Heure.trojan.generic
Résolu
Bonjour,
Je ne trouve pas le programme pour les éliminer:
w32/smalltoj.cxep
w32/smalltoj.cqow
voici un des rapport par kapersky:
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 14:27:32 Task started
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:28:42 Untreated: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe Postponed
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:42 Untreated: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe Postponed
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:52 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:52 Untreated: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe Postponed
14/01/2009 14:28:52 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:52 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:52 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:01 Untreated: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe Postponed
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:01 Untreated: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe Postponed
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:11 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:13 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:13 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:13 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:13 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:14 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:14 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:14 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:14 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:21 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:21 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:22 Cannot be quarantined: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:22 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:29:22 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:29:22 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:29:22 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:29:22 Task completed
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 14:33:28 Task started
14/01/2009 14:52:12 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:52:12 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe Postponed
14/01/2009 14:53:32 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe
14/01/2009 14:53:32 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe Postponed
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 15:37:04 Task stopped
14/01/2009 15:03:53 Task started
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 15:58:01 Task started
14/01/2009 16:29:10 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
14/01/2009 16:29:10 Untreated: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe Postponed
14/01/2009 16:38:47 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 16:38:47 Untreated: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe Postponed
14/01/2009 16:52:56 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
14/01/2009 16:53:00 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 16:53:00 Task completed
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 23:34:28 Task completed
14/01/2009 23:33:31 Task started
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 23:35:43 Task started
14/01/2009 23:48:32 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 23:48:32 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe Postponed
14/01/2009 23:49:25 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe
14/01/2009 23:49:25 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe Postponed
15/01/2009 0:13:55 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
15/01/2009 0:13:55 Untreated: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe Postponed
15/01/2009 0:23:15 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\System\mqtgsvc.exe
15/01/2009 0:23:15 Untreated: HEUR:Trojan.Win32.Generic C:\WINDOWS\System\mqtgsvc.exe Postponed
15/01/2009 0:25:00 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
15/01/2009 0:25:00 Untreated: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe Postponed
15/01/2009 0:41:04 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
15/01/2009 0:41:08 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe
15/01/2009 0:41:08 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
15/01/2009 0:41:08 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
15/01/2009 0:41:08 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\System\mqtgsvc.exe
15/01/2009 0:41:08 Task completed
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
15/01/2009 11:29:56 Task completed
15/01/2009 11:29:55 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
15/01/2009 11:29:52 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
15/01/2009 11:17:05 Untreated: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe Postponed
15/01/2009 11:17:05 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
15/01/2009 11:04:52 Untreated: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe Postponed
15/01/2009 11:04:52 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
15/01/2009 10:46:33 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe Postponed
15/01/2009 10:46:33 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe
15/01/2009 10:45:49 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe Postponed
15/01/2009 10:45:49 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
15/01/2009 10:31:49 Task started
et celui par malwarebiytes:
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 3
15/01/2009 14:32:36
mbam-log-2009-01-15 (14-32-36).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 194894
Temps écoulé: 1 hour(s), 18 minute(s), 18 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\oowpxhhi (Adware.Navipromo.H) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\memel\Local Settings\Application Data\oowpxhhi_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\memel\Local Settings\Application Data\oowpxhhi_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\memel\Local Settings\Application Data\oowpxhhi.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\memel\Local Settings\Application Data\oowpxhhi.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\WINDOWS\system32\drivers\comrepl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
Merci pour l'aide!!
Je ne trouve pas le programme pour les éliminer:
w32/smalltoj.cxep
w32/smalltoj.cqow
voici un des rapport par kapersky:
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 14:27:32 Task started
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:28:42 Untreated: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe Postponed
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:42 Untreated: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe Postponed
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:42 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:52 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:52 Untreated: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe Postponed
14/01/2009 14:28:52 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:52 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:28:52 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:01 Untreated: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe Postponed
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:01 Untreated: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe Postponed
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:01 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:11 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:13 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:13 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:13 Detected: Heur.Trojan.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:29:13 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:14 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:14 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:14 Detected: Heur.Trojan.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 14:29:14 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:21 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:21 Detected: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:22 Cannot be quarantined: Heur.Trojan.Generic C:\WINDOWS\System\mqtgsvc.exe
14/01/2009 14:29:22 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:29:22 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:29:22 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:29:22 Detected: Heur.Trojan.Generic mqtgsvc.exe\mqtgsvc.exe
14/01/2009 14:29:22 Task completed
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 14:33:28 Task started
14/01/2009 14:52:12 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 14:52:12 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe Postponed
14/01/2009 14:53:32 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe
14/01/2009 14:53:32 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe Postponed
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 15:37:04 Task stopped
14/01/2009 15:03:53 Task started
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 15:58:01 Task started
14/01/2009 16:29:10 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
14/01/2009 16:29:10 Untreated: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe Postponed
14/01/2009 16:38:47 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 16:38:47 Untreated: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe Postponed
14/01/2009 16:52:56 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
14/01/2009 16:53:00 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
14/01/2009 16:53:00 Task completed
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 23:34:28 Task completed
14/01/2009 23:33:31 Task started
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
14/01/2009 23:35:43 Task started
14/01/2009 23:48:32 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
14/01/2009 23:48:32 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe Postponed
14/01/2009 23:49:25 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe
14/01/2009 23:49:25 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe Postponed
15/01/2009 0:13:55 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
15/01/2009 0:13:55 Untreated: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe Postponed
15/01/2009 0:23:15 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\System\mqtgsvc.exe
15/01/2009 0:23:15 Untreated: HEUR:Trojan.Win32.Generic C:\WINDOWS\System\mqtgsvc.exe Postponed
15/01/2009 0:25:00 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
15/01/2009 0:25:00 Untreated: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe Postponed
15/01/2009 0:41:04 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
15/01/2009 0:41:08 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe
15/01/2009 0:41:08 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
15/01/2009 0:41:08 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
15/01/2009 0:41:08 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\System\mqtgsvc.exe
15/01/2009 0:41:08 Task completed
Scan: completed 15/01/2009 0:41:08 (events: 17, objects: 339045, time: 01:05:25)
15/01/2009 11:29:56 Task completed
15/01/2009 11:29:55 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
15/01/2009 11:29:52 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
15/01/2009 11:17:05 Untreated: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe Postponed
15/01/2009 11:17:05 Detected: HEUR:Trojan.Win32.Generic C:\WINDOWS\system32\drivers\comrepl.exe
15/01/2009 11:04:52 Untreated: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe Postponed
15/01/2009 11:04:52 Detected: HEUR:Trojan.Win32.Generic C:\RECYCLER\S-1-5-21-436374069-813497703-839522115-1003\Dc32.exe
15/01/2009 10:46:33 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe Postponed
15/01/2009 10:46:33 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\Temp\s3395wt.exe
15/01/2009 10:45:49 Untreated: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe Postponed
15/01/2009 10:45:49 Detected: HEUR:Trojan.Win32.Generic C:\documents and settings\memel\local settings\application data\microsoft\spoolsv.exe
15/01/2009 10:31:49 Task started
et celui par malwarebiytes:
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 3
15/01/2009 14:32:36
mbam-log-2009-01-15 (14-32-36).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 194894
Temps écoulé: 1 hour(s), 18 minute(s), 18 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\oowpxhhi (Adware.Navipromo.H) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\memel\Local Settings\Application Data\oowpxhhi_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\memel\Local Settings\Application Data\oowpxhhi_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\memel\Local Settings\Application Data\oowpxhhi.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\memel\Local Settings\Application Data\oowpxhhi.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\WINDOWS\system32\drivers\comrepl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
Merci pour l'aide!!
Configuration: Windows XP Internet Explorer 6.0
36 réponses
Résumé de la discussion
Le fil décrit une infection par des trojans Windows, notamment w32/smalltoj.cxep et w32/smalltoj.cqow, avec des détections HEUR:Trojan.Generic et des emplacements sensibles comme C:\WINDOWS\System et C:\Documents and Settings. Des rapports Kaspersky et Malwarebytes indiquent des fichiers et processus infectés tels que mqtgsvc.exe, comrepl.exe et spoolsv.exe, certains éléments étant marqué « Untreated » ou « Postponed » et d'autres pouvant être supprimés. Malwarebytes a détecté des éléments Adware.Navipromo.H et a quarantiné et supprimé plusieurs fichiers et clés de registre, tandis que des outils comme SDFix et HijackThis ont été proposés pour nettoyer le système. Le fil mêle aussi des conseils de sécurité et de maintenance (révision d’adobe/java, configuration du pare-feu, CCleaner, et avertissements sur des solutions piratées), sans déterminer une résolution unique.
-
le nos script et installer parcontre comme je te dit quand j'efface les donner a la sortie de firefox il se block total le pc
-
oui c est bon.
n oublie pas no script a ajouter voir 5) du message 24. -
c est un port avec microsoft pas grave.tu peux le bloquer ou pas a toi de voir mais c est deconseille a priori pour certains et pour d autres ils disent qu il faut mieux le fermer si ta machine est relie directement au net.
repose la question dans le forum reseau du ccm ou fait une recherche et fait toi ton idee.
quand tu ne sais pas comme moi , je fais souvent cela je fais un copier coller de ce que j ai a rechercher sur google ou autre et la tu obtiens enormement de reponse voila.
les moteurs de recherche c est tres util. -
au fait le firefox que j'utilise c'est le 3.0.5 c'est bon non!!!
-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:07:09, on 20/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\COMODO\SafeSurf\cssurf.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\themeGold55\CursorXP\CursorXP.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [COMODO SafeSurf] "C:\Program Files\COMODO\SafeSurf\cssurf.exe" -s
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-21-436374069-813497703-839522115-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-436374069-813497703-839522115-1003\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s (User '?')
O4 - HKUS\S-1-5-21-436374069-813497703-839522115-1003\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-436374069-813497703-839522115-1003 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User '?')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll C:\WINDOWS\system32\cssdll32.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
-
comodo ma arretté ça!!
Application: System
Remote 82.255.231.73.TCP
et MS-ds(445)
c'est un ordi qui essai de rentrer non!! j'ai mit block!!
L'ordi marche mais quand je sort de firefox il me demande si je veut effacer les cookies et autres truc et si j'accepte il se met super lent!! -
n enleve pas I E mais passe a la version 7 car deja plus securise que la 6.
l attaque que tu as subi , c est avec ta memoire tampon .cela la sature.ou cela ressemble a cela.
-
a priori cela ressemble a une attaque .arrete adobe . comme tu ne l as pas ou que tu n en as aucune utilite pour l instant , ne l installe pas.
quand tu ecris il me previent, le il c est quel programme?comodo , firefox
apres refais un hijack et colle le.
-
bon apparemment c'est reparti ! chelou!! question comment je change le adobe et java pour pas qu'ils soit en automatique??
Comment j'enlève IE? -
c'est pas Head mais Heap a la fin! et j'ai le pc qui rame a mooooooort!
-
ok donc je désinstall la toolbar!!
j'ai un ptit bléme j'ai enlever adobe! j'ai commencer a télécharger celui que tu ma dit et la il me dit"possible attack"
le détaille
process : C/programme Files/Mozilla Firefox/Firefox.exe
Process id: 0xF74
Thread id: 0xBA0
Attack Type: Buffer overflow
Address: 0x04375F9E
Memory Type: Head
qu'es que c'est? et le adobe ne ce termine pas de télécharger!!! -
ne la prend pas (on t en propose tout le temps des toolbar a force d accepter tout cela devient inutil), pour comodo tu prends la version sans l antivirus au cas ou.
-
J'ai kapersky pris sur smart warez! http://www.smart-warez.com/kaspersky-anti-virus-2009-8-0-0-506-final-key-t6538.html?sid=700535b42b2eac5e8393200db89f6699
voici l'adresse, j'ai une license valide 140 jours et je pourrais en metre une nouvel d'ici peu!!
Qu'es que je fait de la tool-bar de comodo?? -
eeeeeh bah, quel programme!! il en avais besoin le pc la.... bon je vais voir si j'arrive a faire tout ce que tu me dit!!!
petit a petit. -
1)pare-feu gratuits:regle un seul pare feu sur un ordi.telecharge un des suivants ensuite deconnecte toi.
puis desactive le pare feu windows(aller dans le centre de securite puis pare feu windows et la desactive le)
puis installe celui de ton choix.
je te conseille un des 2(en anglais mais simple avec le tuto qui est donne)
Comodo pro Firewall(juste le pare feu)
http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro
Tuto pour la 3.0
https://infomars.fr/forum/index.php?showtopic=1225
ou
OnlineArmor :
téléchargement:https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall
tutoriels:https://forum.pcastuces.com/sujet.asp?f=25&s=35606
:http://www.malekal.com/tutorial_Online_Armor.ph
il y en a d autres mais d apres les test de matousec en gratuit il n y en a pas bcp d autre.
http://www.matousec.com/index.html
2)apres si tu ne prends pas la version payante de kaspersky tu as antivir ou AVG8 antivirus.
3)pour enlever les fichiers temporaires
a passer tout les 15 jours a peu pres.
• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language
et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)
Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées
4)CES 2 PROGRAMMES DOIVENT RESTER A JOUR
ensuite désinstal java car pas a jours et telecharge et instal cette version :
https://www.java.com/fr/download/manual.jsp
ensuite si c est la version gratuite désinstal adobe reader car pas a jours et telecharge et instal cette version :
https://get2.adobe.com/reader/otherversions/
5)passe a mozilla 3 au lieu d internet explorer car c est bien plus sur.
http://www.commentcamarche.net/telecharger/telecharger 111 firefox
fait ce qui est indique sur ce lien pour mieux securise firefox.
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
surtout NO SCRIPT(arrete les programmes java et adobe automatiquement,empeche des infections par script
donc il faut autoriser pour certains de tes sites pour pouvoir lire des textes ou des video)
efficace sur des sites inconnu, ou douteux.
6)refais apres un rapport hijack, et on en finira avec la suppression de programme inutiles au demarrage. -
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:40:10, on 19/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\themeGold55\CursorXP\CursorXP.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe /RunOnce
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-21-436374069-813497703-839522115-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-21-436374069-813497703-839522115-1003\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s (User '?')
O4 - HKUS\S-1-5-21-436374069-813497703-839522115-1003\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-436374069-813497703-839522115-1003 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User '?')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
-
j'ai installer kapersky 2009 a la place de avast version gratuite!! en suite en pare feu que pense tu si je met zone alarme version gratuite??? que me conseil tu?
-
tu crois que j ai fini. je suis sur que non. cela ser a quoi de desinfecter si c est pour te choper une merde dans les temps a venir. il faut augmenter tes protections.
refais un rapport hijack et on verra pour la suite.
par exemple un vrai pare feu ou avoir les programmes a jour. -
Génial, sans aucun problème même le problème d'un driver fantôme que j'avais installer par erreur et que je n'arriver pas a virer et qui bloquer le son provenant d'internet a été éliminer!! c'est un nettoyage total du pc et une remise a neuf!! merci beaucoup pour l'aide, j'ai un pote qui devais me faire ça mais comme il est en chaise roulante c'est un peu difficile de ce déplacer et pour moi d'aller chez lui! bref, super, t'as résolue tout mes problèmes d'un coup....
A+ et encore merci.... -
comment fonctionne ton pc?
- 1
- 2
Suivant
