.exe n'est pas une application Win32 valide

VAL -  
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
Bonjour,
Je crois avoir chopé un virus. J'ai lu differents messages sur ce forum avant de vous écrire. J'ai installé Ccleaner - Spybot - Avast - AdAware...mais je n'arrive pas à les lancer, toujours le même message.
J'ai lancé Smitfaudfix dont voici le rapport mais je n'arrive même pas à relancer mon PC en mode sans échec (Il ne veut pas) Je ne sais plus quoi faire...merci pour votre aide

Bonjour,
SmitFraudFix v2.373

Rapport fait à 17:24:56.18, 08/11/2008
Executé à partir de C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\Program Files\WinRar\WinRAR.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LOPEZ


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOPEZ\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LOPEZ\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOPEZ\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NETGEAR WG311v3 802.11g Wireless PCI Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5CCD2C55-5AD8-4486-82BA-9CC7BAD3DEC7}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5CCD2C55-5AD8-4486-82BA-9CC7BAD3DEC7}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5CCD2C55-5AD8-4486-82BA-9CC7BAD3DEC7}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5CCD2C55-5AD8-4486-82BA-9CC7BAD3DEC7}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
A voir également:

24 réponses

  • 1
  • 2
Réponse 1 / 24
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
Mode sans échec qui ne fonctionne pas, aucun logiciel de sécurité qui ne fonctionne, message d'erreur Win32...

==> c'est forcément une infection Bagle.


@ VAL :

Le rapport de FindyKill est incomplet...

1
Réponse 2 / 24
HostOfSeraphim Messages postés 7340 Statut Contributeur 1 608
 
".exe n'est pas une application Win32 valide" : c'est un message qui apparaît sur tous les .exe que tu tentes de lancer, ou juste sur un ?

0
Réponse 3 / 24
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
Bonjour,


Ce message est très certainement dû à une infection Bagle...

Cette infection s'attrape par le téléchargement de cracks (ou par la simple visite d'un site de cracks). C'est un important vecteur d'infection : https://forum.malekal.com/viewtopic.php?f=33&t=893
Supprime tous tes cracks et keygens pourris, sinon inutile de continuer la désinfection, ils réinfecteront ton ordinateur sans arrêt !

Bagle se propage ensuite par disques amovibles (clés USB, disques durs externes, lecteurs mp3) ==> isole ton PC



Télécharge FindyKill (de Chiquitine29)

Fais un clic droit sur le lien --> enregistrer sous --> bureau
---> FindyKill

--> Lance l'installation avec les paramètres par défaut

--> Double clique sur le raccourci FindyKill sur ton bureau

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport C:/FindyKill.txt (il est sauvegardé à la racine du disque dur)

0
Réponse 4 / 24
Utilisateur anonyme
 
Salut,

Maintenant fait ceci:

2) Nettoyage:

* Redemarrer l'ordinateur en mode sans échec:

* Double cliquer sur smitfraudix:

* Sélectionner 2 et pressez<gras> Entrée dans le menu pour supprimer les fichiers responsables de l'infection.

* A la question: Voulez-vous nettoyer le registre ?<gras> répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection:.

* Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu:.

* Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt:



Option::

* Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.


* A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles:.

:FAUX POSITIF::

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


=======================================================================

télécharge hijackthis
-> enregistre la cible sous .... "le bureau"

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

->Tuto hijackthis







0
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
Salut Goldorak ;)


Infection Bagle = Hijackthis ne fonctionnera pas

Et pas besoin de relancer SmitFraudFix, les seuls détections (fichier HOSTS modifié) correspondant aux vaccins de Spybot :)


@+
0
VAL
 
Bonsoir,
On s'est un peu parlé tout à l'heure pour mon problème : .exe n'est pas une application Win32 valide
mais depuis je n'ai plus de nouvelles de : anthony5151
Peux-tu m'aider ?
Merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 24
Utilisateur anonyme
 
Re,

Te laisse finir alors.

Je suis l'affaire tout de même.

Bon courage à vous deux.

@+
0
Réponse 6 / 24
HostOfSeraphim Messages postés 7340 Statut Contributeur 1 608
 
Dites, anthony5151 et goldorak59... Y'a des (vieilles) applications qui ne sont pas compatibles avec l'environnement Windows actuel... et qui provoquent ce genre de message. Non ?

0
Réponse 7 / 24
Utilisateur anonyme
 
Bonsoir déjà,

Ensuite elle as une infection probable de bagle,mais en tout cas une infections smithfraudix.

@+
0
HostOfSeraphim Messages postés 7340 Statut Contributeur 1 608
 
Bonsoir, effectivement :-) (où est ma politesse ?)

OK pour l'infection, je pensais que vous conseilliez la désinfection en vous basant sur le message d'erreur (cf anthony5151 à 17:54:08).

0
Réponse 8 / 24
VAL
 
Merci d'avoir répondu aussi vite...
Voici le rapport FindyKill
----------------- FindyKill V4.095 ------------------

* User : LOPEZ - HOMELOPEZ
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 07/11/08 par Chiquitine29
* Recherche effectuée à 18:00:47 le 2008-11-08
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Presence des fichiers dans C:

Présent ! [2008-02-29 21:05] - C:\InfoSat.txt
0
Réponse 9 / 24
Utilisateur anonyme
 
Re,

NON le rapport smithfraudix.

@+
0
Réponse 10 / 24
VAL
 
Je n'arrive pas à relancer mon ordinateur en mode sans échec. Je fais bien F8, selectionne Mode sans échec, mais il revient sur la page et me demande choisir un autre mode....
0
Réponse 11 / 24
VAL
 
Voici mon rapport : Touche 1 car je ne peux pas faire la touche 2 en mode sans échec

SmitFraudFix v2.373

Rapport fait à 18:11:18.82, 2008-11-08
Executé à partir de C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRar\WinRAR.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LOPEZ


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOPEZ\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\LOPEZ\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOPEZ\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NETGEAR WG311v3 802.11g Wireless PCI Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5CCD2C55-5AD8-4486-82BA-9CC7BAD3DEC7}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5CCD2C55-5AD8-4486-82BA-9CC7BAD3DEC7}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5CCD2C55-5AD8-4486-82BA-9CC7BAD3DEC7}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5CCD2C55-5AD8-4486-82BA-9CC7BAD3DEC7}: NameServer=212.27.53.252,212.27.54.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Réponse 12 / 24
VAL
 
Oups, et voici le rapport COMPLET de FindyKill...



----------------- FindyKill V4.095 ------------------

* User : LOPEZ - HOMELOPEZ
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 07/11/08 par Chiquitine29
* Recherche effectuée à 18:00:47 le 2008-11-08
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Presence des fichiers dans C:

Présent ! [2008-02-29 21:05] - C:\InfoSat.txt

»»»» Presence des fichiers dans C:\WINDOWS


»»»» Presence des fichiers dans C:\WINDOWS\Prefetch

Present ! - C:\WINDOWS\prefetch\162671.EXE-012A8B4C.pf
Present ! - C:\WINDOWS\prefetch\164328.EXE-0FF8FF25.pf
Present ! - C:\WINDOWS\prefetch\168187.EXE-0AAA5646.pf
Present ! - C:\WINDOWS\prefetch\168531.EXE-01251273.pf
Present ! - C:\WINDOWS\prefetch\176921.EXE-08DA9BD6.pf
Present ! - C:\WINDOWS\prefetch\21765156.EXE-34A273E5.pf
Present ! - C:\WINDOWS\prefetch\21781234.EXE-0527D521.pf
Present ! - C:\WINDOWS\prefetch\78515.EXE-00917857.pf
Present ! - C:\WINDOWS\prefetch\HLDRRR.EXE-106798BB.pf
Present ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Present ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
Present ! - C:\WINDOWS\Prefetch\PAINTBUSTER 12.1 (CRACKED).EX-07CD8563.pf
Present ! - C:\WINDOWS\Prefetch\PAINTBUSTER 12.1 (CRACKED).EX-0E054FD4.pf
Present ! - C:\WINDOWS\Prefetch\PAINTBUSTER 12.1 (CRACKED).EX-07CD8563.pf
Present ! - C:\WINDOWS\Prefetch\PAINTBUSTER 12.1 (CRACKED).EX-0E054FD4.pf

»»»» Presence des fichiers dans C:\WINDOWS\system32

Présent ! [2008-11-08 17:40] - C:\WINDOWS\system32\mdelk.exe
Présent ! [2008-11-08 17:40] - C:\WINDOWS\system32\wintems.exe
Présent ! [2008-11-08 17:40] - C:\WINDOWS\system32\ban_list.txt

»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

Présent ! [2008-11-08 17:39] - C:\WINDOWS\system32\drivers\srosa.sys
Présent ! [2008-11-08 17:39] - C:\WINDOWS\system32\drivers\srosa2.sys
Présent ! [2006-06-25 06:09] - C:\WINDOWS\system32\drivers\winfilse.exe
Présent ! [2008-11-08 17:42] - "C:\WINDOWS\system32\drivers\downld"
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\100156.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\101578.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\103890.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\104968.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\105390.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\105906.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\105953.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\107062.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\107203.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\108515.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\109781.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\112984.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\114109.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\114359.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\115515.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\117500.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\118203.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\118687.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\120671.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\121625.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\121921.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\123468.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\123796.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\124328.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\124796.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\125484.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\126093.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\126468.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\127218.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\128281.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\128390.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\129031.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\129640.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\130171.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\130953.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\130968.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\132734.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\133890.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\134437.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\135031.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\135359.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\137046.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\137578.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\137812.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\138125.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\139859.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\140484.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\140765.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\140875.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\140890.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\142046.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\143750.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\143906.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\143921.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\147390.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\149812.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\152906.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\154031.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\154953.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\158187.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\162687.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\162921.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\164500.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\168156.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\169828.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\175312.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\178500.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\181468.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\182171.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\183156.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\184421.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\214359.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\217812.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\219546.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\224296.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\225062.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\228703.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\229828.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\237015.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\239781.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\240609.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\241468.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\244000.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\246546.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\247781.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\248890.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\251593.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\253796.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\255375.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\256390.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\257437.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\259140.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\260437.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\270843.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\273125.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\273828.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\276437.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\281890.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\295218.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\298687.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\338453.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\363437.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\370625.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\60530203.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\60532968.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\91531.exe
Présent ! [2008-11-08 17:42] C:\WINDOWS\system32\drivers\downld\96734.exe

»»»» Presence des fichiers dans C:\Documents and Settings\LOPEZ\Application Data

Présent ! [2008-11-08 17:11] - "C:\Documents and Settings\LOPEZ\Application Data\m\flec006.exe"
Présent ! [2008-11-08 17:11] - "C:\Documents and Settings\LOPEZ\Application Data\m\list.oct"
Présent ! [2008-11-08 17:11] - "C:\Documents and Settings\LOPEZ\Application Data\m\data.oct"
Présent ! [2008-11-08 17:11] - "C:\Documents and Settings\LOPEZ\Application Data\m\srvlist.oct"
Présent ! [2008-11-08 17:39] - "C:\Documents and Settings\LOPEZ\Application Data\m\shared"
Présent ! [2008-11-08 13:01] - "C:\Documents and Settings\LOPEZ\Application Data\m"

»»»» Presence des fichiers dans C:\DOCUME~1\LOPEZ\LOCALS~1\Temp


»»»» Presence des fichiers dans C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5

Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\32ORGY11\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\32ORGY11\cVXbEb64etFU6D5msn8SSaiXQUgiaba8Thumbnail[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64[2].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64_1[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64_3[2].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\BZK3UFK2\b64[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\BZK3UFK2\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_1[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_1[2].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_1[3].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_3[2].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KF1MCNXO\b64_1[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KF1MCNXO\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KF1MCNXO\b64_3[2].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KF1MCNXO\mxd[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KFNTAJIZ\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\RM8PAPWI\b64[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\T4BJGU2B\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\TVWYXFQG\b64[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\TVWYXFQG\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\TVWYXFQG\b64_3[2].jpg
0
Réponse 13 / 24
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
C'est mieux, mais le rapport est tellement long qu'il ne passe pas entier ;)
Tant pis pour cette fois, mais pour le prochain, coupe le en deux pour qu'il passe stp.


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir

--> Relance FindyKill

--> Cette fois, choisis l'option 2 (Suppression) au menu principal

Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" !

--> Ensuite poste le rapport C:/FindyKill.txt (il est sauvegardé à la racine du disque dur)


0
Réponse 14 / 24
VAL
 
Je n'ai pas de clé USB, disque dur externe, etc...je fais quand même la manipulation ?
0
Réponse 15 / 24
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
Pas non plus d'iPod ou de lecteur mp3 ?

Oui dans tous les cas fais quand même la manipulation, elle sert à désinfecter les disques amovibles et le disque dur

0
Réponse 16 / 24
VAL
 
Fait. Mais je ne sais pas si cela a bien fonctionné...car je n'ai pas eu l'appartion du message 'nettoyage effectué'.
Je n'ai pas le temps de noter le message qu'il m'a affiché.


Alors voilà un nouveau rapport avec la touche 1, il est moins long (c'est peut-être bon signe...)
Est-ce que je dois refaire un essai avec la touche 2 ?
Merci

----------------- FindyKill V4.095 ------------------

* User : LOPEZ - HOMELOPEZ
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 07/11/08 par Chiquitine29
* Recherche effectuée à 18:47:08 le 2008-11-08
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\msdtc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\eHome\ehRec.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\imapi.exe
C:\WINDOWS\system32\rundll32.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Presence des fichiers dans C:


»»»» Presence des fichiers dans C:\WINDOWS


»»»» Presence des fichiers dans C:\WINDOWS\Prefetch


»»»» Presence des fichiers dans C:\WINDOWS\system32


»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers


»»»» Presence des fichiers dans C:\Documents and Settings\LOPEZ\Application Data


»»»» Presence des fichiers dans C:\DOCUME~1\LOPEZ\LOCALS~1\Temp


»»»» Presence des fichiers dans C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5

Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\32ORGY11\b64_3[1].jpg
Présent ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\32ORGY11\cVXbEb64etFU6D5msn8SSaiXQUgiaba8Thumbnail[1].jpg
0
Réponse 17 / 24
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
J'aurai besoin que tu postes le rapport du nettoyage fait pas FindyKill stp
Il est nommé FindyKill.txt et il est sauvegardé à la racine du disque dur

0
Réponse 18 / 24
VAL
 
désolée, le voici, j'espère qu'il n'est pas trop long :



----------------- FindyKill V4.095 ------------------

* User : LOPEZ - HOMELOPEZ
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 07/11/08 par Chiquitine29
* Suppression effectuée à 19:02:46 le 2008-11-08
* Windows XP - Internet Explorer 7.0.5730.13


((((((((((((((( *** Suppression *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
C:\WINDOWS\system32\userinit.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Suppression des fichiers dans C:


»»»» Suppression des fichiers dans C:\WINDOWS


»»»» Suppression des fichiers dans C:\WINDOWS\Prefetch


»»»» Suppression des fichiers dans C:\WINDOWS\system32


»»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers


»»»» Suppression des fichiers dans C:\Documents and Settings\LOPEZ\Application Data


»»»» Suppression des fichiers dans C:\DOCUME~1\LOPEZ\LOCALS~1\Temp


»»»» Suppression des fichiers dans C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5

Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\32ORGY11\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\32ORGY11\cVXbEb64etFU6D5msn8SSaiXQUgiaba8Thumbnail[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64[2].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64_1[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\8M3T2332\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\BZK3UFK2\b64[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\BZK3UFK2\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_1[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_1[2].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_1[3].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\IZEJCYUK\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KF1MCNXO\b64_1[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KF1MCNXO\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KF1MCNXO\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KF1MCNXO\mxd[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\KFNTAJIZ\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\RM8PAPWI\b64[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\T4BJGU2B\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\TVWYXFQG\b64[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\TVWYXFQG\b64_3[1].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\TVWYXFQG\b64_3[2].jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\WWS96A7L\B2VNICAU4W9RQCAPC3PBWCAFO19DRCA70GEZYCAWBMRK1CANYT3E3CAI4GWUACAKUTKK6CAF0OI7ACAVQEX91CAQPB64FCAKES2FGCA8HX16UCA11BY4QCAJ51TXACA67XF68CABUU2HGCAGXGJ98CAS8ZMAP.jpg
Supprimé ! - C:\Documents and Settings\LOPEZ\Local Settings\Temporary Internet Files\Content.IE5\WWS96A7L\B64NNCA83R1FLCALLL6MFCARJM5EECAZFOS5MCAL8195SCAZ2RZORCA0NA6HWCA8FQFGZCA8B6IHUCA1LUKR9CA34UFIWCAGSOZZSCA5OP0H7CAV6CMULCAHYJ1BICAK9VKENCALWXKGQCAAU0ARUCARGIBYH.jpg

--------------- [ Registre / Clés infectieuses ] ----------------

Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Supprimé ! - HKEY_CURRENT_USER\Software\bisoft
Supprimé ! - HKEY_CURRENT_USER\Software\DateTime4
Supprimé ! - HKEY_CURRENT_USER\Software\FFC
Supprimé ! - HKEY_CURRENT_USER\Software\CHKPTR
Supprimé ! - HKEY_USERS\S-1-5-21-3644695239-1359274983-3181099069-1005\Software\Local AppWizard-Generated Applications\hldrrr
Supprimé ! - HKEY_USERS\S-1-5-21-3644695239-1359274983-3181099069-1005\Software\Local AppWizard-Generated Applications\install_patch
Supprimé ! - HKEY_USERS\S-1-5-21-3644695239-1359274983-3181099069-1005\Software\Local AppWizard-Generated Applications\mdelk
Supprimé ! - HKEY_USERS\S-1-5-21-3644695239-1359274983-3181099069-1005\Software\Local AppWizard-Generated Applications\uiytuhjy
Supprimé ! - HKEY_USERS\S-1-5-21-3644695239-1359274983-3181099069-1005\Software\Local AppWizard-Generated Applications\winfilse
Supprimé ! - HKEY_USERS\S-1-5-21-3644695239-1359274983-3181099069-1005\Software\MuleAppData

--------------- [ Etat / Redémarage des services ] ----------------

+- Mode sans echec restauré !

+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

Ndisuio - Type de démarrage = 3

Ip6Fw - Type de démarrage = 2

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2


--------------- [ Nettoyage des supports amovibles ] ----------------

+- Informations :

C: - Lecteur fixe


+- Suppression des fichiers :


--------------- [ Registre / Moutpoint2 ] ----------------


-> Recherche négative.


--------------- [ Recherche Cracks / Keygen ] ----------------

C:\Documents and Settings\LOPEZ\Bureau\2 Microsoft Windows 95 98 Me 2000 2K Xp Plus Office Product Keys Cd Key License Crack(1)Windows Xp Pro Gold 5.5 Fr- Sp1 Pre Sp2.5.5(Serial-V).txt
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Keygen.exe
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\A CONSERVER\ConvertXtoDVD.v3.1.0.24.Multilangages.Incl-Keygen.[emule-island.com].rar
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\A CONSERVER\VSO.CopyToDVD.v4.0.4.60.Multilangages.Cracked.[emule-island.com].rar
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack\lucid.nfo
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack\PhotoMix.exe
C:\Documents and Settings\LOPEZ\Mes documents\My Videos\Creativity Fun Packs\Sound Effects\graduation_sound_effects\Fireworks Scream Crackle.wma
C:\Documents and Settings\LOPEZ\Mes documents\My Videos\Creativity Fun Packs\Sound Effects\sports\Baseball Bat Hit, Crack.wma


---------------- ! Fin du rapport ! ------------------
0
Réponse 19 / 24
anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
 
La source de l'infection est indiquée sur ce rapport : les cracks pourris (comme je te l'ai expliqué à mon premier message)

Pour les supprimer, télécharge OTMoveIt3 (de OldTimer) sur ton Bureau : http://oldtimer.geekstogo.com/OTMoveIt3.exe
---> Double-clique sur OTMoveIt3.exe afin de le lancer.
---> Copie/colle le texte suivant dans le cadre « Paste Instructions for Items to be Moved » et clique sur Moveit : 

:processes 
explorer.exe 

:files 
C:\Documents and Settings\LOPEZ\Bureau\2 Microsoft Windows 95 98 Me 2000 2K Xp Plus Office Product Keys Cd Key License Crack(1)Windows Xp Pro Gold 5.5 Fr- Sp1 Pre Sp2.5.5(Serial-V).txt
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Keygen.exe
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\A CONSERVER\ConvertXtoDVD.v3.1.0.24.Multilangages.Incl-Keygen.[emule-island.com].rar
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\A CONSERVER\VSO.CopyToDVD.v4.0.4.60.Multilangages.Cracked.[emule-island.com].rar
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack\lucid.nfo
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack\PhotoMix.exe

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot]



Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles
Le nom du rapport correspond au moment de sa création : date_heure.log

0
Réponse 20 / 24
VAL
 
Comme ceci :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Documents and Settings\LOPEZ\Bureau\2 Microsoft Windows 95 98 Me 2000 2K Xp Plus Office Product Keys Cd Key License Crack(1)Windows Xp Pro Gold 5.5 Fr- Sp1 Pre Sp2.5.5(Serial-V).txt moved successfully.
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack moved successfully.
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Keygen.exe moved successfully.
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\A CONSERVER\ConvertXtoDVD.v3.1.0.24.Multilangages.Incl-Keygen.[emule-island.com].rar moved successfully.
C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\A CONSERVER\VSO.CopyToDVD.v4.0.4.60.Multilangages.Cracked.[emule-island.com].rar moved successfully.
File/Folder C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack\lucid.nfo not found.
File/Folder C:\Documents and Settings\LOPEZ\Mes documents\mes téléchargements\Crack\PhotoMix.exe not found.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_260.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.0 log created on 11082008_192806

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\WINDOWS\temp\Perflib_Perfdata_260.dat moved successfully.
0

Discussions similaires

Nom de champs du tableau croisé dynamique non valide
Kazooie123 -
SajDri -

6 réponses
Pb Windows 7, .EXE n'est pas app win32 valide
Witeric -
Lio -

15 réponses