AIDE SVP - hldrr.exe / gusano bagle / avcente - Page 2
Résolu
Précédent
- 1
- 2
ok,
alors,il faut quand même vérifier si il sont néfastes
et je doit avouer que je n'ai jamais vu de faux-positifs de emule sur MBAM et pourtant très présent chez les internautes
fait ceci
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier : C:\Program Files\eMule\emule.exe
Clique sur "Send File".
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
En cas de problèmes: http://pageperso.aol.fr/loraline60/virus_total.htm
fais la même chose pour: C:\Program Files\eMule\LinkCreator.exe
si tu ne trouve pas les fichiers,essaye en affichant les fichiers cachés
"Démarrer" dans la Barre des tâches
Cliquer sur "Panneau de configuration"
Cliquer sur "Options des dossiers"
Cliquer sur l'onglet "Affichage"
**dans fichiers et dossiers cachés:
Cocher "Afficher les fichiers et dossiers cachés"
Décocher "Masquer les extensions des fichiers dont le type est connu"
Décocher "masquer les fichiers protégés du système d'exploitation(recommandé)"
**Note**il ne faut pas tenir compte de l'avertissement.==>Cliquer sur OUI
Cliquer sur "Appliquer à tous les dossiers"
Cliquer sur "Ok"
alors,il faut quand même vérifier si il sont néfastes
et je doit avouer que je n'ai jamais vu de faux-positifs de emule sur MBAM et pourtant très présent chez les internautes
fait ceci
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier : C:\Program Files\eMule\emule.exe
Clique sur "Send File".
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
En cas de problèmes: http://pageperso.aol.fr/loraline60/virus_total.htm
fais la même chose pour: C:\Program Files\eMule\LinkCreator.exe
si tu ne trouve pas les fichiers,essaye en affichant les fichiers cachés
"Démarrer" dans la Barre des tâches
Cliquer sur "Panneau de configuration"
Cliquer sur "Options des dossiers"
Cliquer sur l'onglet "Affichage"
**dans fichiers et dossiers cachés:
Cocher "Afficher les fichiers et dossiers cachés"
Décocher "Masquer les extensions des fichiers dont le type est connu"
Décocher "masquer les fichiers protégés du système d'exploitation(recommandé)"
**Note**il ne faut pas tenir compte de l'avertissement.==>Cliquer sur OUI
Cliquer sur "Appliquer à tous les dossiers"
Cliquer sur "Ok"
Euh, voilà ce qu'il me met comme réponse pour emule.exe :
Le fichier a déjà été analysé:
MD5: 5a8c3f6286680de02e90ebfa6f3ebd07
First received: -
Date 2008.10.09 17:06:23 (CET) [<1D]
Résultats 0/36
Permalink: analisis/971e7020d106eb9d67ffbe4dae810e6d
Ensuite, il y avait deux choix "affiche le dernier rapport" et "reanalyse le fichier". J'ai cliqué sur "affiche le dernier rapport" et ça donne :
Fichier emule.exe reçu le 2008.10.09 17:05:14 (CET)
Situation actuelle: terminé
Résultat: 0/36 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.9.3 2008.10.09 -
AntiVir 7.8.1.34 2008.10.09 -
Authentium 5.1.0.4 2008.10.09 -
Avast 4.8.1248.0 2008.10.09 -
AVG 8.0.0.161 2008.10.09 -
BitDefender 7.2 2008.10.09 -
CAT-QuickHeal 9.50 2008.10.08 -
ClamAV 0.93.1 2008.10.09 -
DrWeb 4.44.0.09170 2008.10.09 -
eSafe 7.0.17.0 2008.10.08 -
eTrust-Vet 31.6.6137 2008.10.09 -
Ewido 4.0 2008.10.09 -
F-Prot 4.4.4.56 2008.10.08 -
F-Secure 8.0.14332.0 2008.10.09 -
Fortinet 3.113.0.0 2008.10.09 -
GData 19 2008.10.09 -
Ikarus T3.1.1.34.0 2008.10.09 -
K7AntiVirus 7.10.489 2008.10.09 -
Kaspersky 7.0.0.125 2008.10.09 -
McAfee 5401 2008.10.09 -
Microsoft 1.4005 2008.10.09 -
NOD32 3507 2008.10.09 -
Norman 5.80.02 2008.10.08 -
Panda 9.0.0.4 2008.10.09 -
PCTools 4.4.2.0 2008.10.09 -
Prevx1 V2 2008.10.09 -
Rising 20.65.32.00 2008.10.09 -
SecureWeb-Gateway 6.7.6 2008.10.09 -
Sophos 4.34.0 2008.10.09 -
Sunbelt 3.1.1708.1 2008.10.09 -
Symantec 10 2008.10.09 -
TheHacker 6.3.1.0.103 2008.10.07 -
TrendMicro 8.700.0.1004 2008.10.09 -
VBA32 3.12.8.6 2008.10.09 -
ViRobot 2008.10.9.1414 2008.10.09 -
VirusBuster 4.5.11.0 2008.10.09 -
Information additionnelle
File size: 5480448 bytes
MD5...: 5a8c3f6286680de02e90ebfa6f3ebd07
SHA1..: 5b1bc5b7e031c12006f1d59c53398ead7f5c8f4f
SHA256: a714f9916e3d1d19fce4bc01a91805f3156ebfe531a3ff31c60adaca00bd7777
SHA512: 0b94712f1528c035bde44665c85c1d6636ede52b67dda4cf061d7cb30a5bf6b0
8cd6fd6a9cfb7f97bdfe312ec608d3f5b8414870fd9769cede47b5acd7a07a81
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x68b07c
timedatestamp.....: 0x48934ac0 (Fri Aug 01 17:41:20 2008)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2fbe16 0x2fc000 6.59 f92524dba1514f265f7e4237525f76c0
.rdata 0x2fd000 0xa797c 0xa8000 4.76 dc02d60e0da4d0482bf1dd19b2b98a12
.data 0x3a5000 0x234a98 0x11000 3.93 a058ae3b3dc367c1a39e1f960ec204c8
.rsrc 0x5da000 0x183778 0x184000 5.29 d4c8e66232941ce48f91092636be503b
( 14 imports )
> KERNEL32.dll: GetStartupInfoA, SetHandleCount, GetCommandLineW, GetCommandLineA, GetEnvironmentStrings, FreeEnvironmentStringsA, UnhandledExceptionFilter, GetStdHandle, HeapSize, SetStdHandle, CreateThread, ExitThread, VirtualQuery, HeapDestroy, HeapCreate, VirtualFree, LCMapStringA, IsBadWritePtr, GetOEMCP, GetStringTypeA, GetCurrentDirectoryA, GetUserDefaultLCID, EnumSystemLocalesA, IsValidLocale, IsBadReadPtr, IsBadCodePtr, GetDriveTypeA, SetEnvironmentVariableA, GlobalSize, CreateFileA, GetWindowsDirectoryA, GetModuleFileNameA, GetModuleHandleA, CompareStringA, SetThreadPriority, InterlockedDecrement, InterlockedIncrement, FreeResource, SetFilePointer, WaitForMultipleObjects, ResetEvent, QueryPerformanceFrequency, QueryPerformanceCounter, GetLocalTime, GetSystemDirectoryA, ReadFile, WriteFile, GetOverlappedResult, GetProcessHeap, HeapAlloc, HeapFree, TerminateThread, DeviceIoControl, Beep, SetLastError, GetSystemInfo, VirtualAlloc, GetDateFormatA, GetTimeFormatA, PeekNamedPipe, GetFileInformationByHandle, GetFileType, TerminateProcess, LocalFree, MulDiv, GetTimeZoneInformation, FindClose, lstrlenA, SetUnhandledExceptionFilter, GetCurrentProcessId, GetCurrentProcess, ExitProcess, SetEvent, ResumeThread, WritePrivateProfileStringA, GetPrivateProfileStringA, SetThreadLocale, GetSystemDefaultLCID, GlobalAlloc, GlobalFree, SetConsoleCtrlHandler, GlobalLock, GlobalUnlock, LoadLibraryA, FreeLibrary, RaiseException, GetFileSize, GetTickCount, GetCurrentThreadId, GetLastError, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, WaitForSingleObject, CloseHandle, Sleep, LoadResource, LockResource, SizeofResource, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, GetSystemTimeAsFileTime, HeapReAlloc, RtlUnwind, GlobalFlags, SetErrorMode, VirtualProtect, TlsFree, LocalReAlloc, TlsSetValue, TlsAlloc, TlsGetValue, GlobalHandle, GlobalReAlloc, GetCurrentThread, lstrcmpiA, ConvertDefaultLocale, GetVersion, EnumResourceLanguagesW, GlobalDeleteAtom, GetVersionExA, GetFileTime, FileTimeToLocalFileTime, FileTimeToSystemTime, ReleaseMutex, DuplicateHandle, UnlockFile, LockFile, FlushFileBuffers, SuspendThread, lstrcmpA, LocalAlloc, SetEndOfFile
> ADVAPI32.dll: CryptReleaseContext, CryptGenRandom, CryptAcquireContextA, OpenProcessToken, LookupPrivilegeValueW, AdjustTokenPrivileges, RegCloseKey
> USER32.dll: DestroyWindow, MessageBoxA, SetForegroundWindow, GetDlgItem, wsprintfA, IsWindow, IsWindowVisible, TranslateMessage, FrameRect, UpdateWindow, InvalidateRect, CreateIconIndirect, GetIconInfo, CopyRect, InflateRect, OffsetRect, DrawFocusRect, GetClientRect, GetActiveWindow, GetNextDlgTabItem, GetParent, WindowFromPoint, DestroyMenu, DestroyCursor, SetCursor, GetSubMenu, CreatePopupMenu, ScreenToClient, RedrawWindow, GetCursorPos, GetDesktopWindow, GetAsyncKeyState, CloseClipboard, DrawEdge, DrawFrameControl, SetRect, GetCapture, SetCapture, ReleaseCapture, GetMessagePos, GetWindow, GetFocus, GetWindowDC, MapWindowPoints, LockWindowUpdate, GetDCEx, GetNextDlgGroupItem, DeleteMenu, SetParent, UnpackDDElParam, ReuseDDElParam, SetMenu, InvalidateRgn, SetWindowContextHelpId, MapDialogRect, EndDialog, ShowOwnedPopups, EndPaint, BeginPaint, PostQuitMessage, GetSysColor, FillRect, GetClassNameA, GetDC, ReleaseDC, ClientToScreen, GetWindowRect, SetTimer, ExitWindowsEx, KillTimer, UnhookWindowsHookEx, CallNextHookEx, EmptyClipboard, SetClipboardData, EnumWindows, GetSystemMetrics, SetWindowPos, OpenClipboard, IsWindowEnabled, MoveWindow, IsDlgButtonChecked, SetDlgItemInt, DestroyIcon, PtInRect, RemoveMenu, IsChild, ChildWindowFromPointEx, SubtractRect, ShowWindow, SetWindowRgn, ShowCursor, SetRectEmpty, GetWindowTextA, SetDlgItemTextA, SetWindowTextA, ScrollDC, CheckMenuRadioItem, AdjustWindowRectEx, IsRectEmpty, CopyIcon, ShowScrollBar, DrawIconEx, CopyImage, SetMenuDefaultItem, EqualRect, MessageBeep, FlashWindow, SetActiveWindow, BringWindowToTop, IsIconic, GetSystemMenu, GetDlgItemInt, GetMenuItemCount, EnableMenuItem, CheckMenuItem, CreateMenu, DrawIcon, IntersectRect, GetDoubleClickTime, GetSysColorBrush, GetKeyState, GetMenu, IsMenu, GetWindowRgn, GetScrollInfo, EndDeferWindowPos, DeferWindowPos, BeginDeferWindowPos, IsZoomed, GetMenuItemID, GetMenuState, ValidateRect, GetMenuCheckMarkDimensions, SetMenuItemBitmaps, GetWindowPlacement, SystemParametersInfoA, GetDlgCtrlID, SetWindowPlacement, SetScrollInfo, GetScrollPos, SetScrollPos, GetScrollRange, SetScrollRange, TrackPopupMenu, ScrollWindow, GetMessageTime, GetTopWindow, GetLastActivePopup, GetForegroundWindow, SetFocus, SendDlgItemMessageA, CheckDlgButton, CheckRadioButton
> GDI32.dll: PtVisible, GetWindowExtEx, GetWindowOrgEx, GetViewportExtEx, GetViewportOrgEx, GetMapMode, GetBkColor, CreateRectRgn, GetBitmapBits, SetBitmapBits, CreateDIBSection, SetDIBColorTable, GdiFlush, CreateRectRgnIndirect, Rectangle, RealizePalette, RectVisible, Escape, CombineRgn, SetBkMode, SetBitmapDimensionEx, CreatePalette, CreatePen, GetBitmapDimensionEx, Ellipse, LPtoDP, CreateEllipticRgn, GetRgnBox, SelectPalette, SetBoundsRect, ScaleWindowExtEx, SetWindowExtEx, SetWindowOrgEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, SelectClipRgn, MoveToEx, LineTo, IntersectClipRect, ExcludeClipRect, SetMapMode, SetROP2, SetPolyFillMode, CreatePolygonRgn, FillRgn, OffsetRgn, SetRectRgn, SaveDC, GetClipBox, ExtSelectClipRgn, SetStretchBltMode, SetDIBitsToDevice, RestoreDC, GetDIBits, PatBlt, SetPixelV, CreatePatternBrush, SetTextAlign, CreateSolidBrush, Polygon, GetTextColor, CreateCompatibleBitmap, GetPixel, SetPixel, CreateCompatibleDC, SelectObject, SetBkColor, BitBlt, SetTextColor, DeleteDC, GetStockObject, DPtoLP, GetDeviceCaps, CreateBitmap, CreateBrushIndirect, DeleteObject
> SHELL32.dll: SHGetMalloc, DragFinish, SHAppBarMessage
> WINMM.dll: timeGetTime, timeGetDevCaps, timeBeginPeriod, timeEndPeriod
> CRYPT32.dll: CryptEncryptMessage, CertOpenSystemStoreW, CertFreeCertificateContext, CertCloseStore, CertFindCertificateInStore, CertNameToStrW, CertGetNameStringW, CertGetCertificateContextProperty
> COMCTL32.dll: ImageList_Remove, ImageList_DragLeave, ImageList_DragEnter, ImageList_DragShowNolock, ImageList_DragMove, ImageList_EndDrag, ImageList_BeginDrag, ImageList_SetOverlayImage, ImageList_GetImageCount, CreatePropertySheetPageW, DestroyPropertySheetPage, ImageList_Destroy, ImageList_AddMasked, ImageList_GetIconSize, ImageList_GetIcon, ImageList_GetImageInfo, ImageList_SetBkColor, ImageList_Draw, ImageList_ReplaceIcon, _TrackMouseEvent, -, PropertySheetW, ImageList_LoadImageW, ImageList_Create
> SHLWAPI.dll: PathFileExistsW, PathRenameExtensionW, PathRemoveFileSpecW, PathIsRelativeW, PathRemoveExtensionW, PathFindExtensionW, PathFindFileNameW, PathRemoveBackslashW, PathCanonicalizeW, PathAddBackslashW, PathStripToRootW, PathStripPathW, PathGetArgsW, PathIsUNCW, PathCombineW, UrlUnescapeW, PathMatchSpecW
> ole32.dll: CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, OleCreateStaticFromData, OleSetContainedObject, CreateStreamOnHGlobal, CoTaskMemAlloc, StgOpenStorage, CoTaskMemFree, CoCreateInstance, CoInitialize, CoInitializeSecurity, ReleaseStgMedium, CLSIDFromProgID, CLSIDFromString, OleUninitialize, CoFreeUnusedLibraries, OleInitialize, RegisterDragDrop, RevokeDragDrop, OleGetClipboard, CoGetClassObject, StgOpenStorageOnILockBytes, CoRevokeClassObject, OleIsCurrentClipboard, OleFlushClipboard, CoRegisterMessageFilter, OleDuplicateData, CoUninitialize, CoLockObjectExternal
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> urlmon.dll: FindMimeFromData
> WININET.dll: InternetGetLastResponseInfoW, InternetSetFilePointer, InternetCrackUrlW, HttpQueryInfoW, InternetCanonicalizeUrlW, InternetReadFile, InternetCloseHandle, InternetErrorDlg, HttpSendRequestW, HttpAddRequestHeadersW, HttpOpenRequestW, InternetConnectW, InternetSetStatusCallbackW, InternetOpenW, InternetQueryOptionW, InternetQueryDataAvailable, InternetOpenUrlW, InternetWriteFile
> WINSPOOL.DRV: ClosePrinter
( 0 exports )
Le fichier a déjà été analysé:
MD5: 5a8c3f6286680de02e90ebfa6f3ebd07
First received: -
Date 2008.10.09 17:06:23 (CET) [<1D]
Résultats 0/36
Permalink: analisis/971e7020d106eb9d67ffbe4dae810e6d
Ensuite, il y avait deux choix "affiche le dernier rapport" et "reanalyse le fichier". J'ai cliqué sur "affiche le dernier rapport" et ça donne :
Fichier emule.exe reçu le 2008.10.09 17:05:14 (CET)
Situation actuelle: terminé
Résultat: 0/36 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.9.3 2008.10.09 -
AntiVir 7.8.1.34 2008.10.09 -
Authentium 5.1.0.4 2008.10.09 -
Avast 4.8.1248.0 2008.10.09 -
AVG 8.0.0.161 2008.10.09 -
BitDefender 7.2 2008.10.09 -
CAT-QuickHeal 9.50 2008.10.08 -
ClamAV 0.93.1 2008.10.09 -
DrWeb 4.44.0.09170 2008.10.09 -
eSafe 7.0.17.0 2008.10.08 -
eTrust-Vet 31.6.6137 2008.10.09 -
Ewido 4.0 2008.10.09 -
F-Prot 4.4.4.56 2008.10.08 -
F-Secure 8.0.14332.0 2008.10.09 -
Fortinet 3.113.0.0 2008.10.09 -
GData 19 2008.10.09 -
Ikarus T3.1.1.34.0 2008.10.09 -
K7AntiVirus 7.10.489 2008.10.09 -
Kaspersky 7.0.0.125 2008.10.09 -
McAfee 5401 2008.10.09 -
Microsoft 1.4005 2008.10.09 -
NOD32 3507 2008.10.09 -
Norman 5.80.02 2008.10.08 -
Panda 9.0.0.4 2008.10.09 -
PCTools 4.4.2.0 2008.10.09 -
Prevx1 V2 2008.10.09 -
Rising 20.65.32.00 2008.10.09 -
SecureWeb-Gateway 6.7.6 2008.10.09 -
Sophos 4.34.0 2008.10.09 -
Sunbelt 3.1.1708.1 2008.10.09 -
Symantec 10 2008.10.09 -
TheHacker 6.3.1.0.103 2008.10.07 -
TrendMicro 8.700.0.1004 2008.10.09 -
VBA32 3.12.8.6 2008.10.09 -
ViRobot 2008.10.9.1414 2008.10.09 -
VirusBuster 4.5.11.0 2008.10.09 -
Information additionnelle
File size: 5480448 bytes
MD5...: 5a8c3f6286680de02e90ebfa6f3ebd07
SHA1..: 5b1bc5b7e031c12006f1d59c53398ead7f5c8f4f
SHA256: a714f9916e3d1d19fce4bc01a91805f3156ebfe531a3ff31c60adaca00bd7777
SHA512: 0b94712f1528c035bde44665c85c1d6636ede52b67dda4cf061d7cb30a5bf6b0
8cd6fd6a9cfb7f97bdfe312ec608d3f5b8414870fd9769cede47b5acd7a07a81
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x68b07c
timedatestamp.....: 0x48934ac0 (Fri Aug 01 17:41:20 2008)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2fbe16 0x2fc000 6.59 f92524dba1514f265f7e4237525f76c0
.rdata 0x2fd000 0xa797c 0xa8000 4.76 dc02d60e0da4d0482bf1dd19b2b98a12
.data 0x3a5000 0x234a98 0x11000 3.93 a058ae3b3dc367c1a39e1f960ec204c8
.rsrc 0x5da000 0x183778 0x184000 5.29 d4c8e66232941ce48f91092636be503b
( 14 imports )
> KERNEL32.dll: GetStartupInfoA, SetHandleCount, GetCommandLineW, GetCommandLineA, GetEnvironmentStrings, FreeEnvironmentStringsA, UnhandledExceptionFilter, GetStdHandle, HeapSize, SetStdHandle, CreateThread, ExitThread, VirtualQuery, HeapDestroy, HeapCreate, VirtualFree, LCMapStringA, IsBadWritePtr, GetOEMCP, GetStringTypeA, GetCurrentDirectoryA, GetUserDefaultLCID, EnumSystemLocalesA, IsValidLocale, IsBadReadPtr, IsBadCodePtr, GetDriveTypeA, SetEnvironmentVariableA, GlobalSize, CreateFileA, GetWindowsDirectoryA, GetModuleFileNameA, GetModuleHandleA, CompareStringA, SetThreadPriority, InterlockedDecrement, InterlockedIncrement, FreeResource, SetFilePointer, WaitForMultipleObjects, ResetEvent, QueryPerformanceFrequency, QueryPerformanceCounter, GetLocalTime, GetSystemDirectoryA, ReadFile, WriteFile, GetOverlappedResult, GetProcessHeap, HeapAlloc, HeapFree, TerminateThread, DeviceIoControl, Beep, SetLastError, GetSystemInfo, VirtualAlloc, GetDateFormatA, GetTimeFormatA, PeekNamedPipe, GetFileInformationByHandle, GetFileType, TerminateProcess, LocalFree, MulDiv, GetTimeZoneInformation, FindClose, lstrlenA, SetUnhandledExceptionFilter, GetCurrentProcessId, GetCurrentProcess, ExitProcess, SetEvent, ResumeThread, WritePrivateProfileStringA, GetPrivateProfileStringA, SetThreadLocale, GetSystemDefaultLCID, GlobalAlloc, GlobalFree, SetConsoleCtrlHandler, GlobalLock, GlobalUnlock, LoadLibraryA, FreeLibrary, RaiseException, GetFileSize, GetTickCount, GetCurrentThreadId, GetLastError, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, WaitForSingleObject, CloseHandle, Sleep, LoadResource, LockResource, SizeofResource, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, GetSystemTimeAsFileTime, HeapReAlloc, RtlUnwind, GlobalFlags, SetErrorMode, VirtualProtect, TlsFree, LocalReAlloc, TlsSetValue, TlsAlloc, TlsGetValue, GlobalHandle, GlobalReAlloc, GetCurrentThread, lstrcmpiA, ConvertDefaultLocale, GetVersion, EnumResourceLanguagesW, GlobalDeleteAtom, GetVersionExA, GetFileTime, FileTimeToLocalFileTime, FileTimeToSystemTime, ReleaseMutex, DuplicateHandle, UnlockFile, LockFile, FlushFileBuffers, SuspendThread, lstrcmpA, LocalAlloc, SetEndOfFile
> ADVAPI32.dll: CryptReleaseContext, CryptGenRandom, CryptAcquireContextA, OpenProcessToken, LookupPrivilegeValueW, AdjustTokenPrivileges, RegCloseKey
> USER32.dll: DestroyWindow, MessageBoxA, SetForegroundWindow, GetDlgItem, wsprintfA, IsWindow, IsWindowVisible, TranslateMessage, FrameRect, UpdateWindow, InvalidateRect, CreateIconIndirect, GetIconInfo, CopyRect, InflateRect, OffsetRect, DrawFocusRect, GetClientRect, GetActiveWindow, GetNextDlgTabItem, GetParent, WindowFromPoint, DestroyMenu, DestroyCursor, SetCursor, GetSubMenu, CreatePopupMenu, ScreenToClient, RedrawWindow, GetCursorPos, GetDesktopWindow, GetAsyncKeyState, CloseClipboard, DrawEdge, DrawFrameControl, SetRect, GetCapture, SetCapture, ReleaseCapture, GetMessagePos, GetWindow, GetFocus, GetWindowDC, MapWindowPoints, LockWindowUpdate, GetDCEx, GetNextDlgGroupItem, DeleteMenu, SetParent, UnpackDDElParam, ReuseDDElParam, SetMenu, InvalidateRgn, SetWindowContextHelpId, MapDialogRect, EndDialog, ShowOwnedPopups, EndPaint, BeginPaint, PostQuitMessage, GetSysColor, FillRect, GetClassNameA, GetDC, ReleaseDC, ClientToScreen, GetWindowRect, SetTimer, ExitWindowsEx, KillTimer, UnhookWindowsHookEx, CallNextHookEx, EmptyClipboard, SetClipboardData, EnumWindows, GetSystemMetrics, SetWindowPos, OpenClipboard, IsWindowEnabled, MoveWindow, IsDlgButtonChecked, SetDlgItemInt, DestroyIcon, PtInRect, RemoveMenu, IsChild, ChildWindowFromPointEx, SubtractRect, ShowWindow, SetWindowRgn, ShowCursor, SetRectEmpty, GetWindowTextA, SetDlgItemTextA, SetWindowTextA, ScrollDC, CheckMenuRadioItem, AdjustWindowRectEx, IsRectEmpty, CopyIcon, ShowScrollBar, DrawIconEx, CopyImage, SetMenuDefaultItem, EqualRect, MessageBeep, FlashWindow, SetActiveWindow, BringWindowToTop, IsIconic, GetSystemMenu, GetDlgItemInt, GetMenuItemCount, EnableMenuItem, CheckMenuItem, CreateMenu, DrawIcon, IntersectRect, GetDoubleClickTime, GetSysColorBrush, GetKeyState, GetMenu, IsMenu, GetWindowRgn, GetScrollInfo, EndDeferWindowPos, DeferWindowPos, BeginDeferWindowPos, IsZoomed, GetMenuItemID, GetMenuState, ValidateRect, GetMenuCheckMarkDimensions, SetMenuItemBitmaps, GetWindowPlacement, SystemParametersInfoA, GetDlgCtrlID, SetWindowPlacement, SetScrollInfo, GetScrollPos, SetScrollPos, GetScrollRange, SetScrollRange, TrackPopupMenu, ScrollWindow, GetMessageTime, GetTopWindow, GetLastActivePopup, GetForegroundWindow, SetFocus, SendDlgItemMessageA, CheckDlgButton, CheckRadioButton
> GDI32.dll: PtVisible, GetWindowExtEx, GetWindowOrgEx, GetViewportExtEx, GetViewportOrgEx, GetMapMode, GetBkColor, CreateRectRgn, GetBitmapBits, SetBitmapBits, CreateDIBSection, SetDIBColorTable, GdiFlush, CreateRectRgnIndirect, Rectangle, RealizePalette, RectVisible, Escape, CombineRgn, SetBkMode, SetBitmapDimensionEx, CreatePalette, CreatePen, GetBitmapDimensionEx, Ellipse, LPtoDP, CreateEllipticRgn, GetRgnBox, SelectPalette, SetBoundsRect, ScaleWindowExtEx, SetWindowExtEx, SetWindowOrgEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, SelectClipRgn, MoveToEx, LineTo, IntersectClipRect, ExcludeClipRect, SetMapMode, SetROP2, SetPolyFillMode, CreatePolygonRgn, FillRgn, OffsetRgn, SetRectRgn, SaveDC, GetClipBox, ExtSelectClipRgn, SetStretchBltMode, SetDIBitsToDevice, RestoreDC, GetDIBits, PatBlt, SetPixelV, CreatePatternBrush, SetTextAlign, CreateSolidBrush, Polygon, GetTextColor, CreateCompatibleBitmap, GetPixel, SetPixel, CreateCompatibleDC, SelectObject, SetBkColor, BitBlt, SetTextColor, DeleteDC, GetStockObject, DPtoLP, GetDeviceCaps, CreateBitmap, CreateBrushIndirect, DeleteObject
> SHELL32.dll: SHGetMalloc, DragFinish, SHAppBarMessage
> WINMM.dll: timeGetTime, timeGetDevCaps, timeBeginPeriod, timeEndPeriod
> CRYPT32.dll: CryptEncryptMessage, CertOpenSystemStoreW, CertFreeCertificateContext, CertCloseStore, CertFindCertificateInStore, CertNameToStrW, CertGetNameStringW, CertGetCertificateContextProperty
> COMCTL32.dll: ImageList_Remove, ImageList_DragLeave, ImageList_DragEnter, ImageList_DragShowNolock, ImageList_DragMove, ImageList_EndDrag, ImageList_BeginDrag, ImageList_SetOverlayImage, ImageList_GetImageCount, CreatePropertySheetPageW, DestroyPropertySheetPage, ImageList_Destroy, ImageList_AddMasked, ImageList_GetIconSize, ImageList_GetIcon, ImageList_GetImageInfo, ImageList_SetBkColor, ImageList_Draw, ImageList_ReplaceIcon, _TrackMouseEvent, -, PropertySheetW, ImageList_LoadImageW, ImageList_Create
> SHLWAPI.dll: PathFileExistsW, PathRenameExtensionW, PathRemoveFileSpecW, PathIsRelativeW, PathRemoveExtensionW, PathFindExtensionW, PathFindFileNameW, PathRemoveBackslashW, PathCanonicalizeW, PathAddBackslashW, PathStripToRootW, PathStripPathW, PathGetArgsW, PathIsUNCW, PathCombineW, UrlUnescapeW, PathMatchSpecW
> ole32.dll: CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, OleCreateStaticFromData, OleSetContainedObject, CreateStreamOnHGlobal, CoTaskMemAlloc, StgOpenStorage, CoTaskMemFree, CoCreateInstance, CoInitialize, CoInitializeSecurity, ReleaseStgMedium, CLSIDFromProgID, CLSIDFromString, OleUninitialize, CoFreeUnusedLibraries, OleInitialize, RegisterDragDrop, RevokeDragDrop, OleGetClipboard, CoGetClassObject, StgOpenStorageOnILockBytes, CoRevokeClassObject, OleIsCurrentClipboard, OleFlushClipboard, CoRegisterMessageFilter, OleDuplicateData, CoUninitialize, CoLockObjectExternal
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> urlmon.dll: FindMimeFromData
> WININET.dll: InternetGetLastResponseInfoW, InternetSetFilePointer, InternetCrackUrlW, HttpQueryInfoW, InternetCanonicalizeUrlW, InternetReadFile, InternetCloseHandle, InternetErrorDlg, HttpSendRequestW, HttpAddRequestHeadersW, HttpOpenRequestW, InternetConnectW, InternetSetStatusCallbackW, InternetOpenW, InternetQueryOptionW, InternetQueryDataAvailable, InternetOpenUrlW, InternetWriteFile
> WINSPOOL.DRV: ClosePrinter
( 0 exports )
Pour LinkCreator.exe :
MD5: 9f18f88ad53b4e424a118b06edaed811
First received: 2007.04.07 20:34:24 (CET)
Date 2008.10.08 21:35:26 (CET) [<1D]
Résultats 1/36
Permalink: analisis/87a72d503a569cb78815f2bb6335cd9c
Puis le rapport :
Fichier LinkCreator.exe reçu le 2008.10.08 21:35:26 (CET)
Situation actuelle: terminé
Résultat: 1/36 (2.78%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - Win32.Luder.a
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - -
Fortinet - - -
GData - - -
Ikarus - - -
K7AntiVirus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32 - - -
Norman - - -
Panda - - -
PCTools - - -
Prevx1 - - -
Rising - - -
SecureWeb-Gateway - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
TrendMicro - - -
VBA32 - - -
ViRobot - - -
VirusBuster - - -
Information additionnelle
MD5: 9f18f88ad53b4e424a118b06edaed811
SHA1: cfc2cd8ed8a57f5c67e9355a99b15bf7b6432c20
SHA256: dec5f9be2593e80a4f00e1290ce026eab7327ea89a6cbb63ef1558dee9fa5d04
SHA512: 07960b4a7668f368dc111aece9b245c678af951778ef523ab34a5442c22f9c623c47e001bfee66250a5700e6ef05a9ecf7a1c0732531f466ad0a9b20b5f8ba1f
Il semble que celui-ci soit potentiellement suspect, en effet. Je me suis demandé ce que c'était que ce truc creator mais bon, j'avais pas osé le supprimer. C'est bizarre, il n'y a qu'un seul anti-virus qui le détecte....
MD5: 9f18f88ad53b4e424a118b06edaed811
First received: 2007.04.07 20:34:24 (CET)
Date 2008.10.08 21:35:26 (CET) [<1D]
Résultats 1/36
Permalink: analisis/87a72d503a569cb78815f2bb6335cd9c
Puis le rapport :
Fichier LinkCreator.exe reçu le 2008.10.08 21:35:26 (CET)
Situation actuelle: terminé
Résultat: 1/36 (2.78%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - Win32.Luder.a
eTrust-Vet - - -
Ewido - - -
F-Prot - - -
F-Secure - - -
Fortinet - - -
GData - - -
Ikarus - - -
K7AntiVirus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32 - - -
Norman - - -
Panda - - -
PCTools - - -
Prevx1 - - -
Rising - - -
SecureWeb-Gateway - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
TrendMicro - - -
VBA32 - - -
ViRobot - - -
VirusBuster - - -
Information additionnelle
MD5: 9f18f88ad53b4e424a118b06edaed811
SHA1: cfc2cd8ed8a57f5c67e9355a99b15bf7b6432c20
SHA256: dec5f9be2593e80a4f00e1290ce026eab7327ea89a6cbb63ef1558dee9fa5d04
SHA512: 07960b4a7668f368dc111aece9b245c678af951778ef523ab34a5442c22f9c623c47e001bfee66250a5700e6ef05a9ecf7a1c0732531f466ad0a9b20b5f8ba1f
Il semble que celui-ci soit potentiellement suspect, en effet. Je me suis demandé ce que c'était que ce truc creator mais bon, j'avais pas osé le supprimer. C'est bizarre, il n'y a qu'un seul anti-virus qui le détecte....
pour eSafe - - Win32.Luder.a,
je pense que c'est un faux positif aussi
je pense que c'est bon
tu as encore des problèmes?
si c'est non,nous allons passer à la petite partie nettoyage
je pense que c'est un faux positif aussi
je pense que c'est bon
tu as encore des problèmes?
si c'est non,nous allons passer à la petite partie nettoyage
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Non, plus de trucs bizarres (à part mes freezes mais bon, je ne pense pas que ça soit viral). Mon ordi a l'air de marcher normalement. Encore merci de m'aider, c'est vraiment sympa.
pour combo
demarrer-->executer
tape combofix /u
clic sur ok
Télécharge ToolsCleaner sur ton bureau.
-->
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
# Clique sur "Recherche" et laisse le scan agir ...
# Clique sur "Suppression" pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ensuite
Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
***très important***
Suppression des points de restauration :
1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche "Désactiver la restauration système"
6.Valide par Ok
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3
9.Décoche "Désactiver la restauration système"
10.Valide par Ok
demarrer-->executer
tape combofix /u
clic sur ok
Télécharge ToolsCleaner sur ton bureau.
-->
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner
# Clique sur "Recherche" et laisse le scan agir ...
# Clique sur "Suppression" pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ensuite
Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).
Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .
( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )
***très important***
Suppression des points de restauration :
1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche "Désactiver la restauration système"
6.Valide par Ok
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3
9.Décoche "Désactiver la restauration système"
10.Valide par Ok
Re!
Désolée pour le gros retard, j'ai eu pas mal de boulot et j'étais crevée, la finalisation de la désinfection m'est sortie de la tête. Encore mille excuses.
Voici le raport de Toolscleaner:
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Combofix.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\SDFIX: trouvé !
C:\Documents and Settings\User M\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\FindyKill: trouvé !
---------------------------------
-->- Suppression:
C:\Combofix.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\SDFIX: supprimé !
C:\Documents and Settings\User M\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !
J'ai déjà Ccleaner, je vais le faire tourner.
Désolée pour le gros retard, j'ai eu pas mal de boulot et j'étais crevée, la finalisation de la désinfection m'est sortie de la tête. Encore mille excuses.
Voici le raport de Toolscleaner:
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Combofix.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\SDFIX: trouvé !
C:\Documents and Settings\User M\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\FindyKill: trouvé !
---------------------------------
-->- Suppression:
C:\Combofix.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\SDFIX: supprimé !
C:\Documents and Settings\User M\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\FindyKill: supprimé !
J'ai déjà Ccleaner, je vais le faire tourner.
Voilà, ça y est, j'ai fait tout ce que tu as indiqué dans ton message.
Je n'avais rien fait de spécial sur mon ordi depuis le 9 octobre de toutes façons, vu que je n'ai pas trop eu le temps ou l'énergie de trainer dessus (ah si, j'ai installé l'extension NoScript pour Firefox). Tout semble également fonctionner normalement.
Je te remercie encore pour ton aide et tes conseils. Y a-t-il autre chose que je doive faire ?
Je n'avais rien fait de spécial sur mon ordi depuis le 9 octobre de toutes façons, vu que je n'ai pas trop eu le temps ou l'énergie de trainer dessus (ah si, j'ai installé l'extension NoScript pour Firefox). Tout semble également fonctionner normalement.
Je te remercie encore pour ton aide et tes conseils. Y a-t-il autre chose que je doive faire ?
Précédent
- 1
- 2
