RAPPORT HIJACK
Quelqu'un pourrait il m'aider et me dire ce que contient ce rapport au niveau virus ? merci
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:36:24, on 12/09/2009
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\explorer.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\le bouder\Bureau\HiJackThis.exe
C:\WINDOWS\SoftwareDistribution\Download\4cabbc33d9fa3ea879d2330766ba6ff1\update\update.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
--
End of file - 3081 bytes
Configuration: Windows XP Internet Explorer 6.0
52 réponses
L’objet de la discussion est l’interprétation d’un rapport Trend Micro HijackThis relatif à une possible infection virale sur une machine fonctionnant sous Windows XP, et la vérification des éléments signalés. Le rapport liste des éléments comme des processus Avast et AliceSAV actifs, des entrées de démarrage (CTFMON, avast, AliceSAV) et des modules liés à Messenger et à Internet Explorer, indiquant un comportement complexe. En cas de réponses, les conseils portent sur réparation de Windows XP ou réinstallation, avec des indications de rétablissement des paramètres et de désinfection via Malwarebytes. Des détails supplémentaires indiquent l’installation et l’usage récent de Malwarebytes' Anti-Malware et de traces de divers rapports d’erreurs et de fichiers temporaires, révélant une étape de nettoyage ou de diagnostic post-infection.
-
Contributeur sécuritébonjour pour la mémoire virtuel insuffisante regardes cela https://www.linternaute.fr/hightech/guide-high-tech/1413738-comment-augmenter-la-memoire-virtuelle-de-son-pc/
par contre je comprends pas quand mettant le sp2 de XP tu es plus la possibilité d'ouvrir les raccourcies -
en telechargeant le servicee pack2 les raccourcis de nouveau ne s'ouvrent plus dans c windows apparait
twunk_16 ET 32 est ce normal? -
J'ai reinstallé xp, il semblerait qu'il y avait bien un conflit logiciel car la version d'xp reinstallée etait celle de mon ordinateur principal, j'ai donc reinstallé la version du pc portable et je peux ouvrir les raccourcis en mode normal,
en revanche il me met toujours que le memoire vive est insuffisante et rame encore un peu y-a-t-il une solution vu qu'il n'y a quasiment rien d'installé a par ma cle wifi un logiciel de jeu et avast? -
Contributeur sécuritétu veux dire que tu as réinstallé xp et que le problème est le même ??
si oui la désolé je vois pas du tout d'où peut venir le problème , si tua s réinstaller on peut donc écarter le conflit logiciel car tu as tout remis à zéro , par contre le problème matériel , aurais tu changer quelque chose sur le pc jsute avant d'avoir ce problème ??? car possible que si tu as changer même un lecteur cd ou dvd avec un non compatible avec ta carte mère !!! -
merci beaucoup pour ton aide avant d'essayer une reparation j'avais dejà reinstallé xp je n'ai plus vraiment
d'issue
a part la poubelle ;-) je vais quand même retenter une réinstallation . -
Contributeur sécuritéG toujours le même pb
bonjour , tu veux dire que tu n'arrive toujours pas à fonctionner en mode normal ??
si tu as le cd de windows d'origine pas celui que tu grave pour restaurer le pc , tu pourrais essayer de faire une réparration de windows sans perte de donnés perso , sinon je ne vois pas grand chaose d'autre que de réinstaller Xp !!! -
g toujours le même pb mais le curseur de la souris lui reagit tout de suite au lieu de ramer
-
Contributeur sécuritébonjour, tu vas essayer de réparrer certaine chose avec zeb-restore si tu peux le faire en mode normal cela serait mieux !! mais avant tu vas passer OTCleanIT
1) pour OTCleanIT
Télécharge OTCleanIT d’Old Timer.
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
Enregistre le fichier sur ton bureau.
Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter.
Clique sur CleanUp !.
Le logiciel va te demander de commencer l’analyse. Accepte.
Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.
2) pour zeb-restore
Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.
-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Bureau , IE, policies, et fichiers hosts
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC et vois si mieux
-
je crois que ce message s'est egaré ?
qui est ce kamjuve?
oui j'etais en mode normal et il me fait ce que j'ai decris ci dessus mais pour poster les message je retourne
a chaque fois en mode sans echec avec pech reseau. -
Contributeur sécuritékamjuve bonjour, pourquoi un lien publicitaire contraire à la chartre de CCM https://www.commentcamarche.net/infos/25851-charte-d-utilisation-de-commentcamarche-net-aspects-legaux/
-
Contributeur sécuritétu es redémarrer en mode normale ou pas et tu es sur le net en mode normale ou pas !!
-
je n'ai pas de message particulier le bureau s'affiche normalement mais en cliquant sur les raccouci il ne
se passe rien le sablier et rien
dans le gestionnaire de tache il y a environ 11 Taskmgr.exe et des ashsv.exe une 15aine ca rame énormement
certains raccourci 'ouvrent mais 10 MIN après comme si tout cela provoquait un encombrement
il m'a affiché dans les 2 MODES un message windows croix rouge comme quoi il ne trouve pas le fichier
c:/jacombo.exe (en gros)
2 temps en temps j'ai un message de memoire vive (je crois)insuffisante, et qu'en gros il va faire de la place -
Contributeur sécuritéok bizare cette chose qui fait que tu ne peux plus avoir accés au mode normal !! quand tu redémarres le pc comme pour le mode sans echec essais dans les chois de le faire rédémarrer sur la dernière bonne configuration connu, et si un message apparait donnes son contenu !!
-
et toujours le même pb en mode normal
-
je n'ai pas pu le faire en mode normal voici le rapport en mode sans echec avec pech resau
ComboFix 09-09-18.02 - moi 20/09/2009 23:37.1.1 - NTFSx86 NETWORK
Lancé depuis: c:\documents and settings\moi\Mes documents\Téléchargements\jacombo.exe
AV: avast! antivirus 4.8.1351 [VPS 090817-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\Installer\17c94e.msi
c:\windows\Installer\2eaecc.msi
c:\windows\Installer\3e1c1.msi
c:\windows\Installer\3e20e.msi
c:\windows\Installer\3e25b.msi
c:\windows\Installer\672df.msi
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-20 au 2009-09-20 ))))))))))))))))))))))))))))))))))))
.
9999-04-21 15:14 . 2002-08-30 12:00 101888 -c--a-w- c:\windows\system32\dllcache\srusbusd.dll
9999-04-21 15:13 . 2001-08-23 08:47 38912 -c--a-w- c:\windows\system32\dllcache\EXCH_ntfsdrv.dll
9999-04-21 15:12 . 2002-08-30 12:00 5632 -c--a-w- c:\windows\system32\dllcache\kbdintel.dll
9999-04-21 15:11 . 2002-08-30 12:00 31744 -c--a-w- c:\windows\system32\dllcache\fxsroute.dll
9999-04-21 15:10 . 2002-08-30 12:00 54528 -c--a-w- c:\windows\system32\dllcache\cap7146.sys
9999-04-21 15:10 . 2002-08-30 12:00 6656 -c--a-w- c:\windows\system32\dllcache\c_is2022.dll
9999-04-21 15:10 . 2002-08-30 12:00 10752 -c--a-w- c:\windows\system32\dllcache\c_iscii.dll
9999-04-21 15:10 . 2001-08-23 08:46 45056 -c--a-w- c:\windows\system32\dllcache\EXCH_aqadmin.dll
9999-04-21 15:10 . 2001-08-23 08:46 315904 -c--a-w- c:\windows\system32\dllcache\EXCH_aqueue.dll
9999-04-21 15:10 . 2001-08-23 08:46 5632 -c--a-w- c:\windows\system32\dllcache\EXCH_adsiisex.dll
9999-04-21 15:10 . 2001-08-23 08:47 2134528 -c--a-w- c:\windows\system32\dllcache\EXCH_smtpsnap.dll
9999-04-21 15:10 . 2001-08-23 08:47 175104 -c--a-w- c:\windows\system32\dllcache\EXCH_smtpadm.dll
9999-04-21 15:05 . 2002-08-30 12:00 40960 -c--a-w- c:\windows\system32\dllcache\trialoc.dll
9999-04-21 15:05 . 2002-08-30 12:00 73728 -c--a-w- c:\windows\system32\dllcache\icwtutor.exe
9999-04-21 15:05 . 2002-08-30 12:00 65536 -c--a-w- c:\windows\system32\dllcache\icwres.dll
9999-04-21 14:58 . 2001-08-17 12:51 19584 ----a-w- c:\windows\system32\drivers\rasirda.sys
9999-04-21 14:54 . 2002-08-30 12:00 13312 -c--a-w- c:\windows\system32\dllcache\irclass.dll
9999-04-21 14:54 . 2002-08-30 12:00 13312 ----a-w- c:\windows\system32\irclass.dll
9999-04-21 14:54 . 2002-08-30 12:00 24661 -c--a-w- c:\windows\system32\dllcache\spxcoins.dll
9999-04-21 14:54 . 2002-08-30 12:00 24661 ----a-w- c:\windows\system32\spxcoins.dll
2009-09-20 10:56 . 2009-09-20 10:56 -------- d-----w- c:\documents and settings\le bouder\Application Data\pokerth
2009-09-15 15:59 . 2009-09-15 16:46 -------- d-----w- c:\windows\BDOSCAN8
2009-09-14 16:25 . 2009-09-15 15:58 -------- d-----w- C:\FindyKill
2009-09-14 12:41 . 2009-09-14 12:42 -------- d-----w- C:\Kill'em
2009-09-13 17:49 . 2009-09-13 17:49 -------- d-----w- c:\windows\ie8updates
2009-09-13 17:41 . 2008-12-16 12:31 354304 -c----w- c:\windows\system32\dllcache\winhttp.dll
2009-09-13 17:40 . 2008-10-15 16:35 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll
2009-09-13 17:40 . 2008-09-04 17:16 1106944 -c----w- c:\windows\system32\dllcache\msxml3.dll
2009-09-13 17:38 . 2008-04-21 21:15 219136 -c----w- c:\windows\system32\dllcache\wordpad.exe
2009-09-13 16:50 . 2008-04-13 10:33 136192 ------w- c:\windows\system32\aaclient.dll
2009-09-13 16:44 . 2008-04-13 10:33 159232 -c----w- c:\windows\system32\dllcache\cewmdm.dll
2009-09-13 16:40 . 2008-04-13 00:36 144384 ------w- c:\windows\system32\drivers\hdaudbus.sys
2009-09-13 16:40 . 2008-04-13 02:40 10240 ------w- c:\windows\system32\drivers\sffp_mmc.sys
2009-09-13 15:09 . 2009-09-13 15:12 -------- d-----w- C:\1f7e1373139d93708bc2e23adad54458
2009-09-13 14:29 . 2009-09-13 15:47 -------- d-----w- C:\rsit
2009-09-12 14:24 . 2001-08-17 12:57 16128 -c--a-w- c:\windows\system32\dllcache\modemcsa.sys
2009-09-12 14:24 . 2001-08-17 12:57 16128 ----a-w- c:\windows\system32\drivers\MODEMCSA.sys
2009-09-12 14:23 . 2009-09-12 14:23 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-09-12 14:22 . 2009-09-12 14:22 -------- d-----w- c:\documents and settings\LocalService\Menu Démarrer
2009-09-12 14:01 . 2009-09-12 14:01 -------- d-----w- c:\program files\CCleaner
2009-09-12 13:35 . 2009-09-12 13:35 -------- d-sh--w- c:\documents and settings\le bouder\IECompatCache
2009-09-12 13:35 . 2009-09-12 13:35 -------- d-sh--w- c:\documents and settings\le bouder\PrivacIE
2009-09-12 13:24 . 2009-09-12 13:24 -------- d-sh--w- c:\documents and settings\le bouder\IETldCache
2009-09-12 13:20 . 2009-09-12 13:21 -------- d--h--w- c:\windows\msdownld.tmp
2009-09-12 13:17 . 2009-09-13 16:50 -------- d-----w- c:\windows\system32\fr-FR
2009-09-12 13:17 . 2009-09-12 13:19 -------- dc-h--w- c:\windows\ie8
2009-09-12 12:43 . 2009-09-12 12:43 13104 ----a-w- c:\documents and settings\le bouder\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-09-12 12:40 . 2009-09-13 16:53 -------- d-----w- c:\windows\system32\wbem\AutoRecover
2009-09-12 11:35 . 2008-04-13 10:34 9728 ------w- c:\windows\system32\proxycfg.exe
2009-09-12 11:35 . 2008-04-13 10:34 61952 ------w- c:\windows\system32\logman.exe
2009-09-12 11:33 . 2008-04-13 02:43 12672 ------w- c:\windows\system32\drivers\mutohpen.sys
2009-09-12 11:32 . 2008-04-13 10:33 4274816 ------w- c:\windows\system32\nv4_disp.dll
2009-09-12 10:40 . 2009-09-12 10:51 -------- d-----w- C:\3c58ef6a4d568aba28ee9d5c77
2009-09-11 21:05 . 2009-09-11 21:05 -------- d-----w- c:\documents and settings\le bouder\Application Data\Malwarebytes
2009-09-11 21:04 . 2009-09-10 05:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-11 21:04 . 2009-09-11 21:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-09-11 21:04 . 2009-09-10 05:53 18520 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-11 21:04 . 2009-09-11 21:05 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-09-11 20:30 . 2009-09-11 20:30 0 ----a-w- c:\windows\nsreg.dat
2009-09-11 20:28 . 2009-09-11 20:28 -------- d-----w- c:\documents and settings\le bouder\Local Settings\Application Data\Mozilla
2009-09-11 20:03 . 2008-04-13 10:33 1097728 ----a-w- c:\windows\system32\esent.dll
2009-09-11 19:50 . 2009-09-11 19:50 -------- d-----w- c:\program files\TechCity Solutions
2009-09-11 19:08 . 2009-09-11 19:48 -------- d-----w- c:\program files\Alice
2009-08-21 17:04 . 2009-08-17 16:04 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2009-08-21 17:04 . 2009-08-17 16:04 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2009-08-21 17:04 . 2009-08-17 16:03 26944 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2009-08-21 17:04 . 2009-08-17 16:02 97480 ----a-w- c:\windows\system32\AvastSS.scr
2009-08-21 17:03 . 2009-08-17 16:05 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2009-08-21 17:03 . 2009-08-17 16:06 93392 ----a-w- c:\windows\system32\drivers\aswmon.sys
2009-08-21 17:03 . 2009-08-17 16:06 94160 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2009-08-21 17:03 . 2009-08-17 16:05 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
2009-08-21 17:02 . 2009-08-17 16:10 1279456 ----a-w- c:\windows\system32\aswBoot.exe
2009-08-21 17:02 . 2003-03-18 20:20 1060864 ----a-w- c:\windows\system32\MFC71.dll
2009-08-21 17:02 . 2003-03-18 19:14 499712 ----a-w- c:\windows\system32\MSVCP71.dll
2009-08-21 17:02 . 2003-02-21 03:42 348160 ----a-w- c:\windows\system32\MSVCR71.dll
2009-08-21 17:02 . 2009-08-21 17:02 -------- d-----w- c:\program files\Alwil Software
2009-08-21 16:23 . 2009-08-21 16:23 -------- d-----w- c:\documents and settings\le bouder\Application Data\Thinstall
2009-08-21 16:01 . 2009-08-21 16:01 -------- d-----w- c:\program files\uTorrent
2009-08-21 16:00 . 2009-09-15 16:58 -------- d-----w- c:\documents and settings\le bouder\Application Data\uTorrent
2009-08-21 15:56 . 2009-09-13 16:50 -------- d-----w- c:\windows\system32\bits
2009-08-21 15:53 . 2009-09-14 16:47 -------- d--h--w- c:\windows\$hf_mig$
2009-08-21 15:52 . 2008-12-16 12:31 354304 ----a-w- c:\windows\system32\winhttp.dll
2009-08-21 15:52 . 2008-04-13 10:33 18944 ----a-w- c:\windows\system32\qmgrprxy.dll
2009-08-21 15:52 . 2008-04-13 10:33 8192 ------w- c:\windows\system32\bitsprx2.dll
2009-08-21 15:52 . 2008-04-13 10:33 7168 ------w- c:\windows\system32\bitsprx3.dll
19538-02-15 23:02 . 2001-08-17 20:59 3072 ----a-w- c:\windows\system32\drivers\audstub.sys
19538-02-15 23:01 . 2001-08-23 16:46 252032 ----a-w- c:\windows\system32\sis300iv.dll
19538-02-15 23:01 . 2001-08-17 19:50 101760 ----a-w- c:\windows\system32\drivers\sis300ip.sys
19538-02-15 23:01 . 2001-08-17 19:20 297728 ----a-w- c:\windows\system32\drivers\ac97sis.sys
19538-02-15 23:01 . 2001-08-17 20:46 6400 ----a-w- c:\windows\system32\drivers\enum1394.sys
19538-02-15 22:59 . 2002-08-30 12:00 65536 -c--a-w- c:\windows\system32\dllcache\spcplui.dll
19538-02-15 22:57 . 2009-09-13 17:27 -------- d--h--w- c:\documents and settings\Default User
19538-02-15 22:57 . 1777-10-16 02:18 -------- d-----w- C:\Documents and Settings
19538-02-15 22:57 . 1777-10-16 02:07 -------- d-----w- c:\documents and settings\All Users
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
9999-04-21 15:04 . 1777-10-16 02:04 23032 ----a-w- c:\windows\system32\emptyregdb.dat
2009-09-15 13:12 . 2002-08-30 12:00 48410 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-15 13:12 . 2002-08-30 12:00 365030 ----a-w- c:\windows\system32\perfh00C.dat
2009-09-11 19:47 . 1777-10-16 02:54 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-09-11 19:36 . 1777-10-16 02:57 -------- d-----w- c:\program files\Fichiers communs\InstallShield
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\MSMSGS.EXE" [2008-04-13 1695232]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
"AliceSAV"="c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Assistant Smart Wizard NETGEAR pour WG311v3.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216]
NETGEAR WG111v3 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v3\WG111v3.exe [2008-7-1 1929216]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Documents and Settings\\le bouder\\Bureau\\utorrent.exe"=
R1 aswSP;avast! Self Protection; [x]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
R2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\DRIVERS\EAPPkt.sys [2007-10-09 38144]
R3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\DRIVERS\wg111v3.sys [2007-12-28 287232]
.
.
------- Examen supplémentaire -------
.
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\le bouder\Application Data\Mozilla\Firefox\Profiles\1zlzqdv0.default\
---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-TVAgent WiFi - c:\program files\Tiscali_Triway_WiFi\Wizard\Agent_WiFi.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-20 23:46
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AliceSAV = c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\System32\\Macromed\\Flash\\FlashUtil10c.exe,-101"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\WINDOWS\\System32\\Macromed\\Flash\\FlashUtil10c.exe"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Heure de fin: 2009-09-20 23:50
ComboFix-quarantined-files.txt 2009-09-20 14:50
Avant-CF: 10 593 214 464 octets libres
Après-CF: 10 533 588 992 octets libres
193 --- E O F --- 2009-09-13 17:51 -
Contributeur sécuritéok tu vire ton combofix de sur ton pc je vais te donner un lien de téléchargement ou j'aurais renommé combofix , car le fait de le renommer peut permettre de contrer certaine infection http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe
tu le télécharches sur ton bureau et tu suis la procédure comme rxpliqué -
combo
fix me dit que le fichier de commande est introuvable et il reste sur l'ecran bleu. -
Contributeur sécuritébonjour, si tu veux passer combo fixe ok mais si tu as des chose importante sauvegardes les aavnt au cas ou !!
Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Télécharge Combofix.exe de sUBs sur ton Bureau,
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.
Doubles clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
tu Ne touches à rien tant que le scan n'est pas terminé.
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.
Note : Le rapport se trouve également là : C:\Combofix.txt
-
bonjour,
je suis un peu pris en ce moment par mon travail d'ou mon mutisme on peut peut être essayer combofix
je n'ai pas vraiment grand chose a sauvegarder sur ce pc il contient les logiciels de base anti virus et de connection. -
Contributeur sécurité
Et le mode 4 de findykill aussi ?car si je desinstalle xp
désolé si je t'ai embrouillé avec l'option 4 de findykill cela ne désinstalle pas XP mais findykill je fais modifier ma phrase si elle peut prêter à confusion !!!
bon moi je te proposerai bien de passer combofix mais avant je voudrais que tu sauvegardes toutes tes choses importante et que tu sois sur d'avoir ce qui faut pour faire la réinstallation si le pc plante
ou si jlpjlp que je salut et remerci d'être intervenu pour faire avancer , à une idée du pourquoi seul le mode sans echec avec prise en charge réseau est opérationnel, généralement cela est le résultat d'une infection mais la à par le scan en ligne avec bitdéfender on ne trouve rien jlpjlp si tu as une idée je suis preneur car à par combofix ou un formatage !!! je vois plus grand chose !!!
- 1
- 2
- 3