AntiSpywareExpert et etc....
Résolu
bigduck
Messages postés
8
Date d'inscription
Statut
Membre
Dernière intervention
-
benurrr Messages postés 9766 Statut Contributeur sécurité -
benurrr Messages postés 9766 Statut Contributeur sécurité -
Bonjour,
le pc de ma copine est bombardé par AntiSpywareExpert et ses amis spam,pop up etc......
Malgrés spybot ,ad aware et antivir ils restent tous bien pénard sur son pc.
Donc si quelqu'un de sympatique pourrait me venir en aidé ;) cela serait bien cool :)
Merci d'avance .
le pc de ma copine est bombardé par AntiSpywareExpert et ses amis spam,pop up etc......
Malgrés spybot ,ad aware et antivir ils restent tous bien pénard sur son pc.
Donc si quelqu'un de sympatique pourrait me venir en aidé ;) cela serait bien cool :)
Merci d'avance .
10 réponses
http://www.commentcamarche.net/forum/affich 7694472 antispywareexpert fausse alerte securite#0
Voir le topic résolu ;)
Voir le topic résolu ;)
voila le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:58:04, on 10/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Multimedia Combo Set Driver\MouseDrv.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Multimedia Combo Set Driver\PS2USBKbdDrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\AntiSpywareExpert\ase_fr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\PROPRI~1\LOCALS~1
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: gooochi browser optimizer - {be1ca2b6-6055-b738-324f-99d728658eb5} - C:\WINDOWS\system32\jpgcabnanj.dll (file missing)
O2 - BHO: (no name) - {C6A971B7-B9F9-42A4-8F9A-C2FCE383C546} - C:\WINDOWS\system32\catsrvu.dll
O2 - BHO: mysidesearch search enhancer - {ef9c507f-da2e-753c-7e7b-4c7737a273e5} - C:\WINDOWS\system32\obsbyrlbyayhqoo.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\system32\mcntntdl.exe DWbrk03
O4 - HKLM\..\Run: [{4d893b72-d4e2-e8e7-f28e-059ed432e3b6}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\jpgcabnanj.dll" DllStart
O4 - HKLM\..\Run: [AntiSpywareExpert] C:\Program Files\AntiSpywareExpert\ase_fr.exe
O4 - HKCU\..\Run: [MSNCleaner] C:\Documents and Settings\Propriétaire\Bureau\MSNCleaner 1.5.6[www.msncreative.net]\MSNCleaner.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\mcntntdl.exe
O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\rpwnw64r.exe
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:58:04, on 10/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Multimedia Combo Set Driver\MouseDrv.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Multimedia Combo Set Driver\PS2USBKbdDrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\AntiSpywareExpert\ase_fr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\PROPRI~1\LOCALS~1
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: gooochi browser optimizer - {be1ca2b6-6055-b738-324f-99d728658eb5} - C:\WINDOWS\system32\jpgcabnanj.dll (file missing)
O2 - BHO: (no name) - {C6A971B7-B9F9-42A4-8F9A-C2FCE383C546} - C:\WINDOWS\system32\catsrvu.dll
O2 - BHO: mysidesearch search enhancer - {ef9c507f-da2e-753c-7e7b-4c7737a273e5} - C:\WINDOWS\system32\obsbyrlbyayhqoo.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\Multimedia Combo Set Driver\StartAutorun.exe PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ExploreUpdSched] C:\WINDOWS\system32\mcntntdl.exe DWbrk03
O4 - HKLM\..\Run: [{4d893b72-d4e2-e8e7-f28e-059ed432e3b6}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\jpgcabnanj.dll" DllStart
O4 - HKLM\..\Run: [AntiSpywareExpert] C:\Program Files\AntiSpywareExpert\ase_fr.exe
O4 - HKCU\..\Run: [MSNCleaner] C:\Documents and Settings\Propriétaire\Bureau\MSNCleaner 1.5.6[www.msncreative.net]\MSNCleaner.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Deewoo.lnk = C:\WINDOWS\system32\mcntntdl.exe
O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\rpwnw64r.exe
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
un petit car je n'ai jamais utilisé hijack pour bien nettoyer son pc ( avant je formater tout les 6 mois)
salut
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse.
Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse.
Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
merci bennurr voila la réponse
Search Navipromo version 3.6.3 commencé le 11/08/2008 à 10:24:16,15
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"
Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 11/08/2008 à 10:26:59,18 ***
Search Navipromo version 3.6.3 commencé le 11/08/2008 à 10:24:16,15
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"
Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 11/08/2008 à 10:26:59,18 ***
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
up svp c'est le bordel la sur son pc :S
salut son navilog est propre on va voir avec lops&d
Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe
Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.exe
Double-clique dessus pour lancer l'installation.
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan.
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
voici le rapport
--------------------\\ Lop S&D 4.2.2-7 XP / Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Propri‚taire ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 13/08/2008 | 11:46:55 ] [ PC : KRYS (Proc:x86)]
[ MAJ : 12-08-2008 | 17:58 ]
--------------------\\ Listing des dossiers dans APPLIC~1
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[10/08/2008 10:31][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[30/07/2008|00:46] C:\Program Files\Adobe
[02/11/2007|20:25] C:\Program Files\Alwil Software
[12/08/2008|15:35] C:\Program Files\AntiSpywareExpert
[04/02/2008|16:55] C:\Program Files\ArcSoft
[02/11/2007|20:03] C:\Program Files\ATI Technologies
[11/04/2008|21:30] C:\Program Files\Avira
[10/08/2008|10:28] C:\Program Files\BitTorrent Fastest Tool
[02/11/2007|20:55] C:\Program Files\CCleaner
[17/04/2008|11:25] C:\Program Files\Common Files
[02/11/2007|19:52] C:\Program Files\ComPlus Applications
[10/08/2008|10:31] C:\Program Files\Conduit
[31/05/2008|17:19] C:\Program Files\Cyanide
[11/08/2008|05:49] C:\Program Files\eMule
[04/07/2008|22:15] C:\Program Files\Fichiers communs
[04/02/2008|18:26] C:\Program Files\GigaTribe
[14/05/2008|19:19] C:\Program Files\GOA
[11/08/2008|15:36] C:\Program Files\Google
[04/07/2008|22:02] C:\Program Files\InstallShield Installation Information
[11/06/2008|23:07] C:\Program Files\Internet Explorer
[03/04/2008|08:54] C:\Program Files\Java
[06/08/2008|17:42] C:\Program Files\Lavasoft
[02/11/2007|20:31] C:\Program Files\Messenger
[02/11/2007|19:55] C:\Program Files\microsoft frontpage
[02/04/2008|14:23] C:\Program Files\Microsoft Office
[02/11/2007|21:06] C:\Program Files\Microsoft Works
[02/11/2007|19:52] C:\Program Files\Movie Maker
[02/11/2007|19:50] C:\Program Files\MSN
[02/11/2007|19:51] C:\Program Files\MSN Gaming Zone
[03/03/2008|21:13] C:\Program Files\MSNFix
[28/11/2007|08:54] C:\Program Files\MSXML 4.0
[14/02/2008|20:05] C:\Program Files\Multimedia Combo Set Driver
[11/08/2008|10:27] C:\Program Files\Navilog1
[02/11/2007|20:59] C:\Program Files\Nero
[02/11/2007|19:53] C:\Program Files\NetMeeting
[30/07/2008|00:49] C:\Program Files\NOS
[02/11/2007|19:51] C:\Program Files\Online Services
[02/04/2008|14:26] C:\Program Files\OpenOffice.org 2.4
[02/07/2008|23:13] C:\Program Files\OrangeHSS
[02/11/2007|20:41] C:\Program Files\Outlook Express
[11/12/2007|23:10] C:\Program Files\Photo Story 3 for Windows
[24/06/2008|13:56] C:\Program Files\QuickTime
[04/07/2008|22:12] C:\Program Files\Real
[27/11/2007|22:54] C:\Program Files\Samsung
[02/07/2008|11:10] C:\Program Files\Securitoo
[02/11/2007|19:53] C:\Program Files\Services en ligne
[04/02/2008|13:25] C:\Program Files\Skype
[08/08/2008|11:16] C:\Program Files\Spybot - Search & Destroy
[01/03/2008|21:04] C:\Program Files\Toox
[10/08/2008|10:31] C:\Program Files\torrent_search
[04/02/2008|18:26] C:\Program Files\TribalWeb
[04/02/2008|19:15] C:\Program Files\Trust
[02/11/2007|19:59] C:\Program Files\Uninstall Information
[02/11/2007|20:51] C:\Program Files\VideoLAN
[04/03/2008|01:21] C:\Program Files\Windows Live
[24/06/2008|13:51] C:\Program Files\Windows Media Connect 2
[24/06/2008|13:54] C:\Program Files\Windows Media Player
[02/11/2007|19:51] C:\Program Files\Windows NT
[02/11/2007|19:54] C:\Program Files\WindowsUpdate
[26/11/2007|00:28] C:\Program Files\WinRAR
[02/11/2007|19:55] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[30/07/2008|00:47] C:\Program Files\Fichiers communs\Adobe
[02/11/2007|21:00] C:\Program Files\Fichiers communs\Ahead
[02/07/2008|11:08] C:\Program Files\Fichiers communs\France Telecom
[28/11/2007|17:56] C:\Program Files\Fichiers communs\InstallShield
[02/04/2008|14:26] C:\Program Files\Fichiers communs\Java
[04/03/2008|01:21] C:\Program Files\Fichiers communs\Microsoft Shared
[02/11/2007|19:53] C:\Program Files\Fichiers communs\MSSoap
[02/11/2007|20:31] C:\Program Files\Fichiers communs\ODBC
[04/02/2008|19:15] C:\Program Files\Fichiers communs\PCCamera
[04/07/2008|22:15] C:\Program Files\Fichiers communs\Real
[02/11/2007|19:53] C:\Program Files\Fichiers communs\Services
[04/02/2008|13:25] C:\Program Files\Fichiers communs\Skype
[02/11/2007|20:30] C:\Program Files\Fichiers communs\SpeechEngines
[02/11/2007|20:41] C:\Program Files\Fichiers communs\System
[04/03/2008|01:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[06/08/2008|17:42] C:\Program Files\Fichiers communs\Wise Installation Wizard
[04/07/2008|22:15] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 46 Processus )
IEXPLORE.EXE ~ [PID:3064] ~ [Threads:19]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\Program Files\BitTorrent Fastest Tool
C:\Program Files\BitTorrent Fastest Tool\3wPlayer-2.0.0.0-setup.exe
C:\Program Files\BitTorrent Fastest Tool\BitP.exe
C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-13 11:47:39
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 310
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\PROPRI~1\Mes documents\jeux\Luxor 3 v1.01 + Crack.rar
[F:336][D:7]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
[F:51][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
[F:1997][D:6]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 11:48:19,98
--------------------\\ Lop S&D 4.2.2-7 XP / Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Propri‚taire ] [ "C:\Lop SD" ] [ Selection : 1 ]
[ 13/08/2008 | 11:46:55 ] [ PC : KRYS (Proc:x86)]
[ MAJ : 12-08-2008 | 17:58 ]
--------------------\\ Listing des dossiers dans APPLIC~1
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[10/08/2008 10:31][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[30/07/2008|00:46] C:\Program Files\Adobe
[02/11/2007|20:25] C:\Program Files\Alwil Software
[12/08/2008|15:35] C:\Program Files\AntiSpywareExpert
[04/02/2008|16:55] C:\Program Files\ArcSoft
[02/11/2007|20:03] C:\Program Files\ATI Technologies
[11/04/2008|21:30] C:\Program Files\Avira
[10/08/2008|10:28] C:\Program Files\BitTorrent Fastest Tool
[02/11/2007|20:55] C:\Program Files\CCleaner
[17/04/2008|11:25] C:\Program Files\Common Files
[02/11/2007|19:52] C:\Program Files\ComPlus Applications
[10/08/2008|10:31] C:\Program Files\Conduit
[31/05/2008|17:19] C:\Program Files\Cyanide
[11/08/2008|05:49] C:\Program Files\eMule
[04/07/2008|22:15] C:\Program Files\Fichiers communs
[04/02/2008|18:26] C:\Program Files\GigaTribe
[14/05/2008|19:19] C:\Program Files\GOA
[11/08/2008|15:36] C:\Program Files\Google
[04/07/2008|22:02] C:\Program Files\InstallShield Installation Information
[11/06/2008|23:07] C:\Program Files\Internet Explorer
[03/04/2008|08:54] C:\Program Files\Java
[06/08/2008|17:42] C:\Program Files\Lavasoft
[02/11/2007|20:31] C:\Program Files\Messenger
[02/11/2007|19:55] C:\Program Files\microsoft frontpage
[02/04/2008|14:23] C:\Program Files\Microsoft Office
[02/11/2007|21:06] C:\Program Files\Microsoft Works
[02/11/2007|19:52] C:\Program Files\Movie Maker
[02/11/2007|19:50] C:\Program Files\MSN
[02/11/2007|19:51] C:\Program Files\MSN Gaming Zone
[03/03/2008|21:13] C:\Program Files\MSNFix
[28/11/2007|08:54] C:\Program Files\MSXML 4.0
[14/02/2008|20:05] C:\Program Files\Multimedia Combo Set Driver
[11/08/2008|10:27] C:\Program Files\Navilog1
[02/11/2007|20:59] C:\Program Files\Nero
[02/11/2007|19:53] C:\Program Files\NetMeeting
[30/07/2008|00:49] C:\Program Files\NOS
[02/11/2007|19:51] C:\Program Files\Online Services
[02/04/2008|14:26] C:\Program Files\OpenOffice.org 2.4
[02/07/2008|23:13] C:\Program Files\OrangeHSS
[02/11/2007|20:41] C:\Program Files\Outlook Express
[11/12/2007|23:10] C:\Program Files\Photo Story 3 for Windows
[24/06/2008|13:56] C:\Program Files\QuickTime
[04/07/2008|22:12] C:\Program Files\Real
[27/11/2007|22:54] C:\Program Files\Samsung
[02/07/2008|11:10] C:\Program Files\Securitoo
[02/11/2007|19:53] C:\Program Files\Services en ligne
[04/02/2008|13:25] C:\Program Files\Skype
[08/08/2008|11:16] C:\Program Files\Spybot - Search & Destroy
[01/03/2008|21:04] C:\Program Files\Toox
[10/08/2008|10:31] C:\Program Files\torrent_search
[04/02/2008|18:26] C:\Program Files\TribalWeb
[04/02/2008|19:15] C:\Program Files\Trust
[02/11/2007|19:59] C:\Program Files\Uninstall Information
[02/11/2007|20:51] C:\Program Files\VideoLAN
[04/03/2008|01:21] C:\Program Files\Windows Live
[24/06/2008|13:51] C:\Program Files\Windows Media Connect 2
[24/06/2008|13:54] C:\Program Files\Windows Media Player
[02/11/2007|19:51] C:\Program Files\Windows NT
[02/11/2007|19:54] C:\Program Files\WindowsUpdate
[26/11/2007|00:28] C:\Program Files\WinRAR
[02/11/2007|19:55] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[30/07/2008|00:47] C:\Program Files\Fichiers communs\Adobe
[02/11/2007|21:00] C:\Program Files\Fichiers communs\Ahead
[02/07/2008|11:08] C:\Program Files\Fichiers communs\France Telecom
[28/11/2007|17:56] C:\Program Files\Fichiers communs\InstallShield
[02/04/2008|14:26] C:\Program Files\Fichiers communs\Java
[04/03/2008|01:21] C:\Program Files\Fichiers communs\Microsoft Shared
[02/11/2007|19:53] C:\Program Files\Fichiers communs\MSSoap
[02/11/2007|20:31] C:\Program Files\Fichiers communs\ODBC
[04/02/2008|19:15] C:\Program Files\Fichiers communs\PCCamera
[04/07/2008|22:15] C:\Program Files\Fichiers communs\Real
[02/11/2007|19:53] C:\Program Files\Fichiers communs\Services
[04/02/2008|13:25] C:\Program Files\Fichiers communs\Skype
[02/11/2007|20:30] C:\Program Files\Fichiers communs\SpeechEngines
[02/11/2007|20:41] C:\Program Files\Fichiers communs\System
[04/03/2008|01:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[06/08/2008|17:42] C:\Program Files\Fichiers communs\Wise Installation Wizard
[04/07/2008|22:15] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 46 Processus )
IEXPLORE.EXE ~ [PID:3064] ~ [Threads:19]
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\Program Files\BitTorrent Fastest Tool
C:\Program Files\BitTorrent Fastest Tool\3wPlayer-2.0.0.0-setup.exe
C:\Program Files\BitTorrent Fastest Tool\BitP.exe
C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-13 11:47:39
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 310
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\PROPRI~1\Mes documents\jeux\Luxor 3 v1.01 + Crack.rar
[F:336][D:7]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
[F:51][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
[F:1997][D:6]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 11:48:19,98
salut;
Choisis cette fois ci l'Option 2 ( Suppression )
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas , lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
A noter que l'option 3 effectue le nettoyage mais sans restaurer le fichier Hosts (cela peut etre utile )
Choisis cette fois ci l'Option 2 ( Suppression )
Ne ferme pas la fenêtre lors de la suppression !
Poste le rapport généré (situé aussi ici C:\lopR.txt )
( Si le Bureau ne réapparaît pas , lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )
A noter que l'option 3 effectue le nettoyage mais sans restaurer le fichier Hosts (cela peut etre utile )
voila le rapport lop d'effacement:
--------------------\\ Lop S&D 4.2.2-7 XP / Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Propri‚taire ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 14/08/2008 | 11:54:03 ] [ PC : KRYS (Proc:x86)]
[ MAJ : 12-08-2008 | 17:58 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\Program Files\BitTorrent Fastest Tool\3wPlayer-2.0.0.0-setup.exe
Supprime! - C:\Program Files\BitTorrent Fastest Tool\BitP.exe
Supprime! - C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
Supprime! - C:\Program Files\BitTorrent Fastest Tool
[ Fichier Hosts ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[10/08/2008 10:31][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[30/07/2008|00:46] C:\Program Files\Adobe
[02/11/2007|20:25] C:\Program Files\Alwil Software
[14/08/2008|11:35] C:\Program Files\AntiSpywareExpert
[04/02/2008|16:55] C:\Program Files\ArcSoft
[02/11/2007|20:03] C:\Program Files\ATI Technologies
[11/04/2008|21:30] C:\Program Files\Avira
[02/11/2007|20:55] C:\Program Files\CCleaner
[17/04/2008|11:25] C:\Program Files\Common Files
[02/11/2007|19:52] C:\Program Files\ComPlus Applications
[10/08/2008|10:31] C:\Program Files\Conduit
[31/05/2008|17:19] C:\Program Files\Cyanide
[13/08/2008|16:09] C:\Program Files\eMule
[04/07/2008|22:15] C:\Program Files\Fichiers communs
[04/02/2008|18:26] C:\Program Files\GigaTribe
[14/05/2008|19:19] C:\Program Files\GOA
[11/08/2008|15:36] C:\Program Files\Google
[04/07/2008|22:02] C:\Program Files\InstallShield Installation Information
[11/06/2008|23:07] C:\Program Files\Internet Explorer
[03/04/2008|08:54] C:\Program Files\Java
[06/08/2008|17:42] C:\Program Files\Lavasoft
[02/11/2007|20:31] C:\Program Files\Messenger
[02/11/2007|19:55] C:\Program Files\microsoft frontpage
[02/04/2008|14:23] C:\Program Files\Microsoft Office
[02/11/2007|21:06] C:\Program Files\Microsoft Works
[02/11/2007|19:52] C:\Program Files\Movie Maker
[02/11/2007|19:50] C:\Program Files\MSN
[02/11/2007|19:51] C:\Program Files\MSN Gaming Zone
[03/03/2008|21:13] C:\Program Files\MSNFix
[28/11/2007|08:54] C:\Program Files\MSXML 4.0
[14/02/2008|20:05] C:\Program Files\Multimedia Combo Set Driver
[11/08/2008|10:27] C:\Program Files\Navilog1
[02/11/2007|20:59] C:\Program Files\Nero
[02/11/2007|19:53] C:\Program Files\NetMeeting
[30/07/2008|00:49] C:\Program Files\NOS
[02/11/2007|19:51] C:\Program Files\Online Services
[02/04/2008|14:26] C:\Program Files\OpenOffice.org 2.4
[02/07/2008|23:13] C:\Program Files\OrangeHSS
[02/11/2007|20:41] C:\Program Files\Outlook Express
[11/12/2007|23:10] C:\Program Files\Photo Story 3 for Windows
[24/06/2008|13:56] C:\Program Files\QuickTime
[04/07/2008|22:12] C:\Program Files\Real
[27/11/2007|22:54] C:\Program Files\Samsung
[02/07/2008|11:10] C:\Program Files\Securitoo
[02/11/2007|19:53] C:\Program Files\Services en ligne
[04/02/2008|13:25] C:\Program Files\Skype
[08/08/2008|11:16] C:\Program Files\Spybot - Search & Destroy
[01/03/2008|21:04] C:\Program Files\Toox
[10/08/2008|10:31] C:\Program Files\torrent_search
[04/02/2008|18:26] C:\Program Files\TribalWeb
[04/02/2008|19:15] C:\Program Files\Trust
[02/11/2007|19:59] C:\Program Files\Uninstall Information
[02/11/2007|20:51] C:\Program Files\VideoLAN
[04/03/2008|01:21] C:\Program Files\Windows Live
[24/06/2008|13:51] C:\Program Files\Windows Media Connect 2
[24/06/2008|13:54] C:\Program Files\Windows Media Player
[02/11/2007|19:51] C:\Program Files\Windows NT
[02/11/2007|19:54] C:\Program Files\WindowsUpdate
[26/11/2007|00:28] C:\Program Files\WinRAR
[02/11/2007|19:55] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[30/07/2008|00:47] C:\Program Files\Fichiers communs\Adobe
[02/11/2007|21:00] C:\Program Files\Fichiers communs\Ahead
[02/07/2008|11:08] C:\Program Files\Fichiers communs\France Telecom
[28/11/2007|17:56] C:\Program Files\Fichiers communs\InstallShield
[02/04/2008|14:26] C:\Program Files\Fichiers communs\Java
[04/03/2008|01:21] C:\Program Files\Fichiers communs\Microsoft Shared
[02/11/2007|19:53] C:\Program Files\Fichiers communs\MSSoap
[02/11/2007|20:31] C:\Program Files\Fichiers communs\ODBC
[04/02/2008|19:15] C:\Program Files\Fichiers communs\PCCamera
[04/07/2008|22:15] C:\Program Files\Fichiers communs\Real
[02/11/2007|19:53] C:\Program Files\Fichiers communs\Services
[04/02/2008|13:25] C:\Program Files\Fichiers communs\Skype
[02/11/2007|20:30] C:\Program Files\Fichiers communs\SpeechEngines
[02/11/2007|20:41] C:\Program Files\Fichiers communs\System
[04/03/2008|01:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[06/08/2008|17:42] C:\Program Files\Fichiers communs\Wise Installation Wizard
[04/07/2008|22:15] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 44 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-14 11:54:45
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 310
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\PROPRI~1\Mes documents\jeux\Luxor 3 v1.01 + Crack.rar
[F:332][D:7]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
[F:52][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
[F:2088][D:6]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 11:55:25,81
--------------------\\ Lop S&D 4.2.2-7 XP / Vista
[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Propri‚taire ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 14/08/2008 | 11:54:03 ] [ PC : KRYS (Proc:x86)]
[ MAJ : 12-08-2008 | 17:58 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\Program Files\BitTorrent Fastest Tool\3wPlayer-2.0.0.0-setup.exe
Supprime! - C:\Program Files\BitTorrent Fastest Tool\BitP.exe
Supprime! - C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
Supprime! - C:\Program Files\BitTorrent Fastest Tool
[ Fichier Hosts ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[10/08/2008 10:31][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[30/07/2008|00:46] C:\Program Files\Adobe
[02/11/2007|20:25] C:\Program Files\Alwil Software
[14/08/2008|11:35] C:\Program Files\AntiSpywareExpert
[04/02/2008|16:55] C:\Program Files\ArcSoft
[02/11/2007|20:03] C:\Program Files\ATI Technologies
[11/04/2008|21:30] C:\Program Files\Avira
[02/11/2007|20:55] C:\Program Files\CCleaner
[17/04/2008|11:25] C:\Program Files\Common Files
[02/11/2007|19:52] C:\Program Files\ComPlus Applications
[10/08/2008|10:31] C:\Program Files\Conduit
[31/05/2008|17:19] C:\Program Files\Cyanide
[13/08/2008|16:09] C:\Program Files\eMule
[04/07/2008|22:15] C:\Program Files\Fichiers communs
[04/02/2008|18:26] C:\Program Files\GigaTribe
[14/05/2008|19:19] C:\Program Files\GOA
[11/08/2008|15:36] C:\Program Files\Google
[04/07/2008|22:02] C:\Program Files\InstallShield Installation Information
[11/06/2008|23:07] C:\Program Files\Internet Explorer
[03/04/2008|08:54] C:\Program Files\Java
[06/08/2008|17:42] C:\Program Files\Lavasoft
[02/11/2007|20:31] C:\Program Files\Messenger
[02/11/2007|19:55] C:\Program Files\microsoft frontpage
[02/04/2008|14:23] C:\Program Files\Microsoft Office
[02/11/2007|21:06] C:\Program Files\Microsoft Works
[02/11/2007|19:52] C:\Program Files\Movie Maker
[02/11/2007|19:50] C:\Program Files\MSN
[02/11/2007|19:51] C:\Program Files\MSN Gaming Zone
[03/03/2008|21:13] C:\Program Files\MSNFix
[28/11/2007|08:54] C:\Program Files\MSXML 4.0
[14/02/2008|20:05] C:\Program Files\Multimedia Combo Set Driver
[11/08/2008|10:27] C:\Program Files\Navilog1
[02/11/2007|20:59] C:\Program Files\Nero
[02/11/2007|19:53] C:\Program Files\NetMeeting
[30/07/2008|00:49] C:\Program Files\NOS
[02/11/2007|19:51] C:\Program Files\Online Services
[02/04/2008|14:26] C:\Program Files\OpenOffice.org 2.4
[02/07/2008|23:13] C:\Program Files\OrangeHSS
[02/11/2007|20:41] C:\Program Files\Outlook Express
[11/12/2007|23:10] C:\Program Files\Photo Story 3 for Windows
[24/06/2008|13:56] C:\Program Files\QuickTime
[04/07/2008|22:12] C:\Program Files\Real
[27/11/2007|22:54] C:\Program Files\Samsung
[02/07/2008|11:10] C:\Program Files\Securitoo
[02/11/2007|19:53] C:\Program Files\Services en ligne
[04/02/2008|13:25] C:\Program Files\Skype
[08/08/2008|11:16] C:\Program Files\Spybot - Search & Destroy
[01/03/2008|21:04] C:\Program Files\Toox
[10/08/2008|10:31] C:\Program Files\torrent_search
[04/02/2008|18:26] C:\Program Files\TribalWeb
[04/02/2008|19:15] C:\Program Files\Trust
[02/11/2007|19:59] C:\Program Files\Uninstall Information
[02/11/2007|20:51] C:\Program Files\VideoLAN
[04/03/2008|01:21] C:\Program Files\Windows Live
[24/06/2008|13:51] C:\Program Files\Windows Media Connect 2
[24/06/2008|13:54] C:\Program Files\Windows Media Player
[02/11/2007|19:51] C:\Program Files\Windows NT
[02/11/2007|19:54] C:\Program Files\WindowsUpdate
[26/11/2007|00:28] C:\Program Files\WinRAR
[02/11/2007|19:55] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[30/07/2008|00:47] C:\Program Files\Fichiers communs\Adobe
[02/11/2007|21:00] C:\Program Files\Fichiers communs\Ahead
[02/07/2008|11:08] C:\Program Files\Fichiers communs\France Telecom
[28/11/2007|17:56] C:\Program Files\Fichiers communs\InstallShield
[02/04/2008|14:26] C:\Program Files\Fichiers communs\Java
[04/03/2008|01:21] C:\Program Files\Fichiers communs\Microsoft Shared
[02/11/2007|19:53] C:\Program Files\Fichiers communs\MSSoap
[02/11/2007|20:31] C:\Program Files\Fichiers communs\ODBC
[04/02/2008|19:15] C:\Program Files\Fichiers communs\PCCamera
[04/07/2008|22:15] C:\Program Files\Fichiers communs\Real
[02/11/2007|19:53] C:\Program Files\Fichiers communs\Services
[04/02/2008|13:25] C:\Program Files\Fichiers communs\Skype
[02/11/2007|20:30] C:\Program Files\Fichiers communs\SpeechEngines
[02/11/2007|20:41] C:\Program Files\Fichiers communs\System
[04/03/2008|01:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[06/08/2008|17:42] C:\Program Files\Fichiers communs\Wise Installation Wizard
[04/07/2008|22:15] C:\Program Files\Fichiers communs\xing shared
--------------------\\ Process
( 44 Processus )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-14 11:54:45
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 310
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\DOCUME~1\PROPRI~1\Mes documents\jeux\Luxor 3 v1.01 + Crack.rar
[F:332][D:7]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
[F:52][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
[F:2088][D:6]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5
--------------------\\ Fin du rapport a 11:55:25,81
Bonjour ;
telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
A la fin du scan clique sur Afficher les résultats
Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"
Et tu poste le raport generer
et on attendant une reponse tu peut refaire un scan malwarbyte mais on mode sans echec car beaucoup plus efficace
comment demarer on mode sans echec içi tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec
tu enregistre le raport generer de facon a le retrouver et tu poste le nouveau rapport raport
Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant
telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
A la fin du scan clique sur Afficher les résultats
Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"
Et tu poste le raport generer
et on attendant une reponse tu peut refaire un scan malwarbyte mais on mode sans echec car beaucoup plus efficace
comment demarer on mode sans echec içi tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec
tu enregistre le raport generer de facon a le retrouver et tu poste le nouveau rapport raport
Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant
re
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1052
Windows 5.1.2600 Service Pack 2
11:30:46 15/08/2008
mbam-log-8-15-2008 (11-30-38).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 74688
Temps écoulé: 39 minute(s), 4 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 9
Processus mémoire infecté(s):
C:\Program Files\AntiSpywareExpert\ase_fr.exe (Rogue.AntiSpywareExpert) -> No action taken.
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\catsrvu.dll (Trojan.FakeAlert) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gooochi (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deewoo Network Manager (Adware.Radio) -> No action taken.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ccc8d767-92b5-4860-afe7-d4306988dee1} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ccc8d767-92b5-4860-afe7-d4306988dee1} (Trojan.FakeAlert) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antispywareexpert (Rogue.AntiSpywareExpert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ExploreUpdSched (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{4d893b72-d4e2-e8e7-f28e-059ed432e3b6} (Trojan.FakeAlert) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
C:\Program Files\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> No action taken.
Fichier(s) infecté(s):
C:\System Volume Information\_restore{3082E5B7-AE3E-466E-BAF5-00C07F73EB0F}\RP299\A0055212.exe (Adware.BHO) -> No action taken.
C:\WINDOWS\system32\gxdsxtawyj.exe (Trojan.Agent) -> No action taken.
C:\Program Files\AntiSpywareExpert\ase_fr.exe (Rogue.AntiSpywareExpert) -> No action taken.
C:\Program Files\AntiSpywareExpert\FreeApp_fr.exe (Rogue.AntiSpywareExpert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareExpert.lnk (Rogue.Antispyware) -> No action taken.
C:\WINDOWS\system32\gside.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\winpfz33.sys (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\catsrvu.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Bureau\AntiSpywareExpert.lnk (Rogue.Antispyware) -> No action taken.
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1052
Windows 5.1.2600 Service Pack 2
11:30:46 15/08/2008
mbam-log-8-15-2008 (11-30-38).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 74688
Temps écoulé: 39 minute(s), 4 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 9
Processus mémoire infecté(s):
C:\Program Files\AntiSpywareExpert\ase_fr.exe (Rogue.AntiSpywareExpert) -> No action taken.
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\catsrvu.dll (Trojan.FakeAlert) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gooochi (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deewoo Network Manager (Adware.Radio) -> No action taken.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ccc8d767-92b5-4860-afe7-d4306988dee1} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ccc8d767-92b5-4860-afe7-d4306988dee1} (Trojan.FakeAlert) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antispywareexpert (Rogue.AntiSpywareExpert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ExploreUpdSched (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{4d893b72-d4e2-e8e7-f28e-059ed432e3b6} (Trojan.FakeAlert) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
C:\Program Files\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> No action taken.
Fichier(s) infecté(s):
C:\System Volume Information\_restore{3082E5B7-AE3E-466E-BAF5-00C07F73EB0F}\RP299\A0055212.exe (Adware.BHO) -> No action taken.
C:\WINDOWS\system32\gxdsxtawyj.exe (Trojan.Agent) -> No action taken.
C:\Program Files\AntiSpywareExpert\ase_fr.exe (Rogue.AntiSpywareExpert) -> No action taken.
C:\Program Files\AntiSpywareExpert\FreeApp_fr.exe (Rogue.AntiSpywareExpert) -> No action taken.
C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiSpywareExpert.lnk (Rogue.Antispyware) -> No action taken.
C:\WINDOWS\system32\gside.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\winpfz33.sys (Malware.Trace) -> No action taken.
C:\WINDOWS\system32\catsrvu.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\Propriétaire\Bureau\AntiSpywareExpert.lnk (Rogue.Antispyware) -> No action taken.
dsl je n'avais pas précisé que le rapport que j'ai posté avabt était celui d'analyse =X.
Voici le rapport aprés nettoyage et en mode sans echec
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1052
Windows 5.1.2600 Service Pack 2
15:02:21 15/08/2008
mbam-log-8-15-2008 (15-02-10).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 74125
Temps écoulé: 2 hour(s), 11 minute(s), 38 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Voici le rapport aprés nettoyage et en mode sans echec
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1052
Windows 5.1.2600 Service Pack 2
15:02:21 15/08/2008
mbam-log-8-15-2008 (15-02-10).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 74125
Temps écoulé: 2 hour(s), 11 minute(s), 38 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
A la fin du scan clique sur Afficher les résultats
Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"
pour le dernier rapport tu a fait suprimer?
Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant
Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"
pour le dernier rapport tu a fait suprimer?
Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant
poste un rapport hijackthis (outil de diagnostic)
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
mode d'emploi pour creer un rapport :
http://pageperso.aol.fr/balltrap34/demohijack.htm
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en Cçm.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
j'ai un peu de connaissance mais je m'estime comme un debutant