Virus ou pas ?

Tu peux cliquer sur resolu

Salut Poesia,heureux que tout fonctionne bien.Faut un peu se familiariser avecd les nouveaux outils (notamment le pare feu).Enfin pc tool firewall plus est tres fonctionnel pour un parefeu.Les autorisations ou refuser qu'il propose sont bien souvent assez clair.Si tu as un doute,toujours se poser la question ,est ce que je viens de lancer un logiciel ? oui,ah si le parefeu me fait cette demande,c est peut etre par rapport a cette demande.Les noms de programme qu'il indique sont generalement clairs.
Voila ,si tu as fait quelques boulettes (type refuser des acces legitimes),tu peux toujours faire des modifications apres coup.Oh pire,si trop difficile ,tu desinstalles le pare feu et tu le reinstalles

Bonne fin de soirée et bon surf
.

kikou lolo........

bon apparemment tout va bien !!!!! j ai reussi a me connecter sans souci et rapidement !!!!
tu m as enormement aidé et je t en remercie mille fois .........surtout pour ta patience !!!!!
je pense que je vais pouvoir cliquer sur "resolu" ........
sauf si tu penses que j ai encore quelques choses a faire .........pare feu ou autre ?
en tout cas .........merci encore ..........heureusement que CCM existe et des gens tels que toi pour nous aider !!!!
bisous

Je vais dormir aussi,bonne nuit

bin je ne le trouve pas arggggggg
et les fichiers je ne peux les ouvrir donc je ne sais si je peux les supprimer !!!!
bon sinon .......je surf plus facilement ..
bon je vais aller me coucher je te dirai ce qu il en est demain
bonne nuit !!!!!

Tu dois avoir un fichier zip msnfix et un dossier qui s'appelle msnfix,tu les mets à la poubelle.Ensuite,tu dois avoir les fichiers.exe de pc tools firewall plus,de malwarebytes ainsi que les autres logiciles que tu utlises secunia,etc.Ces fichiers d'installations tu peux les mettre a la poubelle (mais pas les logiciels proprement dit).

j ai un fichier lcplugin23.exe sur le bureau ...je le garde ?..oups je en sais plus a quoi il sert d ailleurs !!!

j ai aussi ça dans mes documents .....SATETUP64.exe

et plein de fichiers XPI.......
en fait y a plein de fichier ou logicile et je ne sais meme pas si c est important ..si je dois garder ou virer ........surtout si ça me prend de la palce .........
j ai telecharger tellement de choses que j en suis perdue !!!!

d ailleurs comment savoir ce qui est en trop sur mon ordi ?

C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
je ne trouve pas ce fichier !!!!!

Mets a la poubelle combofix et msnfix car il ne se sont pas supprimés

et voici le rapport de toolscleaner

[ Rapport ToolsCleaner version 2.3.1 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\corinne\Mes documents\logiciels virus et +\HijackThis.lnk: trouvé !
C:\Documents and Settings\corinne\Mes documents\logiciels virus et +\HJTInstall.exe: trouvé !
C:\Documents and Settings\corinne\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\corinne\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\corinne\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\corinne\Mes documents\logiciels virus et +\HijackThis.lnk: supprimé !
C:\Documents and Settings\corinne\Mes documents\logiciels virus et +\HJTInstall.exe: supprimé !
C:\Documents and Settings\corinne\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\corinne\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\corinne\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

pour PCTAV j ai un fichier microsft qui s ouvre ..... j ai copier .......voila .......

REGEDIT4

[-HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\PCTAVShellExtension]
[-HKEY_CLASSES_ROOT\AppID\PCTAVShellExtension.DLL]
[-HKEY_CLASSES_ROOT\AppID\PCTAVSvc.EXE]
[-HKEY_CLASSES_ROOT\Directory\shellex\ContextMenuHandlers\PCTAVShellExtension]
[-HKEY_CLASSES_ROOT\Drive\shellex\ContextMenuHandlers\PCTAVShellExtension]
[-HKEY_CLASSES_ROOT\PCTAVShellExtension.PCTAVShlExt]
[-HKEY_CLASSES_ROOT\PCTAVShellExtension.PCTAVShlExt.1]
[-HKEY_CLASSES_ROOT\PCTAVSvc.IAVEMClient]
[-HKEY_CLASSES_ROOT\PCTAVSvc.IAVEMClient.1]
[-HKEY_CLASSES_ROOT\PCTAVSvc.IAVEMClientSink]
[-HKEY_CLASSES_ROOT\PCTAVSvc.IAVEMClientSink.1]
[-HKEY_CURRENT_USER\Software\PCTools\PCTAV]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\PC Tools AntiVirus]
[-HKEY_LOCAL_MACHINE\Software\KasperskyLab]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PC Tools AntiVirus_is1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Tools AntiVirus_is1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\PCTAVShellExtension]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\PCTAVShellExtension.DLL]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\PCTAVSvc.EXE]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\PCTAVShellExtension]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\PCTAVShellExtension]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCTAVShellExtension.PCTAVShlExt]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCTAVShellExtension.PCTAVShlExt.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCTAVSvc.IAVEMClient]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCTAVSvc.IAVEMClient.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCTAVSvc.IAVEMClientSink]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PCTAVSvc.IAVEMClientSink.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\PCTools\PCTAV]
[-HKEY_LOCAL_MACHINE\SOFTWARE\PCTools\PCTAVSvc]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_PCTAVSVC]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PCTAVSvc]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_PCTAVSVC]
[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\PCTAVSvc]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_PCTAVSVC]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PCTAVSvc]
[-HKEY_USERS\S-1-5-21-2511834005-2948486852-3387958907-4243\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\PC Tools AntiVirus]
[-HKEY_USERS\S-1-5-21-2511834005-2948486852-3387958907-4243\Software\PCTools\PCTAV]

????? je comprend rien mdr ..........tu commences a etre habitué a cette phrase avec moi !!!! hi

pour ce qui est de javara on l avait deja fait mais bon .........j ai recommencé et voila le rapport !!!

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Mon Feb 16 01:07:33 2009

------------------------------------

Finished reporting.

Ici

https://www.clubic.com/forum/t/faq-supprimer-totalement-son-ancien-antivirus/229459

pour Télécharger PCTAV_Remove.zip
Décompresser le et double cliquer sur le fichier...
as tu le lien ? merci

C:\ProgramFiles\Pc tool Antivirus
C:\Documents and Settings\[your user name]\Application Data\
C:\Documents and Settings\All Users\Application Data\PC Tools\

je ne trouve rien de pc tools .

cependant pour le second le fichier est " caché" c ets a dire euh en second plan .pas clair quoi !!!!!

Pour desinstaller pc tool firewall plus

Désinstaller PC tool Antivirus:

Désinstaller PC tool antivirus via ajout/suppression de logiciel
Redémarrer le PC
Effacer les dossier appeller PC tool antivirus

C:\ProgramFiles\Pc tool Antivirus
C:\Documents and Settings\[your user name]\Application Data\
C:\Documents and Settings\All Users\Application Data\PC Tools\

Télécharger PCTAV_Remove.zip
Décompresser le et double cliquer sur le fichier...

Surfes un peu sans pare feu afin de voir si ton surf est plus fluide et rapide

Mets a jour ta console Java aussi

Télécharge JavaRa.zip (de Paul 'Prm753' McLain et Fred de Vries) sur ton Bureau.

http://usa.lucretius-ada.com/zcvisitor/2d336130-48d4-11ea-8594-0ac37a316ed3?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc

http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis mets à jour ta console
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Ensuite pour retirer les logiciels de desinfection et rapport

Télécharge ToolsCleaner2 sur ton Bureau.

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ouiiiiiiiiiiiiiiiiiiii bon ça rame un peu mais c est mieux depuis que j ai stopper pc tools !!!!!!

Non rien a signaler sur ce fichier.C'est le seul doute que j'avais.

Tout fonctionne normalement sans le parefeu?

alors j ai eu ceci ce qui est bizarre !!!

Le fichier a déjà été analysé:
MD5: 9fdeb67d8ed933aa868bae20239fb674
First received: 2008.05.26 19:53:08 (CET)
Date 2009.02.14 20:10:42 (CET) [+1D]
Résultats 0/39
Permalink: analisis/7d853d09fd66ebe82c8472474d46c429

puisquec est la 1ere fois que je le fais !!!!

j affiche l ancien rapport ....

Fichier fdsv.exe reçu le 2009.02.14 20:08:54 (CET)
Situation actuelle: terminé

Résultat: 0/39 (0.00%)
Formaté Impression des résultats
Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.14 -
AhnLab-V3 5.0.0.2 2009.02.14 -
AntiVir 7.9.0.79 2009.02.13 -
Authentium 5.1.0.4 2009.02.14 -
Avast 4.8.1335.0 2009.02.14 -
AVG 8.0.0.237 2009.02.14 -
BitDefender 7.2 2009.02.14 -
CAT-QuickHeal 10.00 2009.02.13 -
ClamAV 0.94.1 2009.02.14 -
Comodo 977 2009.02.14 -
DrWeb 4.44.0.09170 2009.02.14 -
eSafe 7.0.17.0 2009.02.12 -
eTrust-Vet 31.6.6358 2009.02.14 -
F-Prot 4.4.4.56 2009.02.14 -
F-Secure 8.0.14470.0 2009.02.14 -
Fortinet 3.117.0.0 2009.02.14 -
GData 19 2009.02.14 -
Ikarus T3.1.1.45.0 2009.02.14 -
K7AntiVirus 7.10.630 2009.02.14 -
Kaspersky 7.0.0.125 2009.02.14 -
McAfee 5526 2009.02.14 -
McAfee+Artemis 5526 2009.02.14 -
Microsoft 1.4306 2009.02.14 -
NOD32 3852 2009.02.13 -
Norman 6.00.02 2009.02.13 -
nProtect 2009.1.8.0 2009.02.14 -
Panda 10.0.0.10 2009.02.14 -
PCTools 4.4.2.0 2009.02.14 -
Prevx1 V2 2009.02.14 -
Rising 21.16.52.00 2009.02.14 -
SecureWeb-Gateway 6.7.6 2009.02.14 -
Sophos 4.38.0 2009.02.14 -
Sunbelt 3.2.1851.2 2009.02.12 -
Symantec 10 2009.02.14 -
TheHacker 6.3.2.1.256 2009.02.14 -
TrendMicro 8.700.0.1004 2009.02.14 -
VBA32 3.12.8.12 2009.02.14 -
ViRobot 2009.2.14.1607 2009.02.14 -
VirusBuster 4.5.11.0 2009.02.13 -
Information additionnelle
File size: 89504 bytes
MD5...: 9fdeb67d8ed933aa868bae20239fb674
SHA1..: 0cbb7869d4da64ca70bba1fb7fc8ec1b51646772
SHA256: b38cd2ca81b852c7627d07c7370ff5d43993a8133e998542ca2ab167d6d3504a
SHA512: f923c554d813616e5c404964e3e7ddbbdc4cc30d14187be171c766ad55327b39
5526706ed0e6a6a6f69814a49323b220ea56d13dfa0d973d3f7af590476dfa7c

ssdeep: 1536:V3nOHdRIUIHsy4C9nbv8QtCRHcfoQhzJrsfHVtFIdPrt8R36:9OubkcfLJq
HVtFIhrt8Rq

PEiD..: -
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x3a85
timedatestamp.....: 0x47c6ea3e (Thu Feb 28 17:07:10 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xc675 0xd000 6.47 27e2700ca852723c0bfa89593ce5deef
.rdata 0xe000 0x3752 0x4000 4.73 946313022c79b73999b70f42427c7221
.data 0x12000 0x3644 0x2000 1.47 17d00fdd8a0590cd844b1b181f4f7253
.rsrc 0x16000 0x3ec 0x1000 3.73 3242055afe10e8ab9c28092275ab9403

( 5 imports )
> KERNEL32.dll: FindNextFileW, GetModuleFileNameW, lstrlenW, FindFirstFileW, CloseHandle, lstrcpyA, lstrcpynW, CreateFileW, GetLastError, SetLastError, lstrcmpiA, GetProcAddress, FindClose, lstrlenA, FreeLibrary, CreateFileA, FlushFileBuffers, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, SetStdHandle, GetFileAttributesW, LoadLibraryA, GetVersionExW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapFree, HeapAlloc, GetVersionExA, GetProcessHeap, RaiseException, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, Sleep, HeapSize, ExitProcess, EnterCriticalSection, LeaveCriticalSection, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, VirtualAlloc, HeapReAlloc, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, GetCommandLineW, SetHandleCount, GetFileType, GetStartupInfoA, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LCMapStringA, WideCharToMultiByte, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, InitializeCriticalSection, RtlUnwind, SetFilePointer, GetConsoleCP, GetConsoleMode
> USER32.dll: CharNextW, CharLowerW
> SHLWAPI.dll: PathRemoveBackslashW
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW
> CRYPT32.dll: CertNameToStrW, CertGetNameStringW

( 0 exports )

CWSandbox info: http://research.sunbelt-software.com/...

j ai refais l analyse du coup .....
Fichier fdsv.exe reçu le 2009.02.16 00:18:13 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 0/39 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 46 et 66 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.93 2009.02.15 -
AhnLab-V3 2009.2.14.0 2009.02.13 -
AntiVir 7.9.0.79 2009.02.15 -
Authentium 5.1.0.4 2009.02.15 -
Avast 4.8.1335.0 2009.02.15 -
AVG 8.0.0.237 2009.02.15 -
BitDefender 7.2 2009.02.15 -
CAT-QuickHeal 10.00 2009.02.13 -
ClamAV 0.94.1 2009.02.15 -
Comodo 974 2009.02.15 -
DrWeb 4.44.0.09170 2009.02.15 -
eSafe 7.0.17.0 2009.02.15 -
eTrust-Vet 31.6.6358 2009.02.14 -
F-Prot 4.4.4.56 2009.02.15 -
F-Secure 8.0.14470.0 2009.02.16 -
Fortinet 3.117.0.0 2009.02.15 -
GData 19 2009.02.15 -
Ikarus T3.1.1.45.0 2009.02.15 -
K7AntiVirus 7.10.582 2009.01.09 -
Kaspersky 7.0.0.125 2009.02.15 -
McAfee 5527 2009.02.15 -
McAfee+Artemis 5527 2009.02.15 -
Microsoft 1.4306 2009.02.15 -
NOD32 3853 2009.02.14 -
Norman 6.00.02 2009.02.13 -
nProtect 2009.1.8.0 2009.02.15 -
Panda 9.4.3.20 2009.02.15 -
PCTools 4.4.2.0 2009.02.15 -
Prevx1 V2 2009.02.16 -
Rising 21.16.62.00 2009.02.15 -
SecureWeb-Gateway 6.7.6 2009.02.15 -
Sophos 4.38.0 2009.02.15 -
Sunbelt 3.2.1851.2 2009.02.12 -
Symantec 10 2009.02.16 -
TheHacker 6.3.2.1.258 2009.02.15 -
TrendMicro 8.700.0.1004 2009.02.15 -
VBA32 3.12.8.12 2009.02.15 -
ViRobot 2009.2.14.1607 2009.02.15 -
VirusBuster 4.5.11.0 2009.02.15 -
Information additionnelle
File size: 89504 bytes
MD5...: 9fdeb67d8ed933aa868bae20239fb674
SHA1..: 0cbb7869d4da64ca70bba1fb7fc8ec1b51646772
SHA256: b38cd2ca81b852c7627d07c7370ff5d43993a8133e998542ca2ab167d6d3504a
SHA512: f923c554d813616e5c404964e3e7ddbbdc4cc30d14187be171c766ad55327b39
5526706ed0e6a6a6f69814a49323b220ea56d13dfa0d973d3f7af590476dfa7c
ssdeep: 1536:V3nOHdRIUIHsy4C9nbv8QtCRHcfoQhzJrsfHVtFIdPrt8R36:9OubkcfLJq
HVtFIhrt8Rq

PEiD..: -
TrID..: File type identification
Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x403a85
timedatestamp.....: 0x47c6ea3e (Thu Feb 28 17:07:10 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xc675 0xd000 6.47 27e2700ca852723c0bfa89593ce5deef
.rdata 0xe000 0x3752 0x4000 4.73 946313022c79b73999b70f42427c7221
.data 0x12000 0x3644 0x2000 1.47 17d00fdd8a0590cd844b1b181f4f7253
.rsrc 0x16000 0x3ec 0x1000 3.73 3242055afe10e8ab9c28092275ab9403

( 5 imports )
> KERNEL32.dll: FindNextFileW, GetModuleFileNameW, lstrlenW, FindFirstFileW, CloseHandle, lstrcpyA, lstrcpynW, CreateFileW, GetLastError, SetLastError, lstrcmpiA, GetProcAddress, FindClose, lstrlenA, FreeLibrary, CreateFileA, FlushFileBuffers, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, SetStdHandle, GetFileAttributesW, LoadLibraryA, GetVersionExW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapFree, HeapAlloc, GetVersionExA, GetProcessHeap, RaiseException, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, Sleep, HeapSize, ExitProcess, EnterCriticalSection, LeaveCriticalSection, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, VirtualAlloc, HeapReAlloc, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, GetCommandLineW, SetHandleCount, GetFileType, GetStartupInfoA, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LCMapStringA, WideCharToMultiByte, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, InitializeCriticalSection, RtlUnwind, SetFilePointer, GetConsoleCP, GetConsoleMode
> USER32.dll: CharNextW, CharLowerW
> SHLWAPI.dll: PathRemoveBackslashW
> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW
> CRYPT32.dll: CertNameToStrW, CertGetNameStringW

( 0 exports )

CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9fdeb67d8ed933aa868bae20239fb674' target='_blank'>http://research.sunbelt-software.com/...

.

Si tu ne peux pas copier coller le liens,il va te faire passer par la recherche des fichiers donc dans ce cas la ,tu suis le chemin,tu cliques sur C,puis sur windows,puis tu cherches ce fichiers fdsv.exe ,quand tu le trouve,tu cliques une fois (pas deux) et tu l'envoies

C:\WINDOWS\fdsv.exe

Affiche les dossiers cachés car cela doit etre un fichier caché.

Msn remarche sans le pare feu?