Virus ou autre

Résolu/Fermé

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention -
^^Marie^^ Messages postés 114059 Date d'inscription Statut Membre Dernière intervention - 29 juil. 2008 à 23:00

est ce normal que ceci soit comme ça dans mon rapport de hijackthis,

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

Afficher la suite

A voir également:

Virus ou autre
Virus mcafee - Accueil - Piratage
Virus facebook demande d'amis - Accueil - Facebook
Undisclosed-recipients virus - Guide
Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
Altruistic virus ✓ - Forum Antivirus

58 réponses

Réponse 1 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

t´as quel niveau toi ?

Réponse 2 / 58

balltrap34 Messages postés 16240 Date d'inscription Statut Contributeur sécurité Dernière intervention 332

re

pour le barbuc demain travers de porc hummmmmmmmmmmmmmmmmmmmmmmmmm

je vais me regal

a++

Utilisateur anonyme

lol

Réponse 3 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

bah tu sais ce qu´il te reste a faire > regler ton probleme tout seul comme un grand...
basta

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228

bah tu sais ce qu´il te reste a faire > regler ton probleme tout seul comme un grand

je les deja fait ,et sans ton aide

Utilisateur anonyme > JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention

oui mais ce que tu comprend pas (car tu es betes) c est que a la réinstallation de tes cracks de merdes ça recommencera

@+++

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228 > Utilisateur anonyme

bon y a pas des crack, je c pas qui a dit ça,ou peut etre qu'il y en a, mais je les utilisent jamais, parce que je c ce qu'un crack, je n'est que des keygen, et ça ne merde jamais, (Raskoum yébess)

Utilisateur anonyme > JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention

je n'est que des keygen

c est du pareil au meme pour te dire que je t aime et que j tai dans la peau , poil au dos

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228 > Utilisateur anonyme

a bon ,alors ditent comment vous faite pour activer ex adobe, peut etre que je ferai de meme que vous..............

Réponse 4 / 58

balltrap34 Messages postés 16240 Date d'inscription Statut Contributeur sécurité Dernière intervention 332

salut

houla vous avez affaire a un drole de zebre
ceci dit en passent continue de formater tous les mois ton disque dur vas bien aimer lol

enfin tu sais je te dit cela mais je suis pas tres douer sur ces problèmes ( aie mes chevilles ) une petite note d humour cela fait pas de mal

a++

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228

occupe toitde tes faisses, je t pas demandé des conseils

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 58

Utilisateur anonyme

Bonsoir à tous,

Comme tu peux le constater tout n'était pas clean :

http://www.commentcamarche.net/forum/affich 7640214 virus ou autre#15

Maintenant tu devrais peut être t'intéroger sur la légitimité de certains programmes et sur les problèmes qu'ils peuvent faire encourir :

--------------------\\ Cracks & Keygens ..

=> C:\Users\Slimani\AppData\Roaming\Microsoft\Windows\Recent\Recover my files+Keygen.rar.lnk
=> C:\Users\Slimani\Downloads\Shareaza Downloads\Hide.IP.Platinum.v3.50.Multilangages.Incl-Keygen.[emule-island.com].rar
=> C:\Users\Slimani\Downloads\Shareaza Downloads\[Crack] Adobe CS3 [Acrobat_After Effects_Contribute_Dreamweaver_Encore_Fireworks_Flash_Illustrator_InDesign_Photoshop_Premiere Pro_Soundbooth]T.rar
=> C:\Users\Slimani\Downloads\Shareaza Downloads\Metadata\[Crack] Adobe CS3 [Acrobat_After Effects_Contribute_Dreamweaver_Encore_Fireworks_Flash_Illustrator_InDesign_Photoshop_Premiere Pro_Soundbooth]T.rar.xml

Ces genres de programme sont certes illégaux, mais surtout dangereux pour les machines par leur instabilité et les malwares qu'ils peuvent éventuellement contenir.

Les programmes utilisés pour la désinfections sont étudiés pour fonctionner avec des programmes légitimes et certifiés stables.

Maintenant pourquoi formates-tu tout les mois ?
Tu as tous les mois des problèmes avec ta machine ?

A+

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228

alors salut les genie, sachez que ces crack et keygen ,je les utilisent depuis presque un an, et sur plus de trois pc, et il ne m'ont jamais causé de prob, ne vous croyer pas supperieur aux autres,sinon vous serez inferieur. merci

Réponse 6 / 58

Utilisateur anonyme

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
https://lexpansion.lexpress.fr/actualite-economique/

Réponse 7 / 58

jalobservateur Messages postés 7372 Date d'inscription Statut Contributeur sécurité Dernière intervention 930

C'est pour celà que tu viens demander conseils ? jooS ?

Réponse 8 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

ha ha

Réponse 9 / 58

jalobservateur Messages postés 7372 Date d'inscription Statut Contributeur sécurité Dernière intervention 930

Et le condom c'est avant qu'il faut le mettre , pas après.

Réponse 10 / 58

balltrap34 Messages postés 16240 Date d'inscription Statut Contributeur sécurité Dernière intervention 332

salut
g!rly, c est pas grave lol je passait juste pour m impregner de la traque des bebettes sans matarder
mais la c etais trop drole j ai pas resister a mettre mon grain de sel

enfin g!rly, tu fait que des cagades (aie pas la tete)

allez bisous a toutes et a tous
a++

Réponse 11 / 58

jalobservateur Messages postés 7372 Date d'inscription Statut Contributeur sécurité Dernière intervention 930

sachez que ces crack et keygen ,je les utilisent depuis presque un an Oui c'est bien ... Et là tu as une craque dans ton pc !

Réponse 12 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

salut,
bah oui c´est ta page d´accueil...

Réponse 13 / 58

anthony5151 Messages postés 10573 Date d'inscription Statut Contributeur sécurité Dernière intervention 790

Bonjour,

Oui, rien d'anormal tant que ça dirige vers un site légitime comme google.
Ces lignes correspondent à ta page de démarrage par défaut, ta page de recherche par défaut etc...

Edit : Oups, je me suis fait griller ^^

Réponse 14 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

deux fois valent mieux qu úne ;)

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228

parce que d'habitude mon rapport n'est pas comme ça, et aussi parce ceque je suis infecte , quand j'allume le pc et que je me connecte, y a une page qui s'ouvre vers un site de pub

Réponse 15 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

salut,

Post le rapport complet, on va voir ;)

@+

Réponse 16 / 58

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:44:49, on 29/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Windows\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Vista Ultimate Edition
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.93.178.162:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [MsnChecker] "C:\Program Files\MsnChecker\MsnChecker.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: RocketDock.lnk = ?
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1216818996229&h=dd60ed2e30a6d861093cb9e365f54916/&filename=jinstall-6u7-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFC7AE38-3565-449A-9167-D929406C95E0}: NameServer = 41.221.20.4 193.251.169.165
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

Réponse 17 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

re,

le rapport me semble propre...

habites tu en algerie ?

quel genre de pub as tu ?

@+

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228

oui, c une pub du genre pop up, une tres grande banniere, comme quoi g gagné 1 million d'euro

Réponse 18 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

re,

supprime cete ligne avec hijack this :

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

dis moi quoi

@+

Réponse 19 / 58

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228

faudra que tu attende que je redemare

Réponse 20 / 58

g!rly Messages postés 18215 Date d'inscription Statut Contributeur Dernière intervention 406

oui

JooS Messages postés 2468 Date d'inscription Statut Membre Dernière intervention 228

je fait faire un scan avec spybot, et on vera

Discussions similaires

Softonic,est-ce un virus ?

message de postmaster incessant !

Désinstaller Softonic

Message Apple virus !!

4 virus en raison d’un porno ????