Comment éradiquer virus w32/bagle.gen
Résolu/Fermé
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
-
29 juil. 2008 à 21:25
Sacabouffe - 26 sept. 2008 à 17:11
Sacabouffe - 26 sept. 2008 à 17:11
A voir également:
- Comment éradiquer virus w32/bagle.gen
- Svchost.exe virus - Guide
- Faux message virus iphone ✓ - Forum iPhone
- Altruistic virus ✓ - Forum Antivirus
- Myavids virus ✓ - Forum Téléphones & tablettes Android
- Lien virus à envoyer - Forum Virus
28 réponses
Utilisateur anonyme
30 juil. 2008 à 00:28
30 juil. 2008 à 00:28
ok parfait
toujours en mode sans echec + reseau
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau
-> Double clique sur killbagle.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
Une fois fait, sur ton bureau double-clic sur killbagle.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
toujours en mode sans echec + reseau
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau
-> Double clique sur killbagle.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
Une fois fait, sur ton bureau double-clic sur killbagle.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
Utilisateur anonyme
29 juil. 2008 à 21:30
29 juil. 2008 à 21:30
Pourtant la solution n'est pas lointaine pas la peine de parcourir tout le réseau français https://www.commentcamarche.net/list 9889 comment supprimer le virus beagle bagle
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
29 juil. 2008 à 21:52
29 juil. 2008 à 21:52
mon scan t'a t'il appris qquchose kakashi ?
Utilisateur anonyme
29 juil. 2008 à 23:22
29 juil. 2008 à 23:22
Salut
-> Redémarre en mode sans échec avec prise en charge reseau :
Comment redémarrer en mode sans echec avec prise en charge reseau ?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
une fois dans ce mode :
Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:
http://deckard.geekstogo.com/dss.exe
(choisis enregistrer, puis Bureau comme emplacement)
Ferme toutes les applications en cours.
Double-clic sur DSS.exe pour lancer l'outil.
Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.
A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.
Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.
Les rapports sont ici :
(!) C:\Deckard\System Scanner\main.txt
(!) C:\Deckard\System Scanner\extra.txt
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
note : reste en mode sans echec avec prise en charge reseau
-> Redémarre en mode sans échec avec prise en charge reseau :
Comment redémarrer en mode sans echec avec prise en charge reseau ?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
une fois dans ce mode :
Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:
http://deckard.geekstogo.com/dss.exe
(choisis enregistrer, puis Bureau comme emplacement)
Ferme toutes les applications en cours.
Double-clic sur DSS.exe pour lancer l'outil.
Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.
A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.
Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.
Les rapports sont ici :
(!) C:\Deckard\System Scanner\main.txt
(!) C:\Deckard\System Scanner\extra.txt
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
note : reste en mode sans echec avec prise en charge reseau
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
29 juil. 2008 à 23:39
29 juil. 2008 à 23:39
je te remercie, j'essaiye de suite et te tiens au courant
Utilisateur anonyme
29 juil. 2008 à 23:40
29 juil. 2008 à 23:40
ok
@Toute
@Toute
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 00:03
30 juil. 2008 à 00:03
ma définition d'écran est énorme j'ai l'impression d'être un vieillard ...lol
voici le résultat du scann et comme tu l'avais supposé(e) il y a également un fichier extra, je te poste tout cela.
1ère couche:
Deckard's System Scanner v20071014.68
Run by Nathalie on 2008-07-29 23:49:51
Computer is in Safe Mode with Networking.
--------------------------------------------------------------------------------
-- Last 4 Restore Point(s) --
4: 2008-07-27 22:49:11 UTC - RP122 - Installed BitDefender Total Security 2008
3: 2008-07-27 12:45:20 UTC - RP121 - Installé Far Cry
2: 2008-07-27 10:03:01 UTC - RP119 - Opération de restauration
1: 2008-07-25 08:46:30 UTC - RP118 - Service Pack 1 de Windows Vista
Backed up registry hives.
Performed disk cleanup.
-- HijackThis Clone ------------------------------------------------------------
Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-07-29 23:51:39
Platform: Windows Vista Service Pack 1 (6.00.6001)
MSIE: Internet Explorer (7.00.6000.16386)
Boot mode: Safe mode with network support
Running processes:
C:\Windows\explorer.exe
C:\Windows\System32\config\systemprofile\Desktop\dss.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - C:\Program Files\McAfee\MSK\mcapbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar2.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [CCUTRAYICON] "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\RunOnce: [ReEXEc] c:\Users\Nathalie\Documents\Mes fichiers reçus\ELIBAGLA.%D8I%D8HB%D8%D8H.EXE
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'NETWORK SERVICE')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\issm.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Program Files\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\MNA\McNASvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McProxy\McProxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\Mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MpfSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\msksrver.exe
O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\QualityManager.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - Unknown owner - C:\Program Files\Dell
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
voici le résultat du scann et comme tu l'avais supposé(e) il y a également un fichier extra, je te poste tout cela.
1ère couche:
Deckard's System Scanner v20071014.68
Run by Nathalie on 2008-07-29 23:49:51
Computer is in Safe Mode with Networking.
--------------------------------------------------------------------------------
-- Last 4 Restore Point(s) --
4: 2008-07-27 22:49:11 UTC - RP122 - Installed BitDefender Total Security 2008
3: 2008-07-27 12:45:20 UTC - RP121 - Installé Far Cry
2: 2008-07-27 10:03:01 UTC - RP119 - Opération de restauration
1: 2008-07-25 08:46:30 UTC - RP118 - Service Pack 1 de Windows Vista
Backed up registry hives.
Performed disk cleanup.
-- HijackThis Clone ------------------------------------------------------------
Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-07-29 23:51:39
Platform: Windows Vista Service Pack 1 (6.00.6001)
MSIE: Internet Explorer (7.00.6000.16386)
Boot mode: Safe mode with network support
Running processes:
C:\Windows\explorer.exe
C:\Windows\System32\config\systemprofile\Desktop\dss.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - C:\Program Files\McAfee\MSK\mcapbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar2.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [CCUTRAYICON] "C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\RunOnce: [ReEXEc] c:\Users\Nathalie\Documents\Mes fichiers reçus\ELIBAGLA.%D8I%D8HB%D8%D8H.EXE
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'NETWORK SERVICE')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\microsoft shared\Information Retrieval\msitss.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\issm.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Program Files\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\MNA\McNASvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Program Files\Common Files\McAfee\McProxy\McProxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\Mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MpfSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\msksrver.exe
O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\QualityManager.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - Unknown owner - C:\Program Files\Dell
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
30 juil. 2008 à 00:13
30 juil. 2008 à 00:13
pour l ecran c est normal , il est important que tu reste en mode sans echec + reseau
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\Windows\system32\wintems.exe
C:\Windows\system32\mdelk.exe
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\drivers\mdelk.exe
C:\Windows\system32\drivers\downld
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
C:\Windows\system32\wintems.exe
C:\Windows\system32\mdelk.exe
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\drivers\mdelk.exe
C:\Windows\system32\drivers\downld
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 00:19
30 juil. 2008 à 00:19
Ok c'est parti
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 00:25
30 juil. 2008 à 00:25
je pense que le scan est fini, il ne me demande rien de spécial en tous les cas pas de redémarrer.
Voici le résultat du scann
C:\Windows\system32\wintems.exe moved successfully.
C:\Windows\system32\mdelk.exe moved successfully.
C:\Windows\system32\drivers\srosa.sys moved successfully.
C:\Windows\system32\drivers\hldrrr.exe moved successfully.
C:\Windows\system32\drivers\mdelk.exe moved successfully.
C:\Windows\system32\drivers\downld moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07302008_002140
Voici le résultat du scann
C:\Windows\system32\wintems.exe moved successfully.
C:\Windows\system32\mdelk.exe moved successfully.
C:\Windows\system32\drivers\srosa.sys moved successfully.
C:\Windows\system32\drivers\hldrrr.exe moved successfully.
C:\Windows\system32\drivers\mdelk.exe moved successfully.
C:\Windows\system32\drivers\downld moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07302008_002140
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 00:27
30 juil. 2008 à 00:27
dis moi si je dois redémarrer le pc dois toujours le faire en mode sans échec ? Désolé d'être lourdingue ....lol
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:09
30 juil. 2008 à 01:09
ben oui en killbagle, mais apparemment tu ne reçois pas mon poste avec le scann combifix que je t'ai envoyé 2 fois déjà, mais il n'apparait même pas dans mes messages envoyés ?
Utilisateur anonyme
30 juil. 2008 à 01:11
30 juil. 2008 à 01:11
OK il doit bloquer je vais avertir qui de droit
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:12
30 juil. 2008 à 01:12
je reste connecté chiquitine ou bien on voit cela plus tard ?
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:13
30 juil. 2008 à 01:13
dis moi, je ne suis plus en mode sans echec est ce pour cela ?
Utilisateur anonyme
30 juil. 2008 à 01:13
30 juil. 2008 à 01:13
attend que le rapport combofix vienne (j ai averti) apres je te dirais si tu peux couper ou pas
ne redémarre pas le pc
ne redémarre pas le pc
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:19
30 juil. 2008 à 01:19
combofix a demander le redemarrage du pc ,donc j'ai laissé faire, puis il m'a donné son rapport que j'ai essayé de t'envoyer par 2 fois mais il ne passe pas. Donc la ituation actuelle pour moi ,est un pc en mode normal et mon scann du rapport de combofix qui ne veux pas passer !
Utilisateur anonyme
30 juil. 2008 à 01:14
30 juil. 2008 à 01:14
tu peux rester en mode normal
dis moi dans quel etat son tes protections
dis moi dans quel etat son tes protections
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:25
30 juil. 2008 à 01:25
concernat l'état de mes protection, je peux à présent ouvrir ccleanner , hijackthis application non valide, spyware doctor qui bloque ou bien qui rame à mort, avast fonctionne et mcAfee fonctionne en scann mais pas en protection . ouffffff que me conseilles tu ? chiquitine
Jozzy_027
Messages postés
394
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
12 juillet 2013
69
Modifié par Jeff le 9/06/2013 à 18:22
Modifié par Jeff le 9/06/2013 à 18:22
As tu essayer d'aller dans le processus via le ctrl+alt+suppr ? tu pourra peut etre le voir de la ou essaye avec des anti-virus
Avast
Ad-aware
Spybot
Avast
Ad-aware
Spybot
Utilisateur anonyme
Modifié par Jeff le 9/06/2013 à 18:22
Modifié par Jeff le 9/06/2013 à 18:22
ce que tu fais en attendant que le rapport arrive
tu désinstal avast at mc affee
Pour désinstaller Avast telecharge cet outil
https://www.avast.com/fr-fr/uninstall-utility
tu instal antivir :
telecharge et instales l'antivirus Antivir Personal Edition Classic
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59
tu verifie si ton parefeu et windows defender marche (actif)
et tu supprime hijackthis
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
Bonne écoute
tu désinstal avast at mc affee
Pour désinstaller Avast telecharge cet outil
https://www.avast.com/fr-fr/uninstall-utility
tu instal antivir :
telecharge et instales l'antivirus Antivir Personal Edition Classic
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59
tu verifie si ton parefeu et windows defender marche (actif)
et tu supprime hijackthis
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
Bonne écoute
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:28
30 juil. 2008 à 01:28
parefeu non activé et windows defendeur application invalide win32
Utilisateur anonyme
30 juil. 2008 à 01:29
30 juil. 2008 à 01:29
ok fis le reste et je te dis quoi faire pour le parefeu et windows defender
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:33
30 juil. 2008 à 01:33
Pour info je ne peux pas désinstaller hijackthis. Bon on remet tout à plat car j'ai plein d'info et je veux être sûr de ce que je dois faire.
Utilisateur anonyme
30 juil. 2008 à 01:36
30 juil. 2008 à 01:36
ok
tu redémarre en mode sans echec + réseau
Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ensuite :
tu désinstal avast at mc affee
Pour désinstaller Avast telecharge cet outil
https://www.avast.com/fr-fr/uninstall-utility
tu instal antivir :
telecharge et instales l'antivirus Antivir Personal Edition Classic :
->https://www.01net.com/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59
ensuite :
Telecharge malwarebytes
-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Note : On s occupera du parefeu et de windows defender ensuite
tu redémarre en mode sans echec + réseau
Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ensuite :
tu désinstal avast at mc affee
Pour désinstaller Avast telecharge cet outil
https://www.avast.com/fr-fr/uninstall-utility
tu instal antivir :
telecharge et instales l'antivirus Antivir Personal Edition Classic :
->https://www.01net.com/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59
ensuite :
Telecharge malwarebytes
-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
PS : les rapport sont aussi rangé dans l onglet rapport/log
Note : On s occupera du parefeu et de windows defender ensuite
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:36
30 juil. 2008 à 01:36
je désinstalle avast même s'il a l'air de refonctionner ? et ensuite je télécharge antivirus personnal classic (est celui d'ad-aware ?) , puis je vais sur le lien du forum que tu m'as indiqué plus bas ! j'ai tout bon ?
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 01:38
30 juil. 2008 à 01:38
bon je vais suivre ce que tu me conseilles dans ton dernier message, encore merci chiquitine .
Utilisateur anonyme
30 juil. 2008 à 01:38
30 juil. 2008 à 01:38
oui tu désinstal avast , mc affee , adaware car nul et tu instal antivir puis tu fais le scan malewarebyte
Utilisateur anonyme
30 juil. 2008 à 01:39
30 juil. 2008 à 01:39
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 02:52
30 juil. 2008 à 02:52
ron zzzz ron zzzzz, désolé c'était un peu long mais mon scan s'est enfin termeiné , je te post le log et j'enchaine direct sur l'installation de pc tools .
Malwarebytes' Anti-Malware 1.23
Version de la base de données: 1008
Windows 6.0.6001 Service Pack 1
02:42:07 30/07/2008
mbam-log-7-30-2008 (02-42-07).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 144603
Temps écoulé: 32 minute(s), 4 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 8
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Windows\System32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\Users\Nathalie\AppData\Roaming\m\flec006.exe.vir (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\10002830.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\11416652.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\2262342.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\2639739.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\27128963.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\617904.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\7411014.exe (Worm.Bagle) -> Quarantined and deleted successfully.
top c'est parti, ah au fait dis moi si t'en a marre !
Malwarebytes' Anti-Malware 1.23
Version de la base de données: 1008
Windows 6.0.6001 Service Pack 1
02:42:07 30/07/2008
mbam-log-7-30-2008 (02-42-07).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 144603
Temps écoulé: 32 minute(s), 4 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 8
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Windows\System32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\Users\Nathalie\AppData\Roaming\m\flec006.exe.vir (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\10002830.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\11416652.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\2262342.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\2639739.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\27128963.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\617904.exe (Worm.Bagle) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\07302008_002140\Windows\system32\drivers\downld\7411014.exe (Worm.Bagle) -> Quarantined and deleted successfully.
top c'est parti, ah au fait dis moi si t'en a marre !
Utilisateur anonyme
30 juil. 2008 à 02:53
30 juil. 2008 à 02:53
non t inkiete j suis un couche tard
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 03:04
30 juil. 2008 à 03:04
tant mieux pour moi ... lol voici mon log du scan de malwarebytes anti malware.
-->- Recherche:
\Qoobox: trouvé !
\_OtMoveIt: trouvé !
\Program Files\Trend Micro\HijackThis: trouvé !
\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
\Users\IUSR_NMPR\Desktop\HijackThis.lnk: trouvé !
\Users\mélina.PC-de-Nathalie\Desktop\HijackThis.lnk: trouvé !
\Users\Nathalie\Desktop\HijackThis.lnk: trouvé !
\Windows\System32\config\systemprofile\Desktop\Dss.exe: trouvé !
---------------------------------
-->- Suppression:
\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
\Users\IUSR_NMPR\Desktop\HijackThis.lnk: supprimé !
\Users\mélina.PC-de-Nathalie\Desktop\HijackThis.lnk: supprimé !
\Users\Nathalie\Desktop\HijackThis.lnk: supprimé !
\Windows\System32\config\systemprofile\Desktop\Dss.exe: supprimé !
\Qoobox: supprimé !
\_OtMoveIt: supprimé !
\Program Files\Trend Micro\HijackThis: supprimé !
\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
Fichiers temporaires nettoyés !
Corbeille vidée!
Sauvegarde du registre crée!
-->- Recherche:
\Qoobox: trouvé !
\_OtMoveIt: trouvé !
\Program Files\Trend Micro\HijackThis: trouvé !
\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
\Users\IUSR_NMPR\Desktop\HijackThis.lnk: trouvé !
\Users\mélina.PC-de-Nathalie\Desktop\HijackThis.lnk: trouvé !
\Users\Nathalie\Desktop\HijackThis.lnk: trouvé !
\Windows\System32\config\systemprofile\Desktop\Dss.exe: trouvé !
---------------------------------
-->- Suppression:
\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
\Users\IUSR_NMPR\Desktop\HijackThis.lnk: supprimé !
\Users\mélina.PC-de-Nathalie\Desktop\HijackThis.lnk: supprimé !
\Users\Nathalie\Desktop\HijackThis.lnk: supprimé !
\Windows\System32\config\systemprofile\Desktop\Dss.exe: supprimé !
\Qoobox: supprimé !
\_OtMoveIt: supprimé !
\Program Files\Trend Micro\HijackThis: supprimé !
\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
Fichiers temporaires nettoyés !
Corbeille vidée!
Sauvegarde du registre crée!
yapalfeuôlak
Messages postés
64
Date d'inscription
mardi 29 juillet 2008
Statut
Membre
Dernière intervention
26 septembre 2008
30 juil. 2008 à 03:09
30 juil. 2008 à 03:09
dis moi comme ça , vite fait en passant, l'anti malware me proposait de créer un point de restauration, aurais je dû le faire également ou bien est facultatif ?
30 juil. 2008 à 00:38
30 juil. 2008 à 01:07