Programme Favorit
Résolu/Fermé
A voir également:
- Programme Favorit
- Programme demarrage windows 10 - Guide
- Désinstaller programme windows 10 - Guide
- Forcer la fermeture d'un programme - Guide
- Cette action ne peut pas être réalisée car le fichier est ouvert dans un autre programme - Guide
- Programme démarrage windows 10 - Guide
31 réponses
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
26 oct. 2008 à 12:06
26 oct. 2008 à 12:06
toujours rien sur malware , c est etrange.
utilise cet outil alors.
pour voir télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
utilise cet outil alors.
pour voir télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
salut voici le rapport de combofix
ComboFix 08-10-27.01 - Nadège 2008-10-27 20:04:28.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.950 [GMT 1:00]
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Windows\system32\MSINET.oca
C:\Windows\system32\uninstall.exe
C:\Windows\system32\x64
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-27 au 2008-10-27 ))))))))))))))))))))))))))))))))))))
.
2008-10-25 11:51 . 2008-10-25 11:51 38 --a------ C:\Windows\avisplitter.INI
2008-10-24 20:21 . 2007-09-05 23:22 289,144 --a------ C:\Windows\System32\VCCLSID.exe
2008-10-24 20:21 . 2006-04-27 16:49 288,417 --a------ C:\Windows\System32\SrchSTS.exe
2008-10-24 20:21 . 2008-09-08 22:38 88,576 --a------ C:\Windows\System32\AntiXPVSTFix.exe
2008-10-24 20:21 . 2008-10-01 14:51 87,552 --a------ C:\Windows\System32\VACFix.exe
2008-10-24 20:21 . 2008-10-10 07:58 82,944 --a------ C:\Windows\System32\o4Patch.exe
2008-10-24 20:21 . 2008-05-18 20:40 82,944 --a------ C:\Windows\System32\IEDFix.exe
2008-10-24 20:21 . 2008-10-10 07:58 82,944 --a------ C:\Windows\System32\IEDFix.C.exe
2008-10-24 20:21 . 2008-08-18 11:19 82,432 --a------ C:\Windows\System32\404Fix.exe
2008-10-24 20:21 . 2003-06-05 20:13 53,248 --a------ C:\Windows\System32\Process.exe
2008-10-24 20:21 . 2004-07-31 17:50 51,200 --a------ C:\Windows\System32\dumphive.exe
2008-10-24 20:21 . 2007-10-03 23:36 25,600 --a------ C:\Windows\System32\WS2Fix.exe
2008-10-24 19:14 . 2008-10-24 19:33 <REP> d-------- C:\Program Files\Navilog1
2008-10-23 19:16 . 2008-10-24 19:12 <REP> d-------- C:\Program Files\Trend Micro
2008-10-22 23:10 . 2008-10-22 23:10 <REP> d-------- C:\Users\Nadège\AppData\Roaming\System
2008-10-22 23:10 . 2008-10-22 23:10 <REP> d-------- C:\Program Files\AmimoPlus
2008-10-15 17:23 . 2008-09-18 06:09 3,601,464 --a------ C:\Windows\System32\ntkrnlpa.exe
2008-10-15 17:23 . 2008-09-18 06:09 3,549,240 --a------ C:\Windows\System32\ntoskrnl.exe
2008-10-15 17:23 . 2008-09-18 03:16 2,032,640 --a------ C:\Windows\System32\win32k.sys
2008-10-15 17:23 . 2008-09-03 04:59 468,992 --a------ C:\Windows\System32\newdev.dll
2008-10-15 17:23 . 2008-08-27 02:06 288,768 --a------ C:\Windows\System32\drivers\srv.sys
2008-10-15 17:23 . 2008-09-03 04:58 74,752 --a------ C:\Windows\System32\newdev.exe
2008-10-15 17:22 . 2008-10-02 02:32 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
2008-10-15 17:22 . 2008-10-02 04:49 827,392 --a------ C:\Windows\System32\wininet.dll
2008-10-07 00:38 . 2008-10-07 00:38 <REP> d-------- C:\Users\Nadège\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2008-10-06 21:57 . 2008-10-06 21:57 <REP> d-------- C:\Program Files\Common Files\Windows Live
2008-10-03 19:49 . 2008-10-03 19:49 <REP> d-------- C:\Program Files\Common Files\Adobe AIR
2008-10-03 19:47 . 2008-10-03 19:47 <REP> d-------- C:\Program Files\Common Files\Adobe
2008-10-03 19:06 . 2008-10-03 19:08 <REP> d-------- C:\Users\Nadège\AppData\Roaming\BitTorrent
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\Users\All Users\NOS
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\ProgramData\NOS
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\Program Files\NOS
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-27 19:08 6,029,312 --sha-w C:\Users\Nadège\ntuser.dat
2008-10-27 19:08 6,029,312 --sha-w C:\Users\Nadège\ntuser.dat
2008-10-25 11:08 --------- d-----w C:\Users\Nadège\AppData\Roaming\uTorrent
2008-10-24 17:36 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-10-24 15:32 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-10-22 22:10 --------- d-----w C:\Users\Nadège\AppData\Roaming\System
2008-10-22 21:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-22 21:10 --------- d-----w C:\Program Files\Ubisoft
2008-10-22 14:10 38,496 ----a-w C:\Windows\system32\drivers\mbamswissarmy.sys
2008-10-22 14:10 15,504 ----a-w C:\Windows\system32\drivers\mbam.sys
2008-10-21 07:33 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-10-15 20:57 --------- d-----w C:\Program Files\Windows Mail
2008-10-15 20:39 --------- d-----w C:\ProgramData\Microsoft Help
2008-10-15 16:13 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-10-14 16:14 --------- d-----w C:\Program Files\Windows Live
2008-10-07 22:31 --------- d-----w C:\ProgramData\WLInstaller
2008-10-07 22:31 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-10-07 22:24 --------- d-----w C:\Users\Nadège\AppData\Roaming\OpenOffice.org2
2008-10-07 22:04 --------- d-----w C:\ProgramData\Yahoo!
2008-10-06 23:38 --------- d-----w C:\Users\Nadège\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2008-10-06 23:38 --------- d-----w C:\Users\Nadège\AppData\Roaming\Adobe
2008-10-05 18:10 --------- d-----w C:\Program Files\Yahoo!
2008-10-03 18:08 --------- d-----w C:\Users\Nadège\AppData\Roaming\BitTorrent
2008-10-03 18:08 --------- d-----w C:\Program Files\uTorrent
2008-09-24 21:42 --------- d-s---w C:\Users\Nadège\AppData\Roaming\Microsoft
2008-09-24 21:42 --------- d-----w C:\Program Files\Iminent
2008-09-18 23:42 2,560 ----a-w C:\Windows\_MSRSTRT.EXE
2008-09-18 20:06 --------- d-----w C:\Users\Nadège\AppData\Roaming\Mozilla
2008-09-18 18:25 --------- d-----w C:\Program Files\BitTorrent
2008-09-18 18:24 --------- d-----w C:\Program Files\DNA
2008-09-08 11:04 --------- d-----w C:\Users\Nadège\AppData\Roaming\Yahoo!
2008-09-05 17:59 --------- d-----w C:\ProgramData\MAGIX
2008-09-05 17:59 --------- d-----w C:\Program Files\LM Version-2.5-F
2008-09-02 18:45 --------- d-----w C:\Users\Nadège\AppData\Roaming\PeerNetworking
2008-08-27 19:15 --------- d-----w C:\Program Files\AlexSoft
2008-08-02 03:26 36,864 ----a-w C:\Windows\System32\cdd.dll
2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-07-31 03:32 28,160 ----a-w C:\Windows\System32\Apphlpdm.dll
2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-07-31 01:13 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-04-30 21:38 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-04 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"PLFSet"="C:\Windows\PLFSet.dll" [2007-04-25 45056]
"Persistence"="C:\Windows\system32\igfxpers.exe" [2008-01-02 133656]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2007-07-16 768520]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-01-02 141848]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-01-02 166424]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2007-06-06 159744]
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-05-22 151552]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 C:\Windows\RtHDVCpl.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2007-07-31 535336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=eNetHook.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.NTN1"= NUVision.ax
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{5942F504-9F77-4CBD-A127-7293D6D9A7A9}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{95044D37-3E30-437E-81A3-49C1346C2127}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{D532216E-67C5-4D09-B989-049E0BCD7530}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{17BAE67E-4F95-46BB-815B-470D3983A930}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
"{68E19D32-B5F3-4740-83CC-315A98CACB10}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
"{2AD6E3AE-FC2B-4277-9CA4-037CA19D3480}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{EA5BE1C1-F6D3-4E79-A71E-D8919FE26ABE}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"{C19044DE-0081-4B8D-84C6-56203349136C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{0AEA6B42-CD97-4619-B45E-721B34705802}"= UDP:6331:Windows Live OneCare
"{C6954DF2-1756-4335-AE94-AA111A85CA5D}"= UDP:63331:Windows Live OneCare
"TCP Query User{CA34C7FA-DDBE-48BA-B568-DC244293A634}C:\\program files\\utorrent\\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:µTorrent
"UDP Query User{9A483F7E-C807-4B70-B0D5-CABCBBACE740}C:\\program files\\utorrent\\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:µTorrent
"{03F886AB-5D60-4EE4-89CF-BE553761C679}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{5C76B410-BAB5-4DFE-B7FB-AA521B020559}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{98FE689A-1181-4060-98BA-6FC9F11A6E83}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{99072B6B-CC54-48EE-9930-3DCB894F7FF8}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"TCP Query User{2FB927E1-A9FE-494A-97C9-FF3A6BBAF057}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= UDP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"UDP Query User{CA30314E-9DF8-4332-9259-E0AE52E29E86}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= TCP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"{D7D68F57-2396-475E-927D-570C3ACBD322}"= UDP:C:\Program Files\DNA\btdna.exe:DNA
"{27D65FCC-CA80-4A09-8895-B86D61F8B6A8}"= TCP:C:\Program Files\DNA\btdna.exe:DNA
"TCP Query User{AAA35520-987C-49D3-A3AA-B7D667CD6126}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"UDP Query User{911A00C6-84C0-42EE-87A4-9B2270924453}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"TCP Query User{D37D0B5E-F377-4ADF-8F7D-29014D296961}C:\\users\\nadège\\program files\\dna\\btdna.exe"= UDP:C:\users\nadège\program files\dna\btdna.exe:btdna.exe
"UDP Query User{AE9C9243-1B17-4292-A1C2-F4BBA7301260}C:\\users\\nadège\\program files\\dna\\btdna.exe"= TCP:C:\users\nadège\program files\dna\btdna.exe:btdna.exe
"TCP Query User{799B676E-9676-4B42-A54A-B63587080FD2}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"UDP Query User{261F0ECD-6479-40B8-8F4B-6D0BEA316BAA}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"{362BF9E3-07FF-444C-B550-7A66F4FCCC0C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]
R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 179712]
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
2008-10-27 C:\Windows\Tasks\User_Feed_Synchronization-{017EDAA3-3F1F-4A81-980D-C69367EFB220}.job
- C:\Windows\system32\msfeedssync.exe [2008-01-19 08:33]
.
- - - - ORPHELINS SUPPRIMES - - - -
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-Acer Tour Reminder - (no file)
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Users\Nadège\AppData\Roaming\Mozilla\Firefox\Profiles\7zvplzyf.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.msn.com/
FF -: plugin - C:\Program Files\DNA\plugins\npbtdna.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\np_gp.dll
FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-27 20:08:27
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-10-27 20:09:58
ComboFix-quarantined-files.txt 2008-10-27 19:09:43
Avant-CF: 10,407,870,464 octets libres
Après-CF: 10,303,799,296 octets libres
210 --- E O F --- 2008-10-24 14:00:28
ComboFix 08-10-27.01 - Nadège 2008-10-27 20:04:28.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.950 [GMT 1:00]
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Windows\system32\MSINET.oca
C:\Windows\system32\uninstall.exe
C:\Windows\system32\x64
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-27 au 2008-10-27 ))))))))))))))))))))))))))))))))))))
.
2008-10-25 11:51 . 2008-10-25 11:51 38 --a------ C:\Windows\avisplitter.INI
2008-10-24 20:21 . 2007-09-05 23:22 289,144 --a------ C:\Windows\System32\VCCLSID.exe
2008-10-24 20:21 . 2006-04-27 16:49 288,417 --a------ C:\Windows\System32\SrchSTS.exe
2008-10-24 20:21 . 2008-09-08 22:38 88,576 --a------ C:\Windows\System32\AntiXPVSTFix.exe
2008-10-24 20:21 . 2008-10-01 14:51 87,552 --a------ C:\Windows\System32\VACFix.exe
2008-10-24 20:21 . 2008-10-10 07:58 82,944 --a------ C:\Windows\System32\o4Patch.exe
2008-10-24 20:21 . 2008-05-18 20:40 82,944 --a------ C:\Windows\System32\IEDFix.exe
2008-10-24 20:21 . 2008-10-10 07:58 82,944 --a------ C:\Windows\System32\IEDFix.C.exe
2008-10-24 20:21 . 2008-08-18 11:19 82,432 --a------ C:\Windows\System32\404Fix.exe
2008-10-24 20:21 . 2003-06-05 20:13 53,248 --a------ C:\Windows\System32\Process.exe
2008-10-24 20:21 . 2004-07-31 17:50 51,200 --a------ C:\Windows\System32\dumphive.exe
2008-10-24 20:21 . 2007-10-03 23:36 25,600 --a------ C:\Windows\System32\WS2Fix.exe
2008-10-24 19:14 . 2008-10-24 19:33 <REP> d-------- C:\Program Files\Navilog1
2008-10-23 19:16 . 2008-10-24 19:12 <REP> d-------- C:\Program Files\Trend Micro
2008-10-22 23:10 . 2008-10-22 23:10 <REP> d-------- C:\Users\Nadège\AppData\Roaming\System
2008-10-22 23:10 . 2008-10-22 23:10 <REP> d-------- C:\Program Files\AmimoPlus
2008-10-15 17:23 . 2008-09-18 06:09 3,601,464 --a------ C:\Windows\System32\ntkrnlpa.exe
2008-10-15 17:23 . 2008-09-18 06:09 3,549,240 --a------ C:\Windows\System32\ntoskrnl.exe
2008-10-15 17:23 . 2008-09-18 03:16 2,032,640 --a------ C:\Windows\System32\win32k.sys
2008-10-15 17:23 . 2008-09-03 04:59 468,992 --a------ C:\Windows\System32\newdev.dll
2008-10-15 17:23 . 2008-08-27 02:06 288,768 --a------ C:\Windows\System32\drivers\srv.sys
2008-10-15 17:23 . 2008-09-03 04:58 74,752 --a------ C:\Windows\System32\newdev.exe
2008-10-15 17:22 . 2008-10-02 02:32 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
2008-10-15 17:22 . 2008-10-02 04:49 827,392 --a------ C:\Windows\System32\wininet.dll
2008-10-07 00:38 . 2008-10-07 00:38 <REP> d-------- C:\Users\Nadège\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2008-10-06 21:57 . 2008-10-06 21:57 <REP> d-------- C:\Program Files\Common Files\Windows Live
2008-10-03 19:49 . 2008-10-03 19:49 <REP> d-------- C:\Program Files\Common Files\Adobe AIR
2008-10-03 19:47 . 2008-10-03 19:47 <REP> d-------- C:\Program Files\Common Files\Adobe
2008-10-03 19:06 . 2008-10-03 19:08 <REP> d-------- C:\Users\Nadège\AppData\Roaming\BitTorrent
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\Users\All Users\NOS
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\ProgramData\NOS
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\Program Files\NOS
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-27 19:08 6,029,312 --sha-w C:\Users\Nadège\ntuser.dat
2008-10-27 19:08 6,029,312 --sha-w C:\Users\Nadège\ntuser.dat
2008-10-25 11:08 --------- d-----w C:\Users\Nadège\AppData\Roaming\uTorrent
2008-10-24 17:36 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-10-24 15:32 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-10-22 22:10 --------- d-----w C:\Users\Nadège\AppData\Roaming\System
2008-10-22 21:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-22 21:10 --------- d-----w C:\Program Files\Ubisoft
2008-10-22 14:10 38,496 ----a-w C:\Windows\system32\drivers\mbamswissarmy.sys
2008-10-22 14:10 15,504 ----a-w C:\Windows\system32\drivers\mbam.sys
2008-10-21 07:33 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-10-15 20:57 --------- d-----w C:\Program Files\Windows Mail
2008-10-15 20:39 --------- d-----w C:\ProgramData\Microsoft Help
2008-10-15 16:13 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-10-14 16:14 --------- d-----w C:\Program Files\Windows Live
2008-10-07 22:31 --------- d-----w C:\ProgramData\WLInstaller
2008-10-07 22:31 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-10-07 22:24 --------- d-----w C:\Users\Nadège\AppData\Roaming\OpenOffice.org2
2008-10-07 22:04 --------- d-----w C:\ProgramData\Yahoo!
2008-10-06 23:38 --------- d-----w C:\Users\Nadège\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2008-10-06 23:38 --------- d-----w C:\Users\Nadège\AppData\Roaming\Adobe
2008-10-05 18:10 --------- d-----w C:\Program Files\Yahoo!
2008-10-03 18:08 --------- d-----w C:\Users\Nadège\AppData\Roaming\BitTorrent
2008-10-03 18:08 --------- d-----w C:\Program Files\uTorrent
2008-09-24 21:42 --------- d-s---w C:\Users\Nadège\AppData\Roaming\Microsoft
2008-09-24 21:42 --------- d-----w C:\Program Files\Iminent
2008-09-18 23:42 2,560 ----a-w C:\Windows\_MSRSTRT.EXE
2008-09-18 20:06 --------- d-----w C:\Users\Nadège\AppData\Roaming\Mozilla
2008-09-18 18:25 --------- d-----w C:\Program Files\BitTorrent
2008-09-18 18:24 --------- d-----w C:\Program Files\DNA
2008-09-08 11:04 --------- d-----w C:\Users\Nadège\AppData\Roaming\Yahoo!
2008-09-05 17:59 --------- d-----w C:\ProgramData\MAGIX
2008-09-05 17:59 --------- d-----w C:\Program Files\LM Version-2.5-F
2008-09-02 18:45 --------- d-----w C:\Users\Nadège\AppData\Roaming\PeerNetworking
2008-08-27 19:15 --------- d-----w C:\Program Files\AlexSoft
2008-08-02 03:26 36,864 ----a-w C:\Windows\System32\cdd.dll
2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-07-31 03:32 28,160 ----a-w C:\Windows\System32\Apphlpdm.dll
2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-07-31 01:13 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-04-30 21:38 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-04 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"PLFSet"="C:\Windows\PLFSet.dll" [2007-04-25 45056]
"Persistence"="C:\Windows\system32\igfxpers.exe" [2008-01-02 133656]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2007-07-16 768520]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-01-02 141848]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-01-02 166424]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2007-06-06 159744]
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-05-22 151552]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 C:\Windows\RtHDVCpl.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2007-07-31 535336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=eNetHook.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.NTN1"= NUVision.ax
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{5942F504-9F77-4CBD-A127-7293D6D9A7A9}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{95044D37-3E30-437E-81A3-49C1346C2127}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{D532216E-67C5-4D09-B989-049E0BCD7530}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{17BAE67E-4F95-46BB-815B-470D3983A930}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
"{68E19D32-B5F3-4740-83CC-315A98CACB10}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
"{2AD6E3AE-FC2B-4277-9CA4-037CA19D3480}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{EA5BE1C1-F6D3-4E79-A71E-D8919FE26ABE}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"{C19044DE-0081-4B8D-84C6-56203349136C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{0AEA6B42-CD97-4619-B45E-721B34705802}"= UDP:6331:Windows Live OneCare
"{C6954DF2-1756-4335-AE94-AA111A85CA5D}"= UDP:63331:Windows Live OneCare
"TCP Query User{CA34C7FA-DDBE-48BA-B568-DC244293A634}C:\\program files\\utorrent\\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:µTorrent
"UDP Query User{9A483F7E-C807-4B70-B0D5-CABCBBACE740}C:\\program files\\utorrent\\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:µTorrent
"{03F886AB-5D60-4EE4-89CF-BE553761C679}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{5C76B410-BAB5-4DFE-B7FB-AA521B020559}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{98FE689A-1181-4060-98BA-6FC9F11A6E83}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{99072B6B-CC54-48EE-9930-3DCB894F7FF8}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"TCP Query User{2FB927E1-A9FE-494A-97C9-FF3A6BBAF057}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= UDP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"UDP Query User{CA30314E-9DF8-4332-9259-E0AE52E29E86}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= TCP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"{D7D68F57-2396-475E-927D-570C3ACBD322}"= UDP:C:\Program Files\DNA\btdna.exe:DNA
"{27D65FCC-CA80-4A09-8895-B86D61F8B6A8}"= TCP:C:\Program Files\DNA\btdna.exe:DNA
"TCP Query User{AAA35520-987C-49D3-A3AA-B7D667CD6126}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"UDP Query User{911A00C6-84C0-42EE-87A4-9B2270924453}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"TCP Query User{D37D0B5E-F377-4ADF-8F7D-29014D296961}C:\\users\\nadège\\program files\\dna\\btdna.exe"= UDP:C:\users\nadège\program files\dna\btdna.exe:btdna.exe
"UDP Query User{AE9C9243-1B17-4292-A1C2-F4BBA7301260}C:\\users\\nadège\\program files\\dna\\btdna.exe"= TCP:C:\users\nadège\program files\dna\btdna.exe:btdna.exe
"TCP Query User{799B676E-9676-4B42-A54A-B63587080FD2}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"UDP Query User{261F0ECD-6479-40B8-8F4B-6D0BEA316BAA}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"{362BF9E3-07FF-444C-B550-7A66F4FCCC0C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]
R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 179712]
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
2008-10-27 C:\Windows\Tasks\User_Feed_Synchronization-{017EDAA3-3F1F-4A81-980D-C69367EFB220}.job
- C:\Windows\system32\msfeedssync.exe [2008-01-19 08:33]
.
- - - - ORPHELINS SUPPRIMES - - - -
WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-Acer Tour Reminder - (no file)
.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Users\Nadège\AppData\Roaming\Mozilla\Firefox\Profiles\7zvplzyf.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.msn.com/
FF -: plugin - C:\Program Files\DNA\plugins\npbtdna.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\np_gp.dll
FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-27 20:08:27
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-10-27 20:09:58
ComboFix-quarantined-files.txt 2008-10-27 19:09:43
Avant-CF: 10,407,870,464 octets libres
Après-CF: 10,303,799,296 octets libres
210 --- E O F --- 2008-10-24 14:00:28
Fix Navipromo version 4.0.2 commencé le 20/09/2009 11:35:30,83
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) Dual Core Processor 4450B )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : kévin ( Administrator )
BOOT : Normal boot
Antivirus : AVG Internet Security 8.0 (Activated)
Firewall : AVG Firewall 8.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total:216 Go (Free:100 Go)
D:\ (Local Disk) - NTFS - Total:14 Go (Free:6 Go)
E:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
F:\ (CD or DVD)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\ProgramData\Games-Attack supprimé !
C:\Windows\prefetch\GA.EXE-47653999.pf supprimé !
C:\Windows\prefetch\GAMEOVERLAYUI.EXE-9A72D5A7.pf supprimé !
C:\Windows\prefetch\GAMES-ATTACK.EXE-895DEBE5.pf supprimé !
C:\Windows\prefetch\GAMES-ATTACK_SETUP.EXE-17CC0112.pf supprimé !
C:\Windows\prefetch\ndipdesa*.pf supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.exe supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa_nav.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa_navps.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.bat supprimé !
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\KVIN~1\AppData\Local\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) Dual Core Processor 4450B )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : kévin ( Administrator )
BOOT : Normal boot
Antivirus : AVG Internet Security 8.0 (Activated)
Firewall : AVG Firewall 8.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total:216 Go (Free:100 Go)
D:\ (Local Disk) - NTFS - Total:14 Go (Free:6 Go)
E:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
F:\ (CD or DVD)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\ProgramData\Games-Attack supprimé !
C:\Windows\prefetch\GA.EXE-47653999.pf supprimé !
C:\Windows\prefetch\GAMEOVERLAYUI.EXE-9A72D5A7.pf supprimé !
C:\Windows\prefetch\GAMES-ATTACK.EXE-895DEBE5.pf supprimé !
C:\Windows\prefetch\GAMES-ATTACK_SETUP.EXE-17CC0112.pf supprimé !
C:\Windows\prefetch\ndipdesa*.pf supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.exe supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa_nav.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa_navps.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.bat supprimé !
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\KVIN~1\AppData\Local\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
23 oct. 2008 à 09:39
23 oct. 2008 à 09:39
maintenant
1)Salut,
Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).
Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
Au redémarrage du PC, choisir la session habituelle si nécessaire.
Patienter jusqu'au message : "Nettoyage Terminé le ..."
Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...
(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)
on va regarder si il y a autre chose
2)telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.
1)Salut,
Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).
Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
Au redémarrage du PC, choisir la session habituelle si nécessaire.
Patienter jusqu'au message : "Nettoyage Terminé le ..."
Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...
(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)
on va regarder si il y a autre chose
2)telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
23 oct. 2008 à 23:27
23 oct. 2008 à 23:27
je suis de retour , j ai une vie egalement.
navilog n a pas tout trouver il ne doit pas etre a jour sur ta bestiole.
fait cela et garde le , tres util
Telecharges malwares bytes anti malwares :
Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
garde le et lance un scan tout les mois comme indique.
si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.
navilog n a pas tout trouver il ne doit pas etre a jour sur ta bestiole.
fait cela et garde le , tres util
Telecharges malwares bytes anti malwares :
Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
garde le et lance un scan tout les mois comme indique.
si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
23 oct. 2008 à 23:35
23 oct. 2008 à 23:35
tu fais le scan en mode sans echec ou pas, car le resultat peut etre different.
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
23 oct. 2008 à 23:43
23 oct. 2008 à 23:43
je vais arreter l ordi . je vois ca demain .il doit etre bien dissimule car generalement ta ligne infecte par de suite avec navilog.
sinon essaye cela
tu refais navilog en option 4 je crois bien(mode manuel)
et tu tape cela: qcwhrmwa
tu vas obtenir un rapport , tu me le colles.
sinon essaye cela
tu refais navilog en option 4 je crois bien(mode manuel)
et tu tape cela: qcwhrmwa
tu vas obtenir un rapport , tu me le colles.
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
24 oct. 2008 à 11:26
24 oct. 2008 à 11:26
refais un hijack.
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
24 oct. 2008 à 15:31
24 oct. 2008 à 15:31
apres le hijack.
fait cela:on va refaire cette etape de navilog
1)Télécharge ToolsCleaner sur ton bureau.(pour enlever ce que je t ai fait telecharger comme fix)
-->
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
c est pour enlever navilog que je t ai fait telecharger.
2)Salut,
tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).
Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
Au redémarrage du PC, choisir la session habituelle si nécessaire.
Patienter jusqu'au message : "Nettoyage Terminé le ..."
Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...
(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)
colle moi a nouveau le rapport navilog option 2.
fait cela:on va refaire cette etape de navilog
1)Télécharge ToolsCleaner sur ton bureau.(pour enlever ce que je t ai fait telecharger comme fix)
-->
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
c est pour enlever navilog que je t ai fait telecharger.
2)Salut,
tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).
Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
Au redémarrage du PC, choisir la session habituelle si nécessaire.
Patienter jusqu'au message : "Nettoyage Terminé le ..."
Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...
(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)
colle moi a nouveau le rapport navilog option 2.
benurrr
Messages postés
9643
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
24 oct. 2008 à 15:40
24 oct. 2008 à 15:40
salut a vous
he toto tu va lui faire passer tous les fix pour le favorit
si tu c'est pas demande fait ceçi
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.
1/ telecharger :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)
De rien
he toto tu va lui faire passer tous les fix pour le favorit
si tu c'est pas demande fait ceçi
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.
1/ telecharger :
http://siri.urz.free.fr/Fix/SmitfraudFix.php
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)
De rien
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
24 oct. 2008 à 15:48
24 oct. 2008 à 15:48
non je ne vais les faire tous passer, d ailleurs tu remarqueras que navilog n a pas correctement fonctionne ainsi que malwarebyte., c est pour cela que je refais le tout.
c est vu avec {marie} apres cela on verra pour autre chose.(bagle peut etre).
c est vu avec {marie} apres cela on verra pour autre chose.(bagle peut etre).
benurrr
Messages postés
9643
Date d'inscription
samedi 24 mai 2008
Statut
Contributeur sécurité
Dernière intervention
11 janvier 2012
107
24 oct. 2008 à 16:00
24 oct. 2008 à 16:00
non pas baggle sinon tes fix tu n'aurai pas put les exécuter
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que tu es libre...merci a australe13
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que tu es libre...merci a australe13