqmnoopt18.sqm
2008-06-29 17:18 . 2008-06-29 17:18 268 --ah----- C:\sqmdata17.sqm
2008-06-29 17:18 . 2008-06-29 17:18 244 --ah----- C:\sqmnoopt17.sqm
2008-06-29 16:28 . 2008-06-29 16:28 268 --ah----- C:\sqmdata16.sqm
2008-06-29 16:28 . 2008-06-29 16:28 244 --ah----- C:\sqmnoopt16.sqm
2008-06-28 13:15 . 2008-06-28 13:15 268 --ah----- C:\sqmdata15.sqm
2008-06-28 13:15 . 2008-06-28 13:15 244 --ah----- C:\sqmnoopt15.sqm
2008-06-27 21:28 . 2008-06-27 21:28 268 --ah----- C:\sqmdata14.sqm
2008-06-27 21:28 . 2008-06-27 21:28 244 --ah----- C:\sqmnoopt14.sqm
2008-06-27 08:41 . 2008-06-27 08:41 <REP> d-------- C:\Program Files\Fichiers communs\DirectX
2008-06-27 08:34 . 2008-06-27 08:34 <REP> d-------- C:\Program Files\Codemasters
2008-06-27 08:34 . 2008-06-27 08:34 <REP> d-------- C:\Documents and Settings\pc\Application Data\InstallShield
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-27 02:32 --------- d-----w C:\Documents and Settings\pc\Application Data\uTorrent
2008-07-26 04:16 --------- d-----w C:\Program Files\Western Digital Technologies
2008-07-24 16:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-07-24 15:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-24 15:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-07-18 10:06 --------- d-----w C:\Program Files\CyberLink
2008-07-14 14:40 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-12 08:30 --------- d-----w C:\Program Files\uTorrent
2008-07-10 21:07 --------- d-----w C:\Program Files\Native Instruments
2008-06-24 03:44 --------- d-----w C:\Program Files\Pianoteq 2.2
2008-06-23 21:47 --------- d-----w C:\Program Files\Nomad Factory
2008-06-23 17:18 --------- d-----w C:\Program Files\PowerISO
2008-06-22 04:03 --------- d-----w C:\Program Files\FAW
2008-06-20 10:55 --------- d-----w C:\Program Files\Syncrosoft
2008-06-20 10:22 --------- d-----w C:\Program Files\ReFX JunoX2
2008-06-14 13:33 --------- d-----w C:\Program Files\MOTU
2008-06-12 06:28 56,108 ----a-w C:\WINDOWS\system32\drivers\scdemu.sys
2008-06-12 00:56 --------- d-----w C:\Program Files\Fichiers communs\Native Instruments
2008-06-01 04:07 --------- d-----w C:\Documents and Settings\pc\Application Data\Ventrilo
2008-06-01 04:05 --------- d-----w C:\Program Files\Ventrilo
2008-06-01 04:04 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-05-31 00:47 --------- d-----w C:\Program Files\Fatsondo
2008-05-30 03:58 --------- d-----w C:\Documents and Settings\pc\Application Data\AdobeUM
2008-02-27 15:56 22,328 -c--a-w C:\Documents and Settings\pc\Application Data\PnkBstrK.sys
2008-02-22 12:07 5,829 -c--a-w C:\Program Files\install.log
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 22:33 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-05 01:37 8491008]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-05 01:37 81920]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 02:49 16126464 C:\WINDOWS\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2007-10-05 01:37 1626112 C:\WINDOWS\system32\nwiz.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Remove H2O driver"="rd" [X]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 22:33 15360]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MFWAKeys.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MFWAKeys.lnk
backup=C:\WINDOWS\pss\MFWAKeys.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MOTU Pedal Handler.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MOTU Pedal Handler.lnk
backup=C:\WINDOWS\pss\MOTU Pedal Handler.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^pc^Menu Démarrer^Programmes^Démarrage^hamachi.lnk]
path=C:\Documents and Settings\pc\Menu Démarrer\Programmes\Démarrage\hamachi.lnk
backup=C:\WINDOWS\pss\hamachi.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-13 22:33 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a--c--- 2005-11-08 18:00 128920 C:\Program Files\DAEMON Tools\daemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gainward]
--a--c--- 2007-10-02 13:19 2165272 C:\Program Files\VDOTool\TBPANEL.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iCall Internet Phone]
--a------ 2007-08-28 14:24 1191936 C:\Program Files\iCall\iCall.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a--c--- 2006-12-05 23:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2008-04-13 22:34 1695232 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a--c--- 2006-01-12 16:40 155648 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-05-23 10:35 413696 C:\Program Files\QuickTime\qttask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
-----c--- 2006-11-23 16:10 56928 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 04:27 144784 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Button Manager]
--a--c--- 2008-01-26 14:18 364544 C:\WINDOWS\system32\WDBtnMgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
"WMPNetworkSvc"=3 (0x3)
"WLSetupSvc"=3 (0x3)
"RichVideo"=2 (0x2)
"PnkBstrB"=2 (0x2)
"PnkBstrA"=2 (0x2)
"ose"=3 (0x3)
"NMIndexingService"=3 (0x3)
"idsvc"=3 (0x3)
"gusvc"=2 (0x2)
"FLEXnet Licensing Service"=3 (0x3)
"Bonjour Service"=2 (0x2)
"NBService"=3 (0x3)
"NVSvc"=2 (0x2)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Turbine\\The Lord of the Rings Online\\lotroclient.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\iCall\\iCall.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4255:TCP"= 4255:TCP:icall
"4255:UDP"= 4255:UDP:icall
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 10:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 10:37]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2007-03-15 02:12]
R3 motubus;MOTU Audio MIDI Extension;C:\WINDOWS\system32\drivers\MotuBus.sys [2008-03-12 12:24]
R3 tenCapture;tenCapture;C:\WINDOWS\system32\DRIVERS\tenCapture.sys [2007-04-21 10:15]
S3 WDC_SAM;WD SCSI Pass Thru driver;C:\WINDOWS\system32\DRIVERS\wdcsam.sys [2006-09-07 22:16]
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
2008-05-23 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
.
- - - - ORPHANS REMOVED - - - -
BHO-{1887D869-3CDF-4959-A6D4-DADB260A1549} - C:\WINDOWS\system32\geBussTm.dll
BHO-{2D8021C1-B4DB-483A-942B-83405C9EF6F8} - (no file)
BHO-{9B904910-78A4-489D-A825-5111B883A5B2} - (no file)
BHO-{A6A5B3BB-C8C1-4A7B-A8F0-4120F2EE7730} - (no file)
BHO-{DF606D2D-6389-47FD-B4FB-7C38A49AF009} - (no file)
BHO-{F32EC240-8111-406F-898D-1A68AE2ED38C} - (no file)
Notify-ljJAPGVO - (no file)
Notify-wvuuvvu - wvuuvvu.dll
MSConfigStartUp-18756208830272523555354186500229 - C:\Program Files\Antivirus 2009\av2009.exe
MSConfigStartUp-BM138d2dd6 - C:\WINDOWS\system32\lgergdax.dll
MSConfigStartUp-EasyCleaner executable - C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe
MSConfigStartUp-H2O - C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
MSConfigStartUp-ieupdate - C:\WINDOWS\system32\ieupdates.exe
MSConfigStartUp-InternetCalls - C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.ca/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R1 -: HKCU-Internet Settings,ProxyOverride = *.local
R0 -: HKCU-Search,SearchAssistant = hxxp://www.google.com/ie
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-27 15:12:09
Windows 5.1.2600 Service Pack 3 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
C:\Documents and Settings\pc\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API
Scan termin‚ avec succŠs
Les fichiers cach‚s: 1
**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------
PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\nview.dll
-> ?:\WINDOWS\system32\MLANG.dll
-> ?:\WINDOWS\system32\WS2HELP.dll
-> ?:\WINDOWS\system32\WS2HELP.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-27 15:19:57 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-27 19:19:01
Pre-Run: 202,485,481,472 octets libres
Post-Run: 202,782,380,032 octets libres
271 --- E O F --- 2008-05-29 15:34:52
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.2520 [GMT -4:00]
Endroit: C:\Documents and Settings\pc\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\install.exe
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\bjfjhhjp.ini
C:\WINDOWS\system32\bpcmocgi.dll
C:\WINDOWS\system32\csnrhlhg.dll
C:\WINDOWS\system32\enjxyumg.dll
C:\WINDOWS\system32\gfwykvjc.dll
C:\WINDOWS\system32\hjedmcts.dll
C:\WINDOWS\system32\hpicfojk.dll
C:\WINDOWS\system32\igcomcpb.ini
C:\WINDOWS\system32\ipqwos.dll
C:\WINDOWS\system32\irsgqhau.ini
C:\WINDOWS\system32\jwfekk.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\mTssuBeg.ini
C:\WINDOWS\system32\mTssuBeg.ini2
C:\WINDOWS\system32\obkjju.dll
C:\WINDOWS\system32\ouqnfj.dll
C:\WINDOWS\system32\pxpflnkx.dll
C:\WINDOWS\system32\qtflrrjk.dll
C:\WINDOWS\system32\real.txt
C:\WINDOWS\system32\rqRkIbyY.dll
C:\WINDOWS\system32\sqdsdnqy.ini
C:\WINDOWS\system32\stcmdejh.ini
C:\WINDOWS\system32\uewbaypw.dll
C:\WINDOWS\system32\wcxwmhpo.dll
C:\WINDOWS\system32\winsrc.dll.tmp
C:\WINDOWS\system32\yqndsdqs.dll
C:\WINDOWS\system32\YybIkRqr.ini
C:\WINDOWS\system32\YybIkRqr.ini2
C:\WINDOWS\system32\zcnlaw.dll
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-27 to 2008-07-27 ))))))))))))))))))))))))))))))))))))
.
2008-07-27 11:52 . 2008-07-27 11:52 <REP> d-------- C:\Documents and Settings\pc\Application Data\Malwarebytes
2008-07-27 11:51 . 2008-07-27 14:46 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-27 11:51 . 2008-07-27 11:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-27 11:51 . 2008-07-23 20:09 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-27 11:51 . 2008-07-23 20:09 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-27 11:44 . 2008-07-27 11:44 <REP> d-------- C:\Program Files\Trend Micro
2008-07-27 11:44 . 2008-07-27 11:44 <REP> d-------- C:\HijackThis
2008-07-26 14:08 . 2008-07-26 14:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\nView_Profiles
2008-07-25 23:10 . 2008-07-26 13:42 205 --a------ C:\WINDOWS\wininit.ini
2008-07-25 22:45 . 2008-07-25 22:46 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-25 22:45 . 2008-07-25 23:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-24 11:55 . 2008-07-24 11:57 <REP> d-------- C:\Program Files\Google
2008-07-24 11:46 . 2008-07-24 11:46 <REP> d-------- C:\Program Files\Windows Live
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\InternetCalls
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\Hamachi
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\GetRightToGo
2008-07-24 11:45 . 2008-07-24 11:45 <REP> d-------- C:\Documents and Settings\pc\Application Data\Azureus
2008-07-23 02:31 . 2008-07-27 14:35 111,557 --a------ C:\WINDOWS\BM138d2dd6.xml
2008-07-15 12:15 . 2008-07-15 12:34 <REP> d-------- C:\Program Files\iCall
2008-07-15 09:35 . 2008-07-15 12:13 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-07-13 10:19 . 2008-07-13 13:01 12,355 --a------ C:\VirtualDJ Local Database v5.xml
2008-07-13 10:15 . 2008-07-13 23:00 <REP> d-------- C:\Program Files\VirtualDJ
2008-07-10 18:14 . 2008-07-10 18:14 <REP> d-------- C:\Program Files\Access.Virus.Magic.Synth.Soundset
2008-07-10 17:52 . 2008-07-10 17:52 <REP> d-------- C:\Program Files\Rob.Papen.Signatur.Sound.Set
2008-07-10 17:51 . 2008-07-10 17:51 <REP> d-------- C:\Program Files\Virology.Soundset
2008-07-07 05:39 . 2008-07-07 05:39 <REP> d-------- C:\Program Files\EA Sports
2008-07-06 17:36 . 2008-07-06 17:36 <REP> d-------- C:\WINDOWS\Sun
2008-07-06 17:35 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-07-06 17:34 . 2008-07-24 12:25 <REP> d-------- C:\Program Files\Java
2008-07-06 17:33 . 2008-07-06 17:33 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-06-30 19:18 . 2008-06-30 19:18 268 --ah----- C:\sqmdata19.sqm
2008-06-30 19:18 . 2008-06-30 19:18 244 --ah----- C:\sqmnoopt19.sqm
2008-06-30 10:42 . 2008-06-30 10:42 268 --ah----- C:\sqmdata18.sqm
2008-06-30 10:42 . 2008-06-30 10:42 244 --ah----- C:\sqmnoopt18.sqm
2008-06-29 17:18 . 2008-06-29 17:18 268 --ah----- C:\sqmdata17.sqm
2008-06-29 17:18 . 2008-06-29 17:18 244 --ah----- C:\sqmnoopt17.sqm
2008-06-29 16:28 . 2008-06-29 16:28 268 --ah----- C:\sqmdata16.sqm
2008-06-29 16:28 . 2008-06-29 16:28 244 --ah----- C:\sqmnoopt16.sqm
2008-06-28 13:15 . 2008-06-28 13:15 268 --ah----- C:\sqmdata15.sqm
2008-06-28 13:15 . 2008-06-28 13:15 244 --ah----- C:\sqmnoopt15.sqm
2008-06-27 21:28 . 2008-06-27 21:28 268 --ah----- C:\sqmdata14.sqm
2008-06-27 21:28 . 2008-06-27 21:28 244 --ah----- C:\sqmnoopt14.sqm
2008-06-27 08:41 . 2008-06-27 08:41 <REP> d-------- C:\Program Files\Fichiers communs\DirectX
2008-06-27 08:34 . 2008-06-27 08:34 <REP> d-------- C:\Program Files\Codemasters
2008-06-27 08:34 . 2008-06-27 08:34 <REP> d-------- C:\Documents and Settings\pc\Application Data\InstallShield
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-27 02:32 --------- d-----w C:\Documents and Settings\pc\Application Data\uTorrent
2008-07-26 04:16 --------- d-----w C:\Program Files\Western Digital Technologies
2008-07-24 16:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-07-24 15:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-24 15:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-07-18 10:06 --------- d-----w C:\Program Files\CyberLink
2008-07-14 14:40 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-07-12 08:30 --------- d-----w C:\Program Files\uTorrent
2008-07-10 21:07 --------- d-----w C:\Program Files\Native Instruments
2008-06-24 03:44 --------- d-----w C:\Program Files\Pianoteq 2.2
2008-06-23 21:47 --------- d-----w C:\Program Files\Nomad Factory
2008-06-23 17:18 --------- d-----w C:\Program Files\PowerISO
2008-06-22 04:03 --------- d-----w C:\Program Files\FAW
2008-06-20 10:55 --------- d-----w C:\Program Files\Syncrosoft
2008-06-20 10:22 --------- d-----w C:\Program Files\ReFX JunoX2
2008-06-14 13:33 --------- d-----w C:\Program Files\MOTU
2008-06-12 06:28 56,108 ----a-w C:\WINDOWS\system32\drivers\scdemu.sys
2008-06-12 00:56 --------- d-----w C:\Program Files\Fichiers communs\Native Instruments
2008-06-01 04:07 --------- d-----w C:\Documents and Settings\pc\Application Data\Ventrilo
2008-06-01 04:05 --------- d-----w C:\Program Files\Ventrilo
2008-06-01 04:04 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-05-31 00:47 --------- d-----w C:\Program Files\Fatsondo
2008-05-30 03:58 --------- d-----w C:\Documents and Settings\pc\Application Data\AdobeUM
2008-02-27 15:56 22,328 -c--a-w C:\Documents and Settings\pc\Application Data\PnkBstrK.sys
2008-02-22 12:07 5,829 -c--a-w C:\Program Files\install.log
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 22:33 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-10-05 01:37 8491008]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-10-05 01:37 81920]
"RTHDCPL"="RTHDCPL.EXE" [2007-03-21 02:49 16126464 C:\WINDOWS\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2007-10-05 01:37 1626112 C:\WINDOWS\system32\nwiz.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Remove H2O driver"="rd" [X]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 22:33 15360]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MFWAKeys.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MFWAKeys.lnk
backup=C:\WINDOWS\pss\MFWAKeys.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MOTU Pedal Handler.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MOTU Pedal Handler.lnk
backup=C:\WINDOWS\pss\MOTU Pedal Handler.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^pc^Menu Démarrer^Programmes^Démarrage^hamachi.lnk]
path=C:\Documents and Settings\pc\Menu Démarrer\Programmes\Démarrage\hamachi.lnk
backup=C:\WINDOWS\pss\hamachi.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-13 22:33 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools]
--a--c--- 2005-11-08 18:00 128920 C:\Program Files\DAEMON Tools\daemon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gainward]
--a--c--- 2007-10-02 13:19 2165272 C:\Program Files\VDOTool\TBPANEL.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iCall Internet Phone]
--a------ 2007-08-28 14:24 1191936 C:\Program Files\iCall\iCall.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a--c--- 2006-12-05 23:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2008-04-13 22:34 1695232 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a--c--- 2006-01-12 16:40 155648 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-05-23 10:35 413696 C:\Program Files\QuickTime\qttask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
-----c--- 2006-11-23 16:10 56928 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 04:27 144784 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2006-03-30 16:45 313472 C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WD Button Manager]
--a--c--- 2008-01-26 14:18 364544 C:\WINDOWS\system32\WDBtnMgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
"WMPNetworkSvc"=3 (0x3)
"WLSetupSvc"=3 (0x3)
"RichVideo"=2 (0x2)
"PnkBstrB"=2 (0x2)
"PnkBstrA"=2 (0x2)
"ose"=3 (0x3)
"NMIndexingService"=3 (0x3)
"idsvc"=3 (0x3)
"gusvc"=2 (0x2)
"FLEXnet Licensing Service"=3 (0x3)
"Bonjour Service"=2 (0x2)
"NBService"=3 (0x3)
"NVSvc"=2 (0x2)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"C:\\Program Files\\Turbine\\The Lord of the Rings Online\\lotroclient.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\iCall\\iCall.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4255:TCP"= 4255:TCP:icall
"4255:UDP"= 4255:UDP:icall
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 10:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 10:37]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;C:\WINDOWS\system32\DRIVERS\atl01_xp.sys [2007-03-15 02:12]
R3 motubus;MOTU Audio MIDI Extension;C:\WINDOWS\system32\drivers\MotuBus.sys [2008-03-12 12:24]
R3 tenCapture;tenCapture;C:\WINDOWS\system32\DRIVERS\tenCapture.sys [2007-04-21 10:15]
S3 WDC_SAM;WD SCSI Pass Thru driver;C:\WINDOWS\system32\DRIVERS\wdcsam.sys [2006-09-07 22:16]
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
2008-05-23 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]
.
- - - - ORPHANS REMOVED - - - -
BHO-{1887D869-3CDF-4959-A6D4-DADB260A1549} - C:\WINDOWS\system32\geBussTm.dll
BHO-{2D8021C1-B4DB-483A-942B-83405C9EF6F8} - (no file)
BHO-{9B904910-78A4-489D-A825-5111B883A5B2} - (no file)
BHO-{A6A5B3BB-C8C1-4A7B-A8F0-4120F2EE7730} - (no file)
BHO-{DF606D2D-6389-47FD-B4FB-7C38A49AF009} - (no file)
BHO-{F32EC240-8111-406F-898D-1A68AE2ED38C} - (no file)
Notify-ljJAPGVO - (no file)
Notify-wvuuvvu - wvuuvvu.dll
MSConfigStartUp-18756208830272523555354186500229 - C:\Program Files\Antivirus 2009\av2009.exe
MSConfigStartUp-BM138d2dd6 - C:\WINDOWS\system32\lgergdax.dll
MSConfigStartUp-EasyCleaner executable - C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe
MSConfigStartUp-H2O - C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
MSConfigStartUp-ieupdate - C:\WINDOWS\system32\ieupdates.exe
MSConfigStartUp-InternetCalls - C:\Program Files\InternetCalls.com\InternetCalls\InternetCalls.exe
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.ca/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R1 -: HKCU-Internet Settings,ProxyOverride = *.local
R0 -: HKCU-Search,SearchAssistant = hxxp://www.google.com/ie
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-27 15:12:09
Windows 5.1.2600 Service Pack 3 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
C:\Documents and Settings\pc\Local Settings\Application Data\Microsoft\Windows\GameExplorer\{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}\PlayTasks\1\Les Sims™ 2 : Boit@Look.lnk 1087 bytes hidden from API
Scan termin‚ avec succŠs
Les fichiers cach‚s: 1
**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------
PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\nview.dll
-> ?:\WINDOWS\system32\MLANG.dll
-> ?:\WINDOWS\system32\WS2HELP.dll
-> ?:\WINDOWS\system32\WS2HELP.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-27 15:19:57 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-27 19:19:01
Pre-Run: 202,485,481,472 octets libres
Post-Run: 202,782,380,032 octets libres
271 --- E O F --- 2008-05-29 15:34:52
Utilisateur anonyme
27 juil. 2008 à 21:29
27 juil. 2008 à 21:29
ok
relance malewarebyte
examen "rapide"
a la fin du scan tu as un message supprimer la selection clic dessus et post le rapport malewarebyte
relance malewarebyte
examen "rapide"
a la fin du scan tu as un message supprimer la selection clic dessus et post le rapport malewarebyte
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 21:55
27 juil. 2008 à 21:55
Malwarebytes' Anti-Malware 1.23
Version de la base de données: 998
Windows 5.1.2600 Service Pack 3
15:48:31 2008-07-27
mbam-log-7-27-2008 (15-48-31).txt
Type de recherche: Examen rapide
Eléments examinés: 39796
Temps écoulé: 9 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\BM138d2dd6.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM138d2dd6.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
Version de la base de données: 998
Windows 5.1.2600 Service Pack 3
15:48:31 2008-07-27
mbam-log-7-27-2008 (15-48-31).txt
Type de recherche: Examen rapide
Eléments examinés: 39796
Temps écoulé: 9 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\BM138d2dd6.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM138d2dd6.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
Utilisateur anonyme
27 juil. 2008 à 21:59
27 juil. 2008 à 21:59
réouvre malewarebyte
va sur quarantaine
supprime tout
refais un scan hijackthis et post le rapport stp et dis moi comment va le pc
va sur quarantaine
supprime tout
refais un scan hijackthis et post le rapport stp et dis moi comment va le pc
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 22:04
27 juil. 2008 à 22:04
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:00:02, on 2008-07-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Remove H2O driver] cmd.exe /c rd /q /s "C:\Program Files\SyncroSoft\Pos\H2O"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Scan saved at 16:00:02, on 2008-07-27
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Remove H2O driver] cmd.exe /c rd /q /s "C:\Program Files\SyncroSoft\Pos\H2O"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
27 juil. 2008 à 22:09
27 juil. 2008 à 22:09
Lordinateur es beaucoup plus rapide
Je n'ai plus aucun pop up pour linstant et teatimer ne me demande plus dautoriser des fichier a modifier des registre
Parcontre Avast ne souvre plus...en tout cas pas l'icone au coin bas a droite.... et SpyBot non plus ( je parle encore de licone a coté de lheure )
Je crois que le probleme es resolu mais je vais revenir se soir pour confirmer que je ne suis plus dutout attaquer...le temps dun reboot ou 2 et dun bon nettoyage de disque et de mes fichier temporaire internet
Merci Beaucoup Mon Ami ....tu es incroyablement fort
Si les trojan font parti de la force obscur...Tu es un JEDI
Je n'ai plus aucun pop up pour linstant et teatimer ne me demande plus dautoriser des fichier a modifier des registre
Parcontre Avast ne souvre plus...en tout cas pas l'icone au coin bas a droite.... et SpyBot non plus ( je parle encore de licone a coté de lheure )
Je crois que le probleme es resolu mais je vais revenir se soir pour confirmer que je ne suis plus dutout attaquer...le temps dun reboot ou 2 et dun bon nettoyage de disque et de mes fichier temporaire internet
Merci Beaucoup Mon Ami ....tu es incroyablement fort
Si les trojan font parti de la force obscur...Tu es un JEDI
Utilisateur anonyme
27 juil. 2008 à 22:10
27 juil. 2008 à 22:10
réouvre hijackthis
fais scan only
coches ces lignes :
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
tu les coches et tu clic sur fix checked
ensuite ;
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-> L´installer.
-> Une fois installé et lancé :
Dans la colonne de gauche, click sur :
->"registre" :
Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
-> Tutoriel en image :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ensuite :
Télecharge et instal AVG anti spyware:
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
instal le et met le a jours
ensuite lance le scan et supprime
puis poste le rapport sur le forum stp
Tuto : https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware
Qu est ce que les cookies : https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie
ensuite :
* pour supprimer les outils/fix utilisés :
Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ensuite pour finir :
regarde ceci concernant avast :
antivir vs avast :
-> http://forum.malekal.com/ftopic3528.php
alors je te conseille de le desinstaller et d´installer antivir a la place
Telecharge et instales l'antivirus Antivir Personal Edition Classic :
->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59
Pour désinstaller Avast telecharge cet outil
https://www.avast.com/fr-fr/uninstall-utility
ensuite tu n as pas de parefeu :
pare-feu gratuits
télécharger la version gratuite de Kerio
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
TUTO
https://kerio.probb.fr/
SITE de Kerio
https://kerio.probb.fr/
ou
ComodoFirewallPro 2.4 téléchargement
http://www.personalfirewall.comodo.com/
Tuto pour la 2.4
https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389
Tuto pour la 2.4
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm
Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
Tuto pour la 3.0
https://infomars.fr/forum/index.php?showtopic=1225
ou
OnlineArmor :
téléchargement:https://online-armor-free.fr.softonic.com/
tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
:https://www.malekal.com/tutorial-online-armor-free/
A lire :
https://www.commentcamarche.net/contents/992-firewall-pare-feu
puis un bonus :
spywareblaster :
http://www.brightfort.com/spywareblaster.html
c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"
tuto : https://www.malekal.com/tutorial-spywareblaster/
Pour completer spywareblaster rajoute spywareguard :
http://www.javacoolsoftware.net.nyud.net:8090/downloads/spywareguardsetup.exe
avis spywareblaster :
http://www.commentcamarche.net/telecharger/spyware blaster 226 avis opinions.php3#avis jalobservateur
avis spywareguard:
http://www.commentcamarche.net/telecharger/spywareguard 34055277 avis opinions.php3#avis jalobservateur
puis
pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox
http://www.mozilla-europe.org/fr/
plugins : ad block plus, no script ect...
https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org
fais scan only
coches ces lignes :
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
tu les coches et tu clic sur fix checked
ensuite ;
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-> L´installer.
-> Une fois installé et lancé :
Dans la colonne de gauche, click sur :
->"registre" :
Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
-> Tutoriel en image :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ensuite :
Télecharge et instal AVG anti spyware:
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
instal le et met le a jours
ensuite lance le scan et supprime
puis poste le rapport sur le forum stp
Tuto : https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware
Qu est ce que les cookies : https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie
ensuite :
* pour supprimer les outils/fix utilisés :
Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ensuite pour finir :
regarde ceci concernant avast :
antivir vs avast :
-> http://forum.malekal.com/ftopic3528.php
alors je te conseille de le desinstaller et d´installer antivir a la place
Telecharge et instales l'antivirus Antivir Personal Edition Classic :
->https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59
Pour désinstaller Avast telecharge cet outil
https://www.avast.com/fr-fr/uninstall-utility
ensuite tu n as pas de parefeu :
pare-feu gratuits
télécharger la version gratuite de Kerio
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
TUTO
https://kerio.probb.fr/
SITE de Kerio
https://kerio.probb.fr/
ou
ComodoFirewallPro 2.4 téléchargement
http://www.personalfirewall.comodo.com/
Tuto pour la 2.4
https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389
Tuto pour la 2.4
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm
Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
Tuto pour la 3.0
https://infomars.fr/forum/index.php?showtopic=1225
ou
OnlineArmor :
téléchargement:https://online-armor-free.fr.softonic.com/
tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
:https://www.malekal.com/tutorial-online-armor-free/
A lire :
https://www.commentcamarche.net/contents/992-firewall-pare-feu
puis un bonus :
spywareblaster :
http://www.brightfort.com/spywareblaster.html
c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"
tuto : https://www.malekal.com/tutorial-spywareblaster/
Pour completer spywareblaster rajoute spywareguard :
http://www.javacoolsoftware.net.nyud.net:8090/downloads/spywareguardsetup.exe
avis spywareblaster :
http://www.commentcamarche.net/telecharger/spyware blaster 226 avis opinions.php3#avis jalobservateur
avis spywareguard:
http://www.commentcamarche.net/telecharger/spywareguard 34055277 avis opinions.php3#avis jalobservateur
puis
pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox
http://www.mozilla-europe.org/fr/
plugins : ad block plus, no script ect...
https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
28 juil. 2008 à 01:26
28 juil. 2008 à 01:26
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 19:19:23 2008-07-27
+ Résultat de l'analyse:
C:\System Volume Information\_restore{2354E816-3AD8-4A1A-A5E3-F3C2C73C2219}\RP82\A0014453.bat -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack1.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack2.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/iw3sp.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
Fin du rapport
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 19:19:23 2008-07-27
+ Résultat de l'analyse:
C:\System Volume Information\_restore{2354E816-3AD8-4A1A-A5E3-F3C2C73C2219}\RP82\A0014453.bat -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack1.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/COD4Crack2.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
H:\Program\Jeux\Call Of Duty 4 Crack.zip/iw3sp.exe/WINDDL~1.EXE -> Not-A-Virus.Monitor.Win32.Perflogger.ix : Aucune action entreprise.
Fin du rapport
Martel80
Messages postés
106
Date d'inscription
dimanche 27 juillet 2008
Statut
Membre
Dernière intervention
28 juillet 2013
2
28 juil. 2008 à 01:30
28 juil. 2008 à 01:30
je lai fait tout de suite apres
Utilisateur anonyme
28 juil. 2008 à 01:32
28 juil. 2008 à 01:32
ok parfait
passe toolcleaner ensuite tu pourras prendre ton temps pour le reste
passe toolcleaner ensuite tu pourras prendre ton temps pour le reste