Mon ordi est lent depuis hier
Fermé
Chantal1979
-
3 sept. 2008 à 00:48
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 - 3 sept. 2008 à 03:49
geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 - 3 sept. 2008 à 03:49
A voir également:
- Mon ordi est lent depuis hier
- Mon pc est lent - Guide
- Mon mac est lent comment le nettoyer - Guide
- Comment reinitialiser un ordi - Guide
- Mon pc est trop lent et se bloque - Guide
- Ordi scrabble - Télécharger - Jeux vidéo
8 réponses
voici mon scan de malware encore ce soir... étrange encore trouvé Vundo et aussi Rootkit.Agent ...
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 3
19:11:28 2008-09-02
mbam-log-09-02-2008 (19-11-28).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 145729
Temps écoulé: 40 minute(s), 45 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\hijack\backups\backup-20080612-153700-549.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\hijack\backups\backup-20080612-153701-910.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{08C99507-F658-4C4D-8877-80BFEF004424}\RP88\A0016037.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 3
19:11:28 2008-09-02
mbam-log-09-02-2008 (19-11-28).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 145729
Temps écoulé: 40 minute(s), 45 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\poof (Rootkit.Agent) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\hijack\backups\backup-20080612-153700-549.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\hijack\backups\backup-20080612-153701-910.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{08C99507-F658-4C4D-8877-80BFEF004424}\RP88\A0016037.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
3 sept. 2008 à 02:17
3 sept. 2008 à 02:17
Salut !!
télécharge combofix (par sUBs) à cette adresse :
(c est le numéro 5 en bas de la page) : https://www.androidworld.fr/
et enregistre le sur le Bureau.
désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)
Voici un tuto pour bien l'installer et savoir l utiliser : https://www.androidworld.fr/
ensuite envois le rapport et refais un nouveau rapport hijackthis stp
télécharge combofix (par sUBs) à cette adresse :
(c est le numéro 5 en bas de la page) : https://www.androidworld.fr/
et enregistre le sur le Bureau.
désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)
Voici un tuto pour bien l'installer et savoir l utiliser : https://www.androidworld.fr/
ensuite envois le rapport et refais un nouveau rapport hijackthis stp
Voici le rapport de combofix:
ComboFix 08-09-01.03 - Chantal et Francis 2008-09-02 20:59:22.2 - NTFSx86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.256 [GMT -4:00]
Endroit: C:\Documents and Settings\Chantal et Francis\Bureau\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\#SharedObjects\AWYM8B7S\bin.clearspring.com
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\#SharedObjects\AWYM8B7S\bin.clearspring.com\clearspring.sol
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\#SharedObjects\AWYM8B7S\interclick.com
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\#SharedObjects\AWYM8B7S\interclick.com\ud.sol
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com\settings.sol
C:\Temp\vtmp2
C:\WINDOWS\system32\gfhgljid.ini
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\ulqlbkxl.ini
.
((((((((((((((((((((((((((((( Fichiers créés 2008-08-03 to 2008-09-03 ))))))))))))))))))))))))))))))))))))
.
2008-09-02 19:13 . 2008-09-02 19:13 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-09-02 18:49 . 2008-09-02 18:49 <REP> d-------- C:\Documents and Settings\Chantal et Francis\Application Data\Grisoft
2008-09-02 18:49 . 2008-09-02 18:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-09-02 18:49 . 2007-05-30 08:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-09-01 21:51 . 2008-09-01 22:12 <REP> d-------- C:\Documents and Settings\Administrateur\Contacts
2008-09-01 21:32 . 2008-09-01 21:58 <REP> d-------- C:\VundoFix Backups
2008-09-01 21:12 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-01 21:06 . 2008-09-01 21:06 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-09-01 18:28 . 2008-09-01 18:28 <REP> d-------- C:\Program Files\ESET
2008-09-01 18:28 . 2008-09-01 18:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ESET
2008-09-01 18:25 . 2008-09-01 20:50 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-09-01 18:25 . 2008-09-01 20:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-01 18:22 . 2008-09-01 18:22 <REP> d-------- C:\Program Files\CCleaner
2008-08-27 22:30 . 2008-08-27 22:30 <REP> d-------- C:\WINDOWS\system32\fr
2008-08-27 22:30 . 2008-08-27 22:30 <REP> d-------- C:\WINDOWS\system32\bits
2008-08-27 22:30 . 2008-08-27 22:30 <REP> d-------- C:\WINDOWS\l2schemas
2008-08-27 22:24 . 2008-08-27 22:31 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-08-27 18:43 . 2008-08-27 18:45 <REP> d-------- C:\Program Files\Dofus
2008-08-27 06:39 . 2008-04-13 22:33 4,274,816 --------- C:\WINDOWS\system32\nv4_disp.dll
2008-08-27 06:38 . 2008-04-13 22:33 870,784 --------- C:\WINDOWS\system32\ati3d1ag.dll
2008-08-20 06:25 . 2008-08-20 06:25 <REP> d-------- C:\Program Files\Raxco
2008-08-18 20:35 . 2008-08-18 20:35 <REP> d-------- C:\Documents and Settings\Chantal et Francis\Application Data\LANCITE
2008-08-17 20:13 . 2008-08-17 20:13 <REP> d-------- C:\Program Files\GoldWave
2008-08-17 19:43 . 2008-08-17 19:43 <REP> d-------- C:\Program Files\MIDI
2008-08-17 19:40 . 2008-08-17 19:40 <REP> d-------- C:\Program Files\LAME
2008-08-17 19:40 . 2008-08-17 20:21 <REP> d-------- C:\Program Files\GH3PCeditor
2008-08-14 13:43 . 2008-08-14 13:43 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-08-14 13:43 . 2008-08-14 13:43 1,409 --a------ C:\WINDOWS\QTFont.for
2008-08-13 07:14 . 2008-04-11 15:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-03 00:52 --------- d-----w C:\Program Files\Steam
2008-09-03 00:48 --------- d-----w C:\Program Files\lg_fwupdate
2008-09-03 00:34 --------- d-sh--w C:\Documents and Settings\All Users\Application Data\MPK
2008-09-02 01:12 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-09-02 00:09 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\OpenOffice.org2
2008-08-24 01:19 --------- d-----w C:\Program Files\FrostWire
2008-08-20 10:24 53,192 ----a-w C:\WINDOWS\system32\drivers\rp_skt32.sys
2008-08-17 19:01 17,144 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-08-04 20:02 --------- d-----w C:\Program Files\QuickTime
2008-08-01 22:32 --------- d-----w C:\Program Files\Picasa2
2008-07-31 21:15 --------- d-----w C:\Program Files\Copain TÉLÉTOON 2
2008-07-31 19:46 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\Canon
2008-07-31 19:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\ScanSoft
2008-07-31 19:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield
2008-07-31 19:35 --------- d-----w C:\Program Files\ScanSoft
2008-07-31 19:35 --------- d-----w C:\Program Files\Fichiers communs\ScanSoft Shared
2008-07-31 19:35 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-07-31 19:35 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\ScanSoft
2008-07-31 19:32 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-31 19:32 --------- d-----w C:\Program Files\ArcSoft
2008-07-31 19:31 --------- d-----w C:\Program Files\Canon
2008-07-31 19:29 --------- d--h--w C:\Program Files\CanonBJ
2008-07-31 19:29 --------- d--h--w C:\Documents and Settings\All Users\Application Data\CanonBJ
2008-07-29 02:12 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\gtk-2.0
2008-07-29 01:44 --------- d-----w C:\Program Files\GIMP-2.0
2008-07-19 02:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-19 02:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-19 02:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-19 02:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-19 02:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-19 02:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-19 02:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-19 02:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-19 02:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-19 02:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-17 00:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Long slow road itch
2008-07-17 00:42 106 ----a-w C:\delete.bat
2008-07-09 00:21 --------- d-----w C:\Program Files\PhotoFiltre Studio
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-06 18:19 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\Vidéotron
2008-07-06 18:16 --------- d-----w C:\Program Files\Fichiers communs\Scanner
2008-07-06 18:03 --------- d-----w C:\Program Files\Fichiers communs\Authentium
2008-07-06 18:02 --------- d-----w C:\Program Files\Vidéotron
2008-07-06 18:02 --------- d-----w C:\Program Files\CA
2008-07-06 18:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Raxco
2008-07-06 18:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Vidéotron
2008-07-06 18:00 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\InstallShield
2008-07-04 22:41 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\Bell
2008-07-04 22:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Bell
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-10 03:01 147,456 ----a-w C:\WINDOWS\system32\vbzip10.dll
2004-10-01 19:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-06 68856]
"Steam"="C:\Program Files\Steam\Steam.exe" [2008-04-05 1271032]
"PowerBar"="C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" [2004-04-21 86016]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"IndexCleaner"="C:\Program Files\Vidéotron\Services de sécurité Vidéotron\IdxClnR.exe" [2007-06-13 61432]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 59392]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2006-07-12 1397760]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"LGODDFU"="C:\Program Files\lg_fwupdate\fwupdate.exe" [2008-04-16 249856]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960]
"VideotronSA.exe"="C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" [2007-06-13 2061816]
"Services de sécurité Vidéotron"="C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Rps.exe" [2007-06-13 311288]
"-FreedomNeedsReboot"="C:\Program Files\Vidéotron\Services de sécurité Vidéotron\ZkRunOnceR.exe" [2007-06-13 13816]
"SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 155648]
"OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 69632]
"egui"="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-06-10 1447168]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
"RTHDCPL"="RTHDCPL.EXE" [2005-10-14 C:\WINDOWS\RTHDCPL.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ckpNotify]
2007-05-24 10:13 24665 C:\WINDOWS\system32\ckpNotify.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_Service.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_GUI.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\scc.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_SDS.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_Diagnostics.exe"=
"C:\\Program Files\\EA Sports\\NHL08\\nhl2008pal.exe"=
"C:\\Program Files\\Aspyr\\Guitar Hero III\\GH3.exe"=
"C:\\Program Files\\FrostWire\\FrostWire.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R1 epfwtdir;epfwtdir;C:\WINDOWS\system32\DRIVERS\epfwtdir.sys [2008-06-10 34312]
R1 FW1;SecuRemote Miniport;C:\WINDOWS\system32\DRIVERS\fw.sys [2007-05-24 2234800]
R2 VNASC;Check Point Virtual Network Adapter - SecureClient;C:\WINDOWS\system32\DRIVERS\vnasc.sys [2007-05-24 110032]
S2 CP_OMDRV;Check Point Office Mode Module;C:\WINDOWS\system32\drivers\omdrv.sys [2007-05-24 36368]
S2 VPN-1;VPN-1 Module;C:\WINDOWS\system32\drivers\vpn.sys [2007-05-24 673456]
S3 Radialpoint Security Services;Services de sécurité Vidéotron;C:\WINDOWS\system32\dllhost.exe [2008-04-13 5120]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - D:\Setup.exe
.
- - - - ORPHANS REMOVED - - - -
HKCU-Run-AnyDVD - C:\Program Files\Any-DVD\AnyDVD.exe
HKLM-Run-ROAD ITCH AMOK PING - C:\Documents and Settings\All Users\Application Data\Long slow road itch\book axis.exe
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Chantal et Francis\Application Data\Mozilla\Firefox\Profiles\6dpg7v49.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.ca/
FF -: plugin - C:\Program Files\Adobe\Acrobat 5.0\Reader\browser\nppdf32.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-02 21:03:01
Windows 5.1.2600 Service Pack 3 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-09-02 21:04:41
ComboFix-quarantined-files.txt 2008-09-03 01:04:35
Pre-Run: 204,308,914,176 octets libres
Post-Run: 204,292,968,448 octets libres
201 --- E O F --- 2008-08-29 06:01:49
Voici le dernier hijack:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:09:37, on 2008-09-02
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\hijack\marcus.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\pkR.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN
O4 - HKLM\..\Run: [Services de sécurité Vidéotron] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Rps.exe"
O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\ZkRunOnceR.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\RunOnce: [IndexCleaner] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\IdxClnR.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.download.com
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/35.06/uploader2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: intu-ir2007 - {52BAEC6B-9405-46F9-A131-6D50720A3CC4} - C:\Program Files\ImpotRapide 2007\ic2007pp.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: Service de mise a jour pour Services de sécurité Vidéotron (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\rpsupdaterR.exe
O23 - Service: Services de sécurité Vidéotron Coupe-feu (RP_FWS) - Vidéotron - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Fws.exe
O23 - Service: Check Point VPN-1 Securemote service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: Check Point VPN-1 Securemote watchdog (SR_Watchdog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
ComboFix 08-09-01.03 - Chantal et Francis 2008-09-02 20:59:22.2 - NTFSx86 NETWORK
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.256 [GMT -4:00]
Endroit: C:\Documents and Settings\Chantal et Francis\Bureau\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\#SharedObjects\AWYM8B7S\bin.clearspring.com
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\#SharedObjects\AWYM8B7S\bin.clearspring.com\clearspring.sol
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\#SharedObjects\AWYM8B7S\interclick.com
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\#SharedObjects\AWYM8B7S\interclick.com\ud.sol
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com
C:\Documents and Settings\Chantal et Francis\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#interclick.com\settings.sol
C:\Temp\vtmp2
C:\WINDOWS\system32\gfhgljid.ini
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\ulqlbkxl.ini
.
((((((((((((((((((((((((((((( Fichiers créés 2008-08-03 to 2008-09-03 ))))))))))))))))))))))))))))))))))))
.
2008-09-02 19:13 . 2008-09-02 19:13 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-09-02 18:49 . 2008-09-02 18:49 <REP> d-------- C:\Documents and Settings\Chantal et Francis\Application Data\Grisoft
2008-09-02 18:49 . 2008-09-02 18:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-09-02 18:49 . 2007-05-30 08:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-09-01 21:51 . 2008-09-01 22:12 <REP> d-------- C:\Documents and Settings\Administrateur\Contacts
2008-09-01 21:32 . 2008-09-01 21:58 <REP> d-------- C:\VundoFix Backups
2008-09-01 21:12 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-01 21:06 . 2008-09-01 21:06 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-09-01 18:28 . 2008-09-01 18:28 <REP> d-------- C:\Program Files\ESET
2008-09-01 18:28 . 2008-09-01 18:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ESET
2008-09-01 18:25 . 2008-09-01 20:50 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-09-01 18:25 . 2008-09-01 20:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-09-01 18:22 . 2008-09-01 18:22 <REP> d-------- C:\Program Files\CCleaner
2008-08-27 22:30 . 2008-08-27 22:30 <REP> d-------- C:\WINDOWS\system32\fr
2008-08-27 22:30 . 2008-08-27 22:30 <REP> d-------- C:\WINDOWS\system32\bits
2008-08-27 22:30 . 2008-08-27 22:30 <REP> d-------- C:\WINDOWS\l2schemas
2008-08-27 22:24 . 2008-08-27 22:31 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-08-27 18:43 . 2008-08-27 18:45 <REP> d-------- C:\Program Files\Dofus
2008-08-27 06:39 . 2008-04-13 22:33 4,274,816 --------- C:\WINDOWS\system32\nv4_disp.dll
2008-08-27 06:38 . 2008-04-13 22:33 870,784 --------- C:\WINDOWS\system32\ati3d1ag.dll
2008-08-20 06:25 . 2008-08-20 06:25 <REP> d-------- C:\Program Files\Raxco
2008-08-18 20:35 . 2008-08-18 20:35 <REP> d-------- C:\Documents and Settings\Chantal et Francis\Application Data\LANCITE
2008-08-17 20:13 . 2008-08-17 20:13 <REP> d-------- C:\Program Files\GoldWave
2008-08-17 19:43 . 2008-08-17 19:43 <REP> d-------- C:\Program Files\MIDI
2008-08-17 19:40 . 2008-08-17 19:40 <REP> d-------- C:\Program Files\LAME
2008-08-17 19:40 . 2008-08-17 20:21 <REP> d-------- C:\Program Files\GH3PCeditor
2008-08-14 13:43 . 2008-08-14 13:43 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-08-14 13:43 . 2008-08-14 13:43 1,409 --a------ C:\WINDOWS\QTFont.for
2008-08-13 07:14 . 2008-04-11 15:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-03 00:52 --------- d-----w C:\Program Files\Steam
2008-09-03 00:48 --------- d-----w C:\Program Files\lg_fwupdate
2008-09-03 00:34 --------- d-sh--w C:\Documents and Settings\All Users\Application Data\MPK
2008-09-02 01:12 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-09-02 00:09 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\OpenOffice.org2
2008-08-24 01:19 --------- d-----w C:\Program Files\FrostWire
2008-08-20 10:24 53,192 ----a-w C:\WINDOWS\system32\drivers\rp_skt32.sys
2008-08-17 19:01 17,144 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
2008-08-04 20:02 --------- d-----w C:\Program Files\QuickTime
2008-08-01 22:32 --------- d-----w C:\Program Files\Picasa2
2008-07-31 21:15 --------- d-----w C:\Program Files\Copain TÉLÉTOON 2
2008-07-31 19:46 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\Canon
2008-07-31 19:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\ScanSoft
2008-07-31 19:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield
2008-07-31 19:35 --------- d-----w C:\Program Files\ScanSoft
2008-07-31 19:35 --------- d-----w C:\Program Files\Fichiers communs\ScanSoft Shared
2008-07-31 19:35 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-07-31 19:35 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\ScanSoft
2008-07-31 19:32 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-31 19:32 --------- d-----w C:\Program Files\ArcSoft
2008-07-31 19:31 --------- d-----w C:\Program Files\Canon
2008-07-31 19:29 --------- d--h--w C:\Program Files\CanonBJ
2008-07-31 19:29 --------- d--h--w C:\Documents and Settings\All Users\Application Data\CanonBJ
2008-07-29 02:12 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\gtk-2.0
2008-07-29 01:44 --------- d-----w C:\Program Files\GIMP-2.0
2008-07-19 02:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-19 02:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-19 02:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-19 02:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-19 02:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-19 02:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-19 02:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-19 02:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-19 02:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-19 02:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-17 00:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Long slow road itch
2008-07-17 00:42 106 ----a-w C:\delete.bat
2008-07-09 00:21 --------- d-----w C:\Program Files\PhotoFiltre Studio
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-06 18:19 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\Vidéotron
2008-07-06 18:16 --------- d-----w C:\Program Files\Fichiers communs\Scanner
2008-07-06 18:03 --------- d-----w C:\Program Files\Fichiers communs\Authentium
2008-07-06 18:02 --------- d-----w C:\Program Files\Vidéotron
2008-07-06 18:02 --------- d-----w C:\Program Files\CA
2008-07-06 18:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Raxco
2008-07-06 18:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Vidéotron
2008-07-06 18:00 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\InstallShield
2008-07-04 22:41 --------- d-----w C:\Documents and Settings\Chantal et Francis\Application Data\Bell
2008-07-04 22:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Bell
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:47 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-10 03:01 147,456 ----a-w C:\WINDOWS\system32\vbzip10.dll
2004-10-01 19:00 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-06 68856]
"Steam"="C:\Program Files\Steam\Steam.exe" [2008-04-05 1271032]
"PowerBar"="C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" [2004-04-21 86016]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"IndexCleaner"="C:\Program Files\Vidéotron\Services de sécurité Vidéotron\IdxClnR.exe" [2007-06-13 61432]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2004-08-10 59392]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440]
"InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2006-07-12 1397760]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"LGODDFU"="C:\Program Files\lg_fwupdate\fwupdate.exe" [2008-04-16 249856]
"CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960]
"VideotronSA.exe"="C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" [2007-06-13 2061816]
"Services de sécurité Vidéotron"="C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Rps.exe" [2007-06-13 311288]
"-FreedomNeedsReboot"="C:\Program Files\Vidéotron\Services de sécurité Vidéotron\ZkRunOnceR.exe" [2007-06-13 13816]
"SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-30 155648]
"OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 69632]
"egui"="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-06-10 1447168]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
"RTHDCPL"="RTHDCPL.EXE" [2005-10-14 C:\WINDOWS\RTHDCPL.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ckpNotify]
2007-05-24 10:13 24665 C:\WINDOWS\system32\ckpNotify.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_Service.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_GUI.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\scc.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_SDS.exe"=
"C:\\Program Files\\CheckPoint\\SecuRemote\\bin\\SR_Diagnostics.exe"=
"C:\\Program Files\\EA Sports\\NHL08\\nhl2008pal.exe"=
"C:\\Program Files\\Aspyr\\Guitar Hero III\\GH3.exe"=
"C:\\Program Files\\FrostWire\\FrostWire.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R1 epfwtdir;epfwtdir;C:\WINDOWS\system32\DRIVERS\epfwtdir.sys [2008-06-10 34312]
R1 FW1;SecuRemote Miniport;C:\WINDOWS\system32\DRIVERS\fw.sys [2007-05-24 2234800]
R2 VNASC;Check Point Virtual Network Adapter - SecureClient;C:\WINDOWS\system32\DRIVERS\vnasc.sys [2007-05-24 110032]
S2 CP_OMDRV;Check Point Office Mode Module;C:\WINDOWS\system32\drivers\omdrv.sys [2007-05-24 36368]
S2 VPN-1;VPN-1 Module;C:\WINDOWS\system32\drivers\vpn.sys [2007-05-24 673456]
S3 Radialpoint Security Services;Services de sécurité Vidéotron;C:\WINDOWS\system32\dllhost.exe [2008-04-13 5120]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - D:\Setup.exe
.
- - - - ORPHANS REMOVED - - - -
HKCU-Run-AnyDVD - C:\Program Files\Any-DVD\AnyDVD.exe
HKLM-Run-ROAD ITCH AMOK PING - C:\Documents and Settings\All Users\Application Data\Long slow road itch\book axis.exe
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Chantal et Francis\Application Data\Mozilla\Firefox\Profiles\6dpg7v49.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.ca/
FF -: plugin - C:\Program Files\Adobe\Acrobat 5.0\Reader\browser\nppdf32.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-02 21:03:01
Windows 5.1.2600 Service Pack 3 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-09-02 21:04:41
ComboFix-quarantined-files.txt 2008-09-03 01:04:35
Pre-Run: 204,308,914,176 octets libres
Post-Run: 204,292,968,448 octets libres
201 --- E O F --- 2008-08-29 06:01:49
Voici le dernier hijack:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:09:37, on 2008-09-02
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\hijack\marcus.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\pkR.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [VideotronSA.exe] "C:\Program Files\Vidéotron\Vidéotron Service Agent\VideotronSA.exe" /AUTORUN
O4 - HKLM\..\Run: [Services de sécurité Vidéotron] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Rps.exe"
O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\ZkRunOnceR.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\RunOnce: [IndexCleaner] "C:\Program Files\Vidéotron\Services de sécurité Vidéotron\IdxClnR.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.download.com
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/35.06/uploader2.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: intu-ir2007 - {52BAEC6B-9405-46F9-A131-6D50720A3CC4} - C:\Program Files\ImpotRapide 2007\ic2007pp.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: Service de mise a jour pour Services de sécurité Vidéotron (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\rpsupdaterR.exe
O23 - Service: Services de sécurité Vidéotron Coupe-feu (RP_FWS) - Vidéotron - C:\Program Files\Vidéotron\Services de sécurité Vidéotron\Fws.exe
O23 - Service: Check Point VPN-1 Securemote service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: Check Point VPN-1 Securemote watchdog (SR_Watchdog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Watchdog.exe
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
3 sept. 2008 à 03:16
3 sept. 2008 à 03:16
C est quoi cet antivirus ci ?? : Authentium®Command AntiVirus
Télécharge sur le bureau virtumundobegone :
(c est le numéro 13 en bas de la page) : https://www.androidworld.fr/
déconnecte internet et désactive ton antivirus le temps de la manipulation
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau
Télécharge sur le bureau virtumundobegone :
(c est le numéro 13 en bas de la page) : https://www.androidworld.fr/
déconnecte internet et désactive ton antivirus le temps de la manipulation
=> Double clic sur VirtumundoBeGone.exe
=> Clic Continue ==> clic Start
=> Clic Oui
=> A la fin si Vundo est présent , le PC s’éteint et redémarre
- Si Ecran bleu et message : Erreur fatale .. pas de problème
=> Poster le rapport VBG.TXT qui est sur le bureau
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
petite question avant de poursuivre... c ok si je fait tout cela en mode sans echec ?
car en mode normal mon ordi devient tres lent et fige...
merci encore je vais faire le virtumundobegone
car en mode normal mon ordi devient tres lent et fige...
merci encore je vais faire le virtumundobegone
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
3 sept. 2008 à 03:39
3 sept. 2008 à 03:39
non le mieux c est de le faire en mode normal...
C est normal que tu as 2 antivirus ?? Authentium®Command AntiVirus et NOD32
Tu ne peux en avoir qu un sur ton pc...sinon il y a risque de conflit..
et c est surement pour ca aussi que ton pc est lent, tu as 2 antivirus qui bouffent en mémoire vive :s
C est normal que tu as 2 antivirus ?? Authentium®Command AntiVirus et NOD32
Tu ne peux en avoir qu un sur ton pc...sinon il y a risque de conflit..
et c est surement pour ca aussi que ton pc est lent, tu as 2 antivirus qui bouffent en mémoire vive :s
Ok en effet... Authentium ca me dit rien du tout alors j'ai enlevé.
J'ai fait le scan de virtubegone et ca donne ceci ...
[09/02/2008, 21:40:09] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Chantal et Francis\Local Settings\Temporary Internet Files\Content.IE5\3AWCRNAE\VirtumundoBeGone[1].exe" )
[09/02/2008, 21:41:09] - User choose NOT to continue. Exiting...
[09/02/2008, 21:43:37] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Chantal et Francis\Mes documents\VirtumundoBeGone.exe" )
[09/02/2008, 21:43:39] - Detected System Information:
[09/02/2008, 21:43:39] - Windows Version: 5.1.2600, Service Pack 3
[09/02/2008, 21:43:39] - Current Username: Chantal et Francis (Admin)
[09/02/2008, 21:43:39] - Windows is in SAFE mode.
[09/02/2008, 21:43:39] - Searching for Browser Helper Objects:
[09/02/2008, 21:43:39] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[09/02/2008, 21:43:40] - BHO 2: {3C060EA2-E6A9-4E49-A530-D4657B8C449A} (PopKill Class)
[09/02/2008, 21:43:40] - BHO 3: {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} (EWPBrowseObject Class)
[09/02/2008, 21:43:40] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/02/2008, 21:43:40] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[09/02/2008, 21:43:40] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/02/2008, 21:43:40] - No filename found. Continuing.
[09/02/2008, 21:43:40] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[09/02/2008, 21:43:40] - BHO 7: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[09/02/2008, 21:43:40] - BHO 8: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[09/02/2008, 21:43:40] - Finished Searching Browser Helper Objects
[09/02/2008, 21:43:40] - Finishing up...
[09/02/2008, 21:43:40] - Nothing found! Exiting...
J'ai fait le scan de virtubegone et ca donne ceci ...
[09/02/2008, 21:40:09] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Chantal et Francis\Local Settings\Temporary Internet Files\Content.IE5\3AWCRNAE\VirtumundoBeGone[1].exe" )
[09/02/2008, 21:41:09] - User choose NOT to continue. Exiting...
[09/02/2008, 21:43:37] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Chantal et Francis\Mes documents\VirtumundoBeGone.exe" )
[09/02/2008, 21:43:39] - Detected System Information:
[09/02/2008, 21:43:39] - Windows Version: 5.1.2600, Service Pack 3
[09/02/2008, 21:43:39] - Current Username: Chantal et Francis (Admin)
[09/02/2008, 21:43:39] - Windows is in SAFE mode.
[09/02/2008, 21:43:39] - Searching for Browser Helper Objects:
[09/02/2008, 21:43:39] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[09/02/2008, 21:43:40] - BHO 2: {3C060EA2-E6A9-4E49-A530-D4657B8C449A} (PopKill Class)
[09/02/2008, 21:43:40] - BHO 3: {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} (EWPBrowseObject Class)
[09/02/2008, 21:43:40] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[09/02/2008, 21:43:40] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[09/02/2008, 21:43:40] - WARNING: BHO has no default name. Checking for Winlogon reference.
[09/02/2008, 21:43:40] - No filename found. Continuing.
[09/02/2008, 21:43:40] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[09/02/2008, 21:43:40] - BHO 7: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[09/02/2008, 21:43:40] - BHO 8: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[09/02/2008, 21:43:40] - Finished Searching Browser Helper Objects
[09/02/2008, 21:43:40] - Finishing up...
[09/02/2008, 21:43:40] - Nothing found! Exiting...
geoffrey5
Messages postés
13732
Date d'inscription
dimanche 20 mai 2007
Statut
Contributeur sécurité
Dernière intervention
21 mai 2010
10
3 sept. 2008 à 03:49
3 sept. 2008 à 03:49
est ce que ton pc ne va pas un peu mieux depuis que tu as désinstallé Authentium®Command AntiVirus ??
Vas aussi faire des analyses en ligne à cette adresse :
http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php
Les deux premiers savent désinfecter.
Vas aussi faire des analyses en ligne à cette adresse :
http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php
Les deux premiers savent désinfecter.
