Virus - Page 2

Résolu
Précédent
  • 1
  • 2
  • 3
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Ce rapport de FindyKill est complet. L'infection Bagle s'attrape dans les cracks et keygens donc si tu en as, il faut les supprimer sinon l'infection se relancera.

    --> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

    --> Double-clique sur le raccourci FindyKill sur ton bureau

    --> Au menu principal, choisis l'option 2 (Suppression)

    /!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

    --> Ensuite, poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    0
  2. tital17 Messages postés 20 Statut Membre
     
    toujours en ligne destrio5?
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Oui, je t'ai donné une procédure.
    0
  4. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Heu, c'est pas fini.

    - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    - Double-clique sur Navilog1.exe afin de lancer l'installation

    - Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

    - Appuie sur F ou f puis valide par Entrée

    - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

    - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

    - Patiente jusqu'au message : *** Analyse terminée le ..... ***

    - Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

    - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

    N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. tital17 Messages postés 20 Statut Membre
     
    Merci de considérer mon problème:. j'ai effectué ta marche à suivre voici donc le rapport:

    -----------\\ ToolBar S&D 1.2.2 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : MASTER ( Administrator )
    BOOT : Normal boot
    Antivirus : Kaspersky Anti-Virus 6.0.1.411 (Not Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total : 39 Go Free : 11 Go
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total : 72 Go Free : 3 Go
    F:\ (CD or DVD)
    G:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
    Option : [1] ( 2008-10-19|20:35 )

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Program Files\Crawler
    C:\Program Files\Crawler\adrkeys.dat
    C:\Program Files\Crawler\Cache(2)
    C:\Program Files\Crawler\COMMON_FF.dat
    C:\Program Files\Crawler\confirm.dat
    C:\Program Files\Crawler\CTConf.dat
    C:\Program Files\Crawler\firefox
    C:\Program Files\Crawler\Languages
    C:\Program Files\Crawler\lookfor.dat
    C:\Program Files\Crawler\majorse.dat
    C:\Program Files\Crawler\rootmenu.dat
    C:\Program Files\Crawler\services.dat
    C:\Program Files\Crawler\stwsg_ff.dat
    C:\Program Files\Crawler\Update
    C:\DOCUME~1\MASTER\LOCALS~1\Temp\mct43.tmp
    C:\DOCUME~1\MASTER\LOCALS~1\Temp\ns1DE.tmp
    C:\DOCUME~1\MASTER\LOCALS~1\Temp\nsp106.tmp

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Search Page"="https://www.google.com/?gws_rd=ssl"
    "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
    "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
    "Start Page"="http://www.homepageinspect.com/?cm=0-19&lt=2&it=2008-02-28%2022%3A42%3A15&dt=2008-03-01%2023%3A36%3A34&q=http://www.google.fr/"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk
    C:\WINDOWS\System32\nvs2.inf

    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq_nav.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq_navps.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu.exe
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu_nav.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu_navps.dat
    C:\WINDOWS\System32\hdvuwa.dat
    C:\WINDOWS\System32\hdvuwa_nav.dat
    [b]==> EGDACCESS <==/b

    C:\WINDOWS\Tasks\At10.job
    C:\WINDOWS\Tasks\At13.job
    C:\WINDOWS\Tasks\At2.job
    C:\WINDOWS\Tasks\At3.job
    C:\WINDOWS\Tasks\At7.job
    C:\WINDOWS\Tasks\At9.job

    C:\WINDOWS\system32\dfhkj.ini
    C:\WINDOWS\system32\dfhkj.ini2
    [b]==> VUNDO <==/b

    C:\DOCUME~1\MASTER\APPLIC~1\m
    C:\WINDOWS\system32\ban_list.txt
    [b]==> BAGLE <==/b

    --------------------\\ ROOTKIT !!

    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\srosa]

    --------------------\\ ROGUES ..

    C:\DOCUME~1\MASTER\APPLIC~1\DriveCleaner 2006 Free

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\MASTER\Mes documents\jeux\luxor\GameHouse Luxor + Crack By Tony Tango (2005).rar
    C:\DOCUME~1\MASTER\Recent\Adobe Photoshop CS3 Extended keygen.lnk
    C:\DOCUME~1\MASTER\Recent\Adobe PS CS3+keygen.lnk
    C:\DOCUME~1\MASTER\Recent\adobephotoshopcs3extendedkeygen.lnk
    C:\DOCUME~1\MASTER\Recent\Civilisation 4 Crack1.52.lnk
    C:\DOCUME~1\MASTER\Recent\Civilization 4 IV + Warlords expansion + 1.61 + 2.08 update + nocd crack civ4 civIV.lnk

    1 - "C:\ToolBar SD\TB_1.txt" - 2008-10-19|20:36 - Option : [1]

    -----------\\ Fin du rapport a 20:36:48.71
    -1
  7. Utilisateur anonyme
     
    re,

    Fais ceci maintenant :

    Nettoyage avec ToolBar S&D :

    !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

    Relances Toolbar-S&D en double-cliquant sur le raccourci.
    -->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

    Note : ne touches à rien lors de la suppression !

    Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
    accompagné d'un nouveau rapport hijackthis pour analyse ...
    -1
  8. E..T Messages postés 6565 Statut Contributeur 437
     
    Salut goldorak59,
    Ton lien pour télécharger ToolbarSD ne marche pas.
    Pourquoi tu fais utiliser toolbarsd au membre en attente d'aide ??

    tital17,Tu vas fixer ces lignes avec hijackthis, comme suit
    Tu réouvres hijack
    Tu refais un scan en choisissant >> Do a system scan and loge and file
    Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la.

    O2 - BHO: (no name) - {70AB0A8B-8A8A-496F-A339-4CD2F3352991} - C:\WINDOWS\system32\fccayvv.dll (file missing)
    O3 - Toolbar: Web Application - {81705D67-3F73-4983-859B-97D0922E5ABE} - C:\Program Files\NetProject\wamdl.dll (file missing)

    Très important
    Met à jour internet explorer
    >> https://support.microsoft.com/fr-fr/allproducts
    Pourquoi le laisser à jour >> https://forum.malekal.com/viewtopic.php?f=45&t=12405&p=95936#p95936

    Vérifie JAVA >> ICI c'est une chose importante aussi.
    Installe la dernière version de adobe >> Ici

    Une foi que les nouvelles versions sont installées virent les anciennes par ajouts suppressions de programmes ou par le programme de désinstallation. (pour adobe et java)

    Et sinon tu veux installer quoi comme antivirus??

    @++

    Edit >> Pas bien

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\MASTER\Mes documents\jeux\luxor\GameHouse Luxor + Crack By Tony Tango (2005).rar
    C:\DOCUME~1\MASTER\Recent\Adobe Photoshop CS3 Extended keygen.lnk
    C:\DOCUME~1\MASTER\Recent\Adobe PS CS3+keygen.lnk
    C:\DOCUME~1\MASTER\Recent\adobephotoshopcs3extendedkeygen.lnk
    C:\DOCUME~1\MASTER\Recent\Civilisation 4 Crack1.52.lnk
    C:\DOCUME~1\MASTER\Recent\Civilization 4 IV + Warlords expansion + 1.61 + 2.08 update + nocd crack civ4 civIV.lnk

    -1
  9. Utilisateur anonyme
     
    Re,

    et ET tu raconte nimp.

    mon lien vas bien et le fait de fixer les lignes n'efface poas l'infection.

    ok.

    alors tu me laisse suivre. STP.

    merci.
    -1
  10. tital17 Messages postés 20 Statut Membre
     
    je viens d'effectuer la manip que m'a donné Goldorak59 voici les résultats:

    -----------\\ ToolBar S&D 1.2.2 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : MASTER ( Administrator )
    BOOT : Normal boot
    Antivirus : Kaspersky Anti-Virus 6.0.1.411 (Not Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total : 39 Go Free : 11 Go
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total : 72 Go Free : 3 Go
    F:\ (CD or DVD)
    G:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
    Option : [2] ( 2008-10-19|20:43 )

    -----------\\ SUPPRESSION

    Supprime! - C:\Program Files\Crawler\adrkeys.dat
    Supprime! - C:\Program Files\Crawler\Cache(2)
    Supprime! - C:\Program Files\Crawler\COMMON_FF.dat
    Supprime! - C:\Program Files\Crawler\confirm.dat
    Supprime! - C:\Program Files\Crawler\CTConf.dat
    Supprime! - C:\Program Files\Crawler\firefox
    Supprime! - C:\Program Files\Crawler\Languages
    Supprime! - C:\Program Files\Crawler\lookfor.dat
    Supprime! - C:\Program Files\Crawler\majorse.dat
    Supprime! - C:\Program Files\Crawler\rootmenu.dat
    Supprime! - C:\Program Files\Crawler\services.dat
    Supprime! - C:\Program Files\Crawler\stwsg_ff.dat
    Supprime! - C:\Program Files\Crawler\Update
    Supprime! - C:\DOCUME~1\MASTER\LOCALS~1\Temp\mct43.tmp
    Supprime! - C:\DOCUME~1\MASTER\LOCALS~1\Temp\ns1DE.tmp
    Supprime! - C:\DOCUME~1\MASTER\LOCALS~1\Temp\nsp106.tmp
    Supprime! - C:\Program Files\Crawler

    -----------\\ Recherche de Fichiers / Dossiers ...

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Search Page"="https://www.google.com/?gws_rd=ssl"
    "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
    "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
    "Start Page"="http://www.homepageinspect.com/?cm=0-19&lt=2&it=2008-02-28%2022%3A42%3A15&dt=2008-03-01%2023%3A36%3A34&q=http://www.google.fr/"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Start Page"="https://www.msn.com/fr-fr/"

    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk
    C:\WINDOWS\System32\nvs2.inf

    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq_nav.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq_navps.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu.exe
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu_nav.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu_navps.dat
    C:\WINDOWS\System32\hdvuwa.dat
    C:\WINDOWS\System32\hdvuwa_nav.dat
    [b]==> EGDACCESS <==/b

    C:\WINDOWS\Tasks\At10.job
    C:\WINDOWS\Tasks\At13.job
    C:\WINDOWS\Tasks\At2.job
    C:\WINDOWS\Tasks\At3.job
    C:\WINDOWS\Tasks\At7.job
    C:\WINDOWS\Tasks\At9.job

    C:\WINDOWS\system32\dfhkj.ini
    C:\WINDOWS\system32\dfhkj.ini2
    [b]==> VUNDO <==/b

    C:\DOCUME~1\MASTER\APPLIC~1\m
    C:\WINDOWS\system32\ban_list.txt
    [b]==> BAGLE <==/b

    --------------------\\ ROOTKIT !!

    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\srosa]

    --------------------\\ ROGUES ..

    C:\DOCUME~1\MASTER\APPLIC~1\DriveCleaner 2006 Free

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\MASTER\Mes documents\jeux\luxor\GameHouse Luxor + Crack By Tony Tango (2005).rar
    C:\DOCUME~1\MASTER\Recent\Adobe Photoshop CS3 Extended keygen.lnk
    C:\DOCUME~1\MASTER\Recent\Adobe PS CS3+keygen.lnk
    C:\DOCUME~1\MASTER\Recent\adobephotoshopcs3extendedkeygen.lnk
    C:\DOCUME~1\MASTER\Recent\Civilisation 4 Crack1.52.lnk
    C:\DOCUME~1\MASTER\Recent\Civilization 4 IV + Warlords expansion + 1.61 + 2.08 update + nocd crack civ4 civIV.lnk

    1 - "C:\ToolBar SD\TB_1.txt" - 2008-10-19|20:36 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 2008-10-19|20:45 - Option : [2]

    -----------\\ Fin du rapport a 20:45:10.93

    -----------\\ ToolBar S&D 1.2.2 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : MASTER ( Administrator )
    BOOT : Normal boot
    Antivirus : Kaspersky Anti-Virus 6.0.1.411 (Not Activated)
    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total : 39 Go Free : 11 Go
    D:\ (CD or DVD)
    E:\ (Local Disk) - NTFS - Total : 72 Go Free : 3 Go
    F:\ (CD or DVD)
    G:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
    Option : [2] ( 2008-10-19|20:43 )

    -----------\\ SUPPRESSION

    Supprime! - C:\Program Files\Crawler\adrkeys.dat
    Supprime! - C:\Program Files\Crawler\Cache(2)
    Supprime! - C:\Program Files\Crawler\COMMON_FF.dat
    Supprime! - C:\Program Files\Crawler\confirm.dat
    Supprime! - C:\Program Files\Crawler\CTConf.dat
    Supprime! - C:\Program Files\Crawler\firefox
    Supprime! - C:\Program Files\Crawler\Languages
    Supprime! - C:\Program Files\Crawler\lookfor.dat
    Supprime! - C:\Program Files\Crawler\majorse.dat
    Supprime! - C:\Program Files\Crawler\rootmenu.dat
    Supprime! - C:\Program Files\Crawler\services.dat
    Supprime! - C:\Program Files\Crawler\stwsg_ff.dat
    Supprime! - C:\Program Files\Crawler\Update
    Supprime! - C:\DOCUME~1\MASTER\LOCALS~1\Temp\mct43.tmp
    Supprime! - C:\DOCUME~1\MASTER\LOCALS~1\Temp\ns1DE.tmp
    Supprime! - C:\DOCUME~1\MASTER\LOCALS~1\Temp\nsp106.tmp
    Supprime! - C:\Program Files\Crawler

    -----------\\ Recherche de Fichiers / Dossiers ...

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Search Page"="https://www.google.com/?gws_rd=ssl"
    "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
    "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
    "Start Page"="http://www.homepageinspect.com/?cm=0-19&lt=2&it=2008-02-28%2022%3A42%3A15&dt=2008-03-01%2023%3A36%3A34&q=http://www.google.fr/"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Start Page"="https://www.msn.com/fr-fr/"

    --------------------\\ Recherche d'autres infections

    C:\WINDOWS\Pack.epk
    C:\WINDOWS\System32\nvs2.inf

    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq_nav.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\ihulamq_navps.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu.exe
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu_nav.dat
    C:\DOCUME~1\MASTER\LOCALS~1\APPLIC~1\vzdvdfu_navps.dat
    C:\WINDOWS\System32\hdvuwa.dat
    C:\WINDOWS\System32\hdvuwa_nav.dat
    [b]==> EGDACCESS <==/b

    C:\WINDOWS\Tasks\At10.job
    C:\WINDOWS\Tasks\At13.job
    C:\WINDOWS\Tasks\At2.job
    C:\WINDOWS\Tasks\At3.job
    C:\WINDOWS\Tasks\At7.job
    C:\WINDOWS\Tasks\At9.job

    C:\WINDOWS\system32\dfhkj.ini
    C:\WINDOWS\system32\dfhkj.ini2
    [b]==> VUNDO <==/b

    C:\DOCUME~1\MASTER\APPLIC~1\m
    C:\WINDOWS\system32\ban_list.txt
    [b]==> BAGLE <==/b

    --------------------\\ ROOTKIT !!

    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\LEGACY_SROSA]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\rosa]
    Rootkit Bagle ! .. [HKLM\..\ControlSet003\Enum\Root\srosa]

    --------------------\\ ROGUES ..

    C:\DOCUME~1\MASTER\APPLIC~1\DriveCleaner 2006 Free

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\MASTER\Mes documents\jeux\luxor\GameHouse Luxor + Crack By Tony Tango (2005).rar
    C:\DOCUME~1\MASTER\Recent\Adobe Photoshop CS3 Extended keygen.lnk
    C:\DOCUME~1\MASTER\Recent\Adobe PS CS3+keygen.lnk
    C:\DOCUME~1\MASTER\Recent\adobephotoshopcs3extendedkeygen.lnk
    C:\DOCUME~1\MASTER\Recent\Civilisation 4 Crack1.52.lnk
    C:\DOCUME~1\MASTER\Recent\Civilization 4 IV + Warlords expansion + 1.61 + 2.08 update + nocd crack civ4 civIV.lnk

    1 - "C:\ToolBar SD\TB_1.txt" - 2008-10-19|20:36 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 2008-10-19|20:45 - Option : [2]

    -----------\\ Fin du rapport a 20:45:10.93

    pendant que ToolbarSD s'executait il y aviat un meessage qui s'affichait :"cmd.exe fichier endommagé. le fichier ou le repertoire est endommagé et illisible exécuter l'utilitaire CHKDSK"
    Rien de grave?
    -1
  11. Utilisateur anonyme
     
    Re,

    merci tital,

    alors refait un hijackthis.

    merci.
    -1
  12. tital17 Messages postés 20 Statut Membre
     
    voici le rapport:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:58, on 2008-10-19
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\CDBurnerXP\NMSAccessU.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\Spyware Terminator\sp_rsser.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Hercules\WiFi Station\WifiStation.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\MASTER\Bureau\jxpiinstall.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\WINDOWS\system32\MsiExec.exe
    C:\WINDOWS\system32\MsiExec.exe
    C:\Documents and Settings\MASTER\Bureau\HiJackThis(2).exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.homepageinspect.com/?cm=0-19&lt=2&it=2008-02-28%2022%3A42%3A15&dt=2008-03-01%2023%3A36%3A34&q=http://www.google.fr/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: (no name) - {70AB0A8B-8A8A-496F-A339-4CD2F3352991} - C:\WINDOWS\system32\fccayvv.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {96960F5A-628F-4D90-BE08-5E9460671533} - C:\WINDOWS\system32\jkhfd.dll (file missing)
    O2 - BHO: (no name) - {A5489C17-02AD-2E52-DD46-2A909AA43BBC} - (no file)
    O2 - BHO: (no name) - {C2A1C5CB-C0EF-4689-9436-F62CCA1C5383} - C:\Program Files\NetProject\sbmdl.dll (file missing)
    O3 - Toolbar: Web Application - {81705D67-3F73-4983-859B-97D0922E5ABE} - C:\Program Files\NetProject\wamdl.dll (file missing)
    O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: WiFi Station.lnk = ?
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.browsergate.com/redirect.php (file missing)
    O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.browsergate.com/redirect.php (file missing)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://www.secuser.com
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O20 - Winlogon Notify: fccayvv - fccayvv.dll (file missing)
    O22 - SharedTaskScheduler: corduroyed - {699fabf8-1087-491f-b57c-80a68929d82b} - (no file)
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
    -1
  13. Utilisateur anonyme
     
    Re,

    installe smitfraudfix

    #1) Recherche:

    * Double cliquer sur SmitfraudFix.exe

    * Sélectionner 1 et pressez Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système

    C:\rapport.txt

    ==>et colle le rapport génèrer sur le forum.

    *=>ne pas faire l'option 2 sans un avis d'une personne compétente*<=
    -1
  14. tital17 Messages postés 20 Statut Membre
     
    pendant que cela tourne . Puis je te demander ce que tu fais dans la vie ? tu travailles dans dans l'informatique?
    -1
  15. Utilisateur anonyme
     
    Re,

    non je suis pas informaticien.

    seulement la pour aider et apprendre.

    @+
    -1
  16. tital17 Messages postés 20 Statut Membre
     
    ok merci en tout cas de prêter attention a mon pb.Voici le rapport:
    SmitFraudFix v2.361

    Rapport fait à 21:05:36.26, 2008-10-19
    Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\CDBurnerXP\NMSAccessU.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\Spyware Terminator\sp_rsser.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Hercules\WiFi Station\WifiStation.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\MASTER\Bureau\jxpiinstall.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\WINDOWS\system32\MsiExec.exe
    C:\WINDOWS\system32\MsiExec.exe
    C:\WINDOWS\system32\MsiExec.exe
    C:\Program Files\Fichiers communs\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_07.b06\patchjre.exe
    C:\WINDOWS\system32\cmd.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    C:\WINDOWS\Tasks\At?.job PRESENT !
    C:\WINDOWS\Tasks\At??.job PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\ot.ico PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\MASTER

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\MASTER\Application Data

    C:\Documents and Settings\MASTER\Application Data\Microsoft\Internet Explorer\Quick Launch\VirusHeat 4.3.lnk PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MASTER\Favoris

    C:\DOCUME~1\MASTER\Favoris\Online Security Test.url PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    C:\Program Files\NetProject\ PRESENT !
    C:\Program Files\Sotfone\ PRESENT !

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    o4Patch
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    AntiXPVSTFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{699fabf8-1087-491f-b57c-80a68929d82b}"="corduroyed"

    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» RK

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.1.1

    Description: Hercules Wireless G USB2 - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 192.168.1.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{CC027FAD-0141-491A-85F8-D73BF92A7293}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{D23D33A5-7C74-4180-9874-E111946B9040}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{CC027FAD-0141-491A-85F8-D73BF92A7293}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{D23D33A5-7C74-4180-9874-E111946B9040}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{CC027FAD-0141-491A-85F8-D73BF92A7293}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{D23D33A5-7C74-4180-9874-E111946B9040}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    -1
  17. Utilisateur anonyme
     
    Re,

    Maintenant fait ceci:

    #2) Nettoyage:

    * Redemarrer l'ordinateur en mode sans échec

    * Double cliquer sur [url=http://www.clubic.com/lancer-le-telechargement-267680-0-smitfraudfix.html]SmitfraudFix.exe[/url]

    * Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.

    * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

    * Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.

    * Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt

    Option:

    * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.

    * A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles.

    FAUX POSITIF:

    process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    -1
  18. Utilisateur anonyme
     
    Bonsoir,

    alors laisse te finir le topic destrio5.

    @+
    -1
  19. tital17 Messages postés 20 Statut Membre
     
    l'ordinateur n'a pas voulu redemarer en mode sans echec dois je le faire quand même?
    -1
  20. Utilisateur anonyme
     
    re,

    tu as fait la procedure que je tes indiqué ou pas ?

    @+
    -1
  21. tital17 Messages postés 20 Statut Membre
     
    Dsl, trop fatigué hier soir,voici le dernier rapport si tu peux me dire si c'est bon ou non . merci de ta part
    ----------------- FindyKill V4.005 ------------------

    * User : MASTER - ROCHELLE-XYJLT4
    * Emplacement : C:\Program Files\FindyKill
    * Outils Mis a jours le 19/10/08 par Chiquitine29
    * Recherche effectuée à 7:21:51 le 2008-10-20
    * Windows XP - Internet Explorer 6.0.2900.2180

    ((((((((((((((((( *** Recherche *** ))))))))))))))))))

    --------------- [ Processus actifs ] ----------------

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\CDBurnerXP\NMSAccessU.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\Spyware Terminator\sp_rsser.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\Program Files\Hercules\WiFi Station\WifiStation.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe

    --------------- [ Fichiers/Dossiers infectieux ] ----------------

    »»»» Presence des fichiers dans C:

    »»»» Presence des fichiers dans C:\WINDOWS

    »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

    Present ! - C:\WINDOWS\prefetch\MDELK.EXE-238AA5EF.pf

    »»»» Presence des fichiers dans C:\WINDOWS\system32

    »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

    »»»» Presence des fichiers dans C:\Documents and Settings\MASTER\Application Data

    »»»» Presence des fichiers dans C:\DOCUME~1\MASTER\LOCALS~1\Temp

    --------------- [ Registre / Startup ] ----------------

    ! REG.EXE VERSION 3.0

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    SpywareTerminator REG_SZ "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
    TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
    BitTorrent REG_SZ "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
    DAEMON Tools Lite REG_SZ "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

    --------------- [ Registre / Clés infectieuses ] ----------------

    --------------- [ Etat / Services ] ----------------

    +- Services : [ Auto=2 Demande=3 Désactivé=4 ]

    Ndisuio - Type de démarrage = 2

    Wlansvc - Type de démarrage = 2

    Ip6Fw - Type de démarrage = 2

    SharedAccess - Type de démarrage = "Start"

    wuauserv - Type de démarrage = 2

    wscsvc - Type de démarrage = 2

    --------------- [ Recherche dans supports amovibles] ----------------

    +- Informations :

    C: - Lecteur fixe

    E: - Lecteur fixe

    H: - Lecteur amovible

    +- presence des fichiers :

    --------------- [ Registre / Moutpoint2 ] ----------------

    -> Recherche négative.

    ------------------- ! Fin du rapport ! --------------------
    -1
Précédent
  • 1
  • 2
  • 3

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses
Supprimer New Tab
tysaozon -
fabul -

8 réponses