Virus trojan
Fermé
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
-
15 oct. 2008 à 07:53
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 - 28 oct. 2008 à 06:38
sherred Messages postés 8346 Date d'inscription samedi 26 janvier 2008 Statut Membre Dernière intervention 25 mars 2024 - 28 oct. 2008 à 06:38
A voir également:
- Virus trojan
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Trojan wacatac ✓ - Forum Virus
- Message virus iphone site adulte - Forum iPhone
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
16 réponses
sherred
Messages postés
8346
Date d'inscription
samedi 26 janvier 2008
Statut
Membre
Dernière intervention
25 mars 2024
350
15 oct. 2008 à 08:07
15 oct. 2008 à 08:07
Passe un coup de MalwareBytes' Anti-Malware : met-le à jour avant, puis effectue le scan en( mode sans échec F8 au demarrage du pc) et nettoye tout ce qu'il trouve.clic sur supp
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Tuto : http://mickael.barroux.free.fr/securite/malwarebytes.php
donne nous les resultats
important met a jour explorer 6 passe a explorer 7 ou firefox 3
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
Tuto : http://mickael.barroux.free.fr/securite/malwarebytes.php
donne nous les resultats
important met a jour explorer 6 passe a explorer 7 ou firefox 3
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
15 oct. 2008 à 08:11
15 oct. 2008 à 08:11
Mettre à jour adobe reader aussi et supprimer l'ancienne console java encore présente ;)
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 08:16
15 oct. 2008 à 08:16
alors j'ai passe combofix, qui m'a trouve un virus, j'ai fais delete, donc voila le rapport:
par contre comment puis je supprimer IE et suuprimer la console java?
ComboFix 08-10-14.07 - Karen DEPLANQUE 2008-10-15 8:04:36.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.175 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Karen DEPLANQUE\Bureau\killbagle.exe
* Un nouveau point de restauration a été créé
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\IE4 Error Log.txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-15 au 2008-10-15 ))))))))))))))))))))))))))))))))))))
.
2008-10-15 07:47 . 2008-10-15 07:47 <REP> d-------- C:\Program Files\Sun
2008-10-15 07:47 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-14 21:21 . 2008-10-14 21:21 <REP> d-------- C:\WINDOWS\LastGood
2008-10-14 20:16 . 2008-10-14 20:16 <REP> d-------- C:\Program Files\Avira
2008-10-14 20:16 . 2008-10-14 20:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-10-14 16:38 . 2008-10-14 21:32 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-14 16:38 . 2008-10-14 16:38 <REP> d-------- C:\Documents and Settings\Karen DEPLANQUE\Application Data\Malwarebytes
2008-10-14 16:38 . 2008-10-14 16:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-14 16:38 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-14 16:38 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-14 13:15 . 2004-08-04 00:55 91,648 --a------ C:\WINDOWS\system32\kswdmcap.ax
2008-10-14 13:15 . 2004-08-04 00:55 91,648 --a--c--- C:\WINDOWS\system32\dllcache\kswdmcap.ax
2008-10-14 13:15 . 2004-08-04 00:55 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax
2008-10-14 13:15 . 2004-08-04 00:55 61,952 --a--c--- C:\WINDOWS\system32\dllcache\kstvtune.ax
2008-10-14 13:15 . 2004-08-04 00:54 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2008-10-14 13:15 . 2004-08-04 00:54 54,784 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2008-10-14 13:15 . 2004-08-04 00:55 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax
2008-10-14 13:15 . 2004-08-04 00:55 43,008 --a--c--- C:\WINDOWS\system32\dllcache\ksxbar.ax
2008-10-14 13:15 . 2004-08-04 00:55 28,672 --a------ C:\WINDOWS\system32\vidcap.ax
2008-10-14 13:15 . 2004-08-04 00:55 28,672 --a--c--- C:\WINDOWS\system32\dllcache\vidcap.ax
2008-10-14 09:51 . 2008-10-14 09:59 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
2008-10-14 09:51 . 2005-04-27 16:36 245,408 --a------ C:\WINDOWS\system32\unicows.dll
2008-10-14 09:41 . 2008-10-14 09:41 <REP> d-------- C:\Documents and Settings\Karen DEPLANQUE\Application Data\InstallShield
2008-10-14 09:41 . 2007-06-29 16:32 611,584 --a------ C:\WINDOWS\system32\drivers\PFC027.SYS
2008-10-14 09:41 . 2007-05-17 15:50 129,024 --a------ C:\WINDOWS\system32\SP207.AX
2008-10-14 09:41 . 2006-11-20 09:04 6,656 --a------ C:\WINDOWS\system32\CoInst_070629.dll
2008-10-14 09:41 . 2007-06-29 11:07 566 --a------ C:\WINDOWS\system32\SP207.INI
2008-10-13 22:47 . 2008-02-29 11:09 265,948 --a--c--- C:\WINDOWS\system32\OLD8.tmp
2008-10-13 22:47 . 2006-12-29 20:08 23,044 --a--c--- C:\WINDOWS\system32\OLDB.tmp
2008-10-06 22:35 . 2008-07-18 22:09 29,896 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-10-04 16:05 . 2008-10-04 16:05 <REP> dr------- C:\Documents and Settings\LocalService\Mes documents
2008-10-04 16:04 . 2008-10-04 16:04 <REP> d-------- C:\WINDOWS\PixArt
2008-10-04 15:48 . 2008-10-14 09:41 <REP> d-------- C:\Program Files\Webcam 1200
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-15 05:47 --------- d-----w C:\Program Files\Java
2008-10-14 07:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-14 07:51 --------- d-----w C:\Program Files\ArcSoft
2008-08-21 12:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\SSScanAppDataDir
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-06-04 20:06 3,734 -c--a-w C:\Documents and Settings\Karen DEPLANQUE\Application Data\wklnhst.dat
2006-03-07 17:36 2,855,080 -c--a-w C:\Program Files\aawsepersonal.exe
2006-02-23 14:07 2,386,722 -c--a-w C:\Program Files\FileZilla_Server-0.9.12c.exe
2006-02-04 11:04 4,677,596 -c--a-w C:\Program Files\eMule0.47a-Installer.exe
2005-12-02 17:47 18,717,124 -c--a-w C:\Program Files\psp702fv.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-14 57344]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-11-07 98304]
"Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152]
"RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-11-07 26112]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
"OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304]
"ArcSoft Connection Service"="C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"Monitor"="C:\WINDOWS\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAShCut.exe" [2005-01-07 C:\WINDOWS\system32\HdAShCut.exe]
"RTHDCPL"="RTHDCPL.EXE" [2005-08-18 C:\WINDOWS\RTHDCPL.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
ATI CATALYST System Tray.lnk - C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe [2005-08-14 57344]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2003-11-04 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R3 PAC207;Webcam 1200;C:\WINDOWS\system32\DRIVERS\PFC027.SYS [2007-06-29 611584]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 26496]
*Newly Created Service* - ANTIVIRSCHEDULER
*Newly Created Service* - ANTIVIRSERVICE
*Newly Created Service* - AVGIO
*Newly Created Service* - AVGNTFLT
*Newly Created Service* - AVIPBB
*Newly Created Service* - CATCHME
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-fsc-reminder.exe - C:\WINDOWS\reminder\fsc-reminder.exe
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Karen DEPLANQUE\Application Data\Mozilla\Firefox\Profiles\mg8y2mko.default\
FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava11.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava12.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava13.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava14.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava32.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJPI150_11.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPOJI610.dll
FF -: plugin - C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-15 08:07:44
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-10-15 8:11:20
ComboFix-quarantined-files.txt 2008-10-15 06:11:05
Avant-CF: 166 663 335 936 octets libres
Après-CF: 166,814,621,696 octets libres
147 --- E O F --- 2008-07-09 14:44:46
par contre comment puis je supprimer IE et suuprimer la console java?
ComboFix 08-10-14.07 - Karen DEPLANQUE 2008-10-15 8:04:36.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.175 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Karen DEPLANQUE\Bureau\killbagle.exe
* Un nouveau point de restauration a été créé
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\IE4 Error Log.txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-15 au 2008-10-15 ))))))))))))))))))))))))))))))))))))
.
2008-10-15 07:47 . 2008-10-15 07:47 <REP> d-------- C:\Program Files\Sun
2008-10-15 07:47 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-14 21:21 . 2008-10-14 21:21 <REP> d-------- C:\WINDOWS\LastGood
2008-10-14 20:16 . 2008-10-14 20:16 <REP> d-------- C:\Program Files\Avira
2008-10-14 20:16 . 2008-10-14 20:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-10-14 16:38 . 2008-10-14 21:32 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-14 16:38 . 2008-10-14 16:38 <REP> d-------- C:\Documents and Settings\Karen DEPLANQUE\Application Data\Malwarebytes
2008-10-14 16:38 . 2008-10-14 16:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-14 16:38 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-14 16:38 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-14 13:15 . 2004-08-04 00:55 91,648 --a------ C:\WINDOWS\system32\kswdmcap.ax
2008-10-14 13:15 . 2004-08-04 00:55 91,648 --a--c--- C:\WINDOWS\system32\dllcache\kswdmcap.ax
2008-10-14 13:15 . 2004-08-04 00:55 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax
2008-10-14 13:15 . 2004-08-04 00:55 61,952 --a--c--- C:\WINDOWS\system32\dllcache\kstvtune.ax
2008-10-14 13:15 . 2004-08-04 00:54 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2008-10-14 13:15 . 2004-08-04 00:54 54,784 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2008-10-14 13:15 . 2004-08-04 00:55 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax
2008-10-14 13:15 . 2004-08-04 00:55 43,008 --a--c--- C:\WINDOWS\system32\dllcache\ksxbar.ax
2008-10-14 13:15 . 2004-08-04 00:55 28,672 --a------ C:\WINDOWS\system32\vidcap.ax
2008-10-14 13:15 . 2004-08-04 00:55 28,672 --a--c--- C:\WINDOWS\system32\dllcache\vidcap.ax
2008-10-14 09:51 . 2008-10-14 09:59 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
2008-10-14 09:51 . 2005-04-27 16:36 245,408 --a------ C:\WINDOWS\system32\unicows.dll
2008-10-14 09:41 . 2008-10-14 09:41 <REP> d-------- C:\Documents and Settings\Karen DEPLANQUE\Application Data\InstallShield
2008-10-14 09:41 . 2007-06-29 16:32 611,584 --a------ C:\WINDOWS\system32\drivers\PFC027.SYS
2008-10-14 09:41 . 2007-05-17 15:50 129,024 --a------ C:\WINDOWS\system32\SP207.AX
2008-10-14 09:41 . 2006-11-20 09:04 6,656 --a------ C:\WINDOWS\system32\CoInst_070629.dll
2008-10-14 09:41 . 2007-06-29 11:07 566 --a------ C:\WINDOWS\system32\SP207.INI
2008-10-13 22:47 . 2008-02-29 11:09 265,948 --a--c--- C:\WINDOWS\system32\OLD8.tmp
2008-10-13 22:47 . 2006-12-29 20:08 23,044 --a--c--- C:\WINDOWS\system32\OLDB.tmp
2008-10-06 22:35 . 2008-07-18 22:09 29,896 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-10-04 16:05 . 2008-10-04 16:05 <REP> dr------- C:\Documents and Settings\LocalService\Mes documents
2008-10-04 16:04 . 2008-10-04 16:04 <REP> d-------- C:\WINDOWS\PixArt
2008-10-04 15:48 . 2008-10-14 09:41 <REP> d-------- C:\Program Files\Webcam 1200
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-15 05:47 --------- d-----w C:\Program Files\Java
2008-10-14 07:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-14 07:51 --------- d-----w C:\Program Files\ArcSoft
2008-08-21 12:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\SSScanAppDataDir
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-06-04 20:06 3,734 -c--a-w C:\Documents and Settings\Karen DEPLANQUE\Application Data\wklnhst.dat
2006-03-07 17:36 2,855,080 -c--a-w C:\Program Files\aawsepersonal.exe
2006-02-23 14:07 2,386,722 -c--a-w C:\Program Files\FileZilla_Server-0.9.12c.exe
2006-02-04 11:04 4,677,596 -c--a-w C:\Program Files\eMule0.47a-Installer.exe
2005-12-02 17:47 18,717,124 -c--a-w C:\Program Files\psp702fv.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-14 57344]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-11-07 98304]
"Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152]
"RealTray"="C:\Program Files\Real\RealPlayer\RealPlay.exe" [2005-11-07 26112]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"SSBkgdUpdate"="C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896]
"OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304]
"ArcSoft Connection Service"="C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-07-03 64000]
"Monitor"="C:\WINDOWS\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAShCut.exe" [2005-01-07 C:\WINDOWS\system32\HdAShCut.exe]
"RTHDCPL"="RTHDCPL.EXE" [2005-08-18 C:\WINDOWS\RTHDCPL.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
ATI CATALYST System Tray.lnk - C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe [2005-08-14 57344]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [2003-11-04 65588]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R3 PAC207;Webcam 1200;C:\WINDOWS\system32\DRIVERS\PFC027.SYS [2007-06-29 611584]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 26496]
*Newly Created Service* - ANTIVIRSCHEDULER
*Newly Created Service* - ANTIVIRSERVICE
*Newly Created Service* - AVGIO
*Newly Created Service* - AVGNTFLT
*Newly Created Service* - AVIPBB
*Newly Created Service* - CATCHME
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E4066320-E4AE-11CF-B1B0-00AA00BBAD66}]
rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserstub
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-fsc-reminder.exe - C:\WINDOWS\reminder\fsc-reminder.exe
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Karen DEPLANQUE\Application Data\Mozilla\Firefox\Profiles\mg8y2mko.default\
FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava11.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava12.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava13.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava14.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJava32.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPJPI150_11.dll
FF -: plugin - C:\Program Files\Java\jre1.5.0_11\bin\NPOJI610.dll
FF -: plugin - C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-15 08:07:44
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-10-15 8:11:20
ComboFix-quarantined-files.txt 2008-10-15 06:11:05
Avant-CF: 166 663 335 936 octets libres
Après-CF: 166,814,621,696 octets libres
147 --- E O F --- 2008-07-09 14:44:46
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 08:20
15 oct. 2008 à 08:20
je viens de faire une analyse avec hijackthis et il a disparu le fameux virus: enfin je crois:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:19:11, on 15/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Karen DEPLANQUE\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.histoiredeperles.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:19:11, on 15/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Karen DEPLANQUE\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.histoiredeperles.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
15 oct. 2008 à 08:23
15 oct. 2008 à 08:23
pour l'ancienne java tu dois en avoir deux dans ajout/suppression de programme, supprime la plus ancienne
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 08:21
15 oct. 2008 à 08:21
par contre j'ai tjrs ce truc, comment fait on pour l'enlever? est ce que ca ne risque rien?
C:\WINDOWS\PixArt\PAC207\Monitor.exe
merci vraiment pour l'aide que vous m'apportez
C:\WINDOWS\PixArt\PAC207\Monitor.exe
merci vraiment pour l'aide que vous m'apportez
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 08:25
15 oct. 2008 à 08:25
ben non j'en vois qu'un, JAVA TM 6 update 7
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
15 oct. 2008 à 08:27
15 oct. 2008 à 08:27
oui elle a disparu ça devait etre juste une trace et elle a été supprimée
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 08:40
15 oct. 2008 à 08:40
oui avec les 2 mais ca le fait pas tt le tmps, j'ai une fenetre de chaq ouverte
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
15 oct. 2008 à 08:43
15 oct. 2008 à 08:43
Je ne saurais te dire je ne suis pas un pro, j'espère que quelqu'un d'expérimenté en désinfection va vite te venir en aide, désolé
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 08:44
15 oct. 2008 à 08:44
pas de souci c deja gentil de repondre
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
15 oct. 2008 à 08:51
15 oct. 2008 à 08:51
Et malwarebyte's t'avait trouvé quelque chose?
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
23 oct. 2008 à 08:17
23 oct. 2008 à 08:17
oui c'est fait et rien trouver, aperemment le troyan a dispar, IE refonctionne comme il ft, mais maintenant mon lecteur carte sd ne fonctionne plus. C'est du a l'un de ces logiciels: combofix, hijackthis, malwarebytes, ou antivir. On m' a dit que c'etait un problemem de drivers ou pilotes, vs en pnesez qoi? je suis coincee, je ne peux pas mettre a jour mon site pro avec mes derneires photos, c'est rageant!
sherred
Messages postés
8346
Date d'inscription
samedi 26 janvier 2008
Statut
Membre
Dernière intervention
25 mars 2024
350
23 oct. 2008 à 08:28
23 oct. 2008 à 08:28
menu demarrer panneau de configuration
performance et maintenance (en mode xp)
systeme
puis l'onglet materiel
gestionnaire de peripheriques
regarde si tu a un --> ? <-- "non installé"
ou un --> ! <-- "probleme"
performance et maintenance (en mode xp)
systeme
puis l'onglet materiel
gestionnaire de peripheriques
regarde si tu a un --> ? <-- "non installé"
ou un --> ! <-- "probleme"
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
27 oct. 2008 à 23:28
27 oct. 2008 à 23:28
si dans le gestionnaire de périphériques il semble y avoir un souci tu désinstalles le lecteur de carte sd, tu redémarres ton pc il se réinstallera automatiquement avec les pilotes qui conviennent ;)
sherred
Messages postés
8346
Date d'inscription
samedi 26 janvier 2008
Statut
Membre
Dernière intervention
25 mars 2024
350
>
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
28 oct. 2008 à 06:38
28 oct. 2008 à 06:38
exact scepttt
mayelisse ou en est tu ??
mayelisse ou en est tu ??
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
22 oct. 2008 à 19:01
22 oct. 2008 à 19:01
alors pour ta gouverne, je ne v pas sr des sites de p2p, et en plus c a usage pro mon pc donc les sites sont loin d'etre louche! j'y connais peut etre pas grd chose mais je ne suis pas la pour qu'on me fasse la morale
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
22 oct. 2008 à 22:46
22 oct. 2008 à 22:46
+1 mayelisse ;)
sherred
Messages postés
8346
Date d'inscription
samedi 26 janvier 2008
Statut
Membre
Dernière intervention
25 mars 2024
350
23 oct. 2008 à 06:47
23 oct. 2008 à 06:47
bien.... a tu fait le scan en sans echec
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 08:30
15 oct. 2008 à 08:30
merci pour votre aide, le fameux truc que je n'arrive pas a retirer c aperemment ma webcam, ce n'est pas grave?
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
15 oct. 2008 à 08:36
15 oct. 2008 à 08:36
si c'est ta webcam et que tu t'en sers garde le... Pour ie7 tu as juste à le télécharger et à l'installer ;)
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 08:36
15 oct. 2008 à 08:36
bon ca recommence, j'ai toujrous le probleme avec IE efirefox, il n'arrive pas a acceder au site "impossible a afficher" c quoi ca bazar, pourtant mes analyses sont bonnes, il n'y a rien?
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
15 oct. 2008 à 08:37
15 oct. 2008 à 08:37
tu as le problème avec ie et firefox en même temps?
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 09:06
15 oct. 2008 à 09:06
non, rien, je vais recommencer ce matin pr etre sure, car j'avais laisse internet ouvert et l'antivirus active.
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
15 oct. 2008 à 09:08
15 oct. 2008 à 09:08
Fais le scan en mode sans échec, internet et antivirus ne tournent pas dans ce mode, seuls les services indispensables se mettent en route
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 09:56
15 oct. 2008 à 09:56
ca y est voila le rapport
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 2
15/10/2008 09:55:36
mbam-log-2008-10-15 (09-55-36).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 127065
Temps écoulé: 47 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 2
15/10/2008 09:55:36
mbam-log-2008-10-15 (09-55-36).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 127065
Temps écoulé: 47 minute(s), 34 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 09:57
15 oct. 2008 à 09:57
a j'avais pas vu pour le mode sans echec, alors quoi dois je faire, je n'ai jamais fait, si tu veux bien me donner la directive!
merci de ton aide
merci de ton aide
sherred
Messages postés
8346
Date d'inscription
samedi 26 janvier 2008
Statut
Membre
Dernière intervention
25 mars 2024
350
15 oct. 2008 à 10:45
15 oct. 2008 à 10:45
au demarrage du pc apres l'apparition du bios tu tapote sur F8 et tu aura un menu choisi sans echec
mayelisse
Messages postés
44
Date d'inscription
mardi 14 octobre 2008
Statut
Membre
Dernière intervention
23 octobre 2008
4
15 oct. 2008 à 10:54
15 oct. 2008 à 10:54
et apres pour faire le scn, j'aurai mon bureau avec mes icones? et apres je redemarre le pc, c'est ca? mais avec quel scan c'est mieux de le faire?
sherred
Messages postés
8346
Date d'inscription
samedi 26 janvier 2008
Statut
Membre
Dernière intervention
25 mars 2024
350
15 oct. 2008 à 11:00
15 oct. 2008 à 11:00
oui tu va retrouver ton bureau
mais en moins beau
tu fait un scan .
..complet... sur tous tes disques....supprime tous ce qu'il trouve
pas un rapide
donc sa va duree asses lontemp ...entre 1 et 2 h voire +
copie les resultats dans un nouveau fichier texte (ou autre)
et redemarre
mais en moins beau
tu fait un scan .
..complet... sur tous tes disques....supprime tous ce qu'il trouve
pas un rapide
donc sa va duree asses lontemp ...entre 1 et 2 h voire +
copie les resultats dans un nouveau fichier texte (ou autre)
et redemarre
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
1
17 oct. 2008 à 08:41
17 oct. 2008 à 08:41
Désolé je me suis absenté quelques temps, j'espère que tu y es arrivé avec les explications de sherred et que ton pc n'a rien ;)
flashierone
>
Scepttt
Messages postés
117
Date d'inscription
mercredi 8 octobre 2008
Statut
Membre
Dernière intervention
4 novembre 2009
17 oct. 2008 à 14:38
17 oct. 2008 à 14:38
si tu etais responsable et que tu n allais pas surfer sur des sites louches, ou de P2P tu n en serais pas la !!!! ai une attitude responsable :=)) !!!!
cf ton post sur les antivirus
cf ton post sur les antivirus
