Pop up analyse scan
Bonjour,
j'ai telechargé navilog pour un scan car des fenetres de pub s ouvrent sans cesse quand je me connecte.
Jsuis sous vista et utilise firefox, jai essayé plusieurs méthode que jai lu sur CCM mais rien y fait.
jai donc procedé comme dans dans l'astuce CCM pour popup mais ne peut dichiffré le résultat du scan, et je sis nul en informatique !!!
pouvez me dire ce que vous en pensez ou me donner une astuce efficace et la methode a suivre .
JE VOUS REMERCIE BEAUCOUP:
ix Navipromo version 4.0.2 commencé le 10/10/2009 20:23:00,55
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz )
BIOS : BIOS Date: 12/19/08 15:20:13 Ver: 08.00.14
USER : nico @ lolo ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:217 Go (Free:127 Go)
D:\ (Local Disk) - NTFS - Total:14 Go (Free:11 Go)
E:\ (CD or DVD)
F:\ (USB)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\Users\nico @ lolo\AppData\Local\ohpia.exe supprimé !
C:\Users\nico @ lolo\AppData\Local\ohpia.dat supprimé !
C:\Users\nico @ lolo\AppData\Local\ohpia_nav.dat supprimé !
C:\Users\nico @ lolo\AppData\Local\ohpia_navps.dat supprimé !
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\NICO@L~1\AppData\Local\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé 10/10/2009 20:41:28,16 ***
j'ai telechargé navilog pour un scan car des fenetres de pub s ouvrent sans cesse quand je me connecte.
Jsuis sous vista et utilise firefox, jai essayé plusieurs méthode que jai lu sur CCM mais rien y fait.
jai donc procedé comme dans dans l'astuce CCM pour popup mais ne peut dichiffré le résultat du scan, et je sis nul en informatique !!!
pouvez me dire ce que vous en pensez ou me donner une astuce efficace et la methode a suivre .
JE VOUS REMERCIE BEAUCOUP:
ix Navipromo version 4.0.2 commencé le 10/10/2009 20:23:00,55
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz )
BIOS : BIOS Date: 12/19/08 15:20:13 Ver: 08.00.14
USER : nico @ lolo ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:217 Go (Free:127 Go)
D:\ (Local Disk) - NTFS - Total:14 Go (Free:11 Go)
E:\ (CD or DVD)
F:\ (USB)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\Users\nico @ lolo\AppData\Local\ohpia.exe supprimé !
C:\Users\nico @ lolo\AppData\Local\ohpia.dat supprimé !
C:\Users\nico @ lolo\AppData\Local\ohpia_nav.dat supprimé !
C:\Users\nico @ lolo\AppData\Local\ohpia_navps.dat supprimé !
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\NICO@L~1\AppData\Local\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé 10/10/2009 20:41:28,16 ***
Configuration: Windows Vista Firefox 3.5.3
26 réponses
Résumé de la discussion
Plusieurs affichages de publicités surviennent après le recours à Navilog sur Windows Vista avec Firefox, avec un rapport d'analyse signalant des éléments potentiellement indésirables et des infections détectées. Des rapports issus d'outils comme ToolsCleaner, UsbFix, RSIT et HijackThis identifient des fichiers, des exécutables et des entrées système potentiellement malveillants, notamment dans les zones de démarrage et AppData. Leur présence et les détails fournis, tels que des composants Norton, McAfee ou Google Desktop et des éléments ohpia.exe, suggèrent une infection persistant malgré les tentatives de nettoyage. Pour aller plus loin, les rapports recommandent d'analyser les artefacts du registre et les programmes au démarrage et d'examiner les entrées AppInit_DLLs et Run pour évaluer l'ampleur de l'infection.
-
Contributeur sécuritéRedémarre ton PC
-
Il y a encore usbfix log info rsit ...ETC
et ça ne veut pas supprimer usbfix(ouvert dans un autre programme..) ? -
Contributeur sécuritéBen faut lancer la suppression
-
Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\nico @ lolo\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !
C:\Users\nico @ lolo\Downloads\UsbFix.exe: trouvé !
C:\Users\nico @ lolo\Downloads\Rsit.exe: trouvé !
C OK? -
Contributeur sécuritéLe rapport est en effet clean, le système a jour c'est ok.
Fais ceci pour terminer :
-+-+-+-> Tools Cleaner <-+-+-+-
[o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,
[o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
[o] Double-clique sur « Toolscleaner.exe »
[o] Clique sur "restauration" pour créer un point de restauration.
[o] Puis clique sur « recherche »
[o] Quand la recherche sera terminée, clique sur "suppression".
[o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt
--------
Tu pourras ensuite supprimer toolscleaner et mettre ton post en " résolu " -
bien plus de pub mais ça depuis navilog c mieu.
comment jefface les trces de ses manip que jai fait?
Mon pc te semble bien?pas de viRus?
MERCI MERCI -
Contributeur sécuritéComment se porte le PC ?
-
bonjour,
jai posté le log, que dois je faire maintenent?
merci -
Contributeur sécuritéhttps://forums.commentcamarche.net/forum/affich-14706753-pop-up-analyse-scan#1
Fais ceci , la tu as reposté un log usbfix.. -
Logfile of random's system information tool 1.06 (written by random/random)
Run by nico @ lolo at 2009-10-11 22:49:06
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 131 GB (59%) free of 223 GB
Total RAM: 2038 MB (53% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:49:35, on 11/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\explorer.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\nico @ lolo\Downloads\RSIT(2).exe
C:\Program Files\trend micro\nico @ lolo.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6080807
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6080807
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\3.5.2.11\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\3.5.2.11\IPSBHO.DLL
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\3.5.2.11\coIEPlg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [DellOSD] C:\Windows\System32\MediaButtons.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O13 - Gopher Prefix:
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton 360\Engine\3.5.2.11\coIEPlg.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Windows\system32\AERTSrv.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norton 360 (N360) - Symantec Corporation - C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
-
ok je te reposte le 1er rapport
############################## | UsbFix V6.040 |
User : nico @ lolo (Administrateurs) # PC-DE-NICOLOLO
Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:43:36 | 11/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 217,82 Go (127,5 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 15 Go (11,13 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,85 Go (42,39 Mo free) [MP3 HELO] # FAT32
G:\ -> Disque amovible # 1,89 Go (1,35 Go free) # FAT
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\AERTSrv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
################## | Fichiers # Dossiers infectieux |
C:\autorun.inf -> Folder created by UsbFix.
D:\autorun.inf -> Folder created by UsbFix.
F:\autorun.inf -> Folder created by UsbFix.
G:\autorun.inf -> Folder created by UsbFix.
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
################## | Listing des fichiers présent |
[18/09/2006 23:43|--a------|24] C:\autoexec.bat
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr
[18/09/2006 23:43|--a------|10] C:\config.sys
[07/08/2008 19:58|-rah-----|3928] C:\dell.sdr
[?|?|?] C:\pagefile.sys
[11/10/2009 22:45|--a------|2779] C:\UsbFix.txt
[02/07/2008 22:03|--ahs----|172] F:\DRMv1PM.lic
[31/07/2008 22:02|--a------|296] F:\WMPInfo.xml
[18/09/2009 15:13|--ah-----|4] G:\_disk_id.pod
################## | Vaccination |
# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# F:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.
################## | ! Fin du rapport # UsbFix V6.040 ! | -
Contributeur sécuritéOk, refais maintenant un log RSIT
-
et le deuxieme ( jai mi tout ce qu il y avait pour le premier)
############################## | UsbFix V6.040 |
User : nico @ lolo (Administrateurs) # PC-DE-NICOLOLO
Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:33:10 | 11/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 217,82 Go (127,51 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 15 Go (11,13 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,89 Go (1,35 Go free) # FAT
G:\ -> Disque amovible # 975,72 Mo (19,03 Mo free) [UDISK2.0] # FAT
H:\ -> Disque amovible # 4,96 Mo (0,22 Mo free) [UDISK2.0] # FAT
I:\ -> Disque amovible # 249,72 Mo (100,51 Mo free) # FAT
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AERTSrv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
################## | Fichiers # Dossiers infectieux |
C:\autorun.inf -> Folder created by UsbFix.
D:\autorun.inf -> Folder created by UsbFix.
F:\autorun.inf -> Folder created by UsbFix.
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
################## | Listing des fichiers présent |
[18/09/2006 23:43|--a------|24] C:\autoexec.bat
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr
[18/09/2006 23:43|--a------|10] C:\config.sys
[07/08/2008 19:58|-rah-----|3928] C:\dell.sdr
[?|?|?] C:\pagefile.sys
[11/10/2009 22:35|--a------|2825] C:\UsbFix.txt
[18/09/2009 15:13|--ah-----|4] F:\_disk_id.pod
[16/07/2008 18:07|--ah-----|4096] G:\._.Trashes
[26/03/2009 02:07|--a------|296] G:\WMPInfo.xml
[16/07/2008 18:07|--ah-----|4096] H:\._.Trashes
[20/05/2009 10:37|--a------|4950169] H:\el feat matador riani sarah.snd
[07/07/2009 21:58|--a------|26112] I:\CV ss1.doc
[21/11/2006 02:52|--ahs----|9] I:\_desktop.ini
[20/05/2009 10:45|--a------|7919994] I:\El Matador ft Sarah Riani - s_'il ne me restait(ENTIERRE QUALITER CD)2009-BY POPOF.mp3
[09/04/2009 10:45|--a------|5469206] I:\DEMON ONE & SOPRANO - J'ETAiT COMME EUX.mp3
[14/05/2009 18:21|--a------|6139280] I:\113 - Dans l'urgence - 05 - 10eme Bougie.mp3
[09/04/2009 17:49|--a------|3760796] I:\Emir Kusturica - Chat blanc chat noir.mp3
[01/04/2009 20:41|--a------|4085710] I:\Don_choa_feat_zaho-lune_de_miel-2007-BY_POPOF.mp3
[18/04/2009 19:52|--a------|4302691] I:\08-the_virgins-private_affair.mp3
[08/04/2009 21:10|--a------|4546560] I:\The Virgins - Rich Girls.mp3
[27/06/2008 21:40|--a------|7971934] I:\fanny feat mokobe - ancr‚e … ton port (remix zouk 2008).mp3
[04/06/2009 21:27|--a------|7718879] I:\stairway to heaven.mp3
[04/06/2009 21:26|--a------|4216929] I:\ORISHAS - Cuba Salsa Rap.mp3
[04/06/2009 21:26|--a------|4340141] I:\laure milan - la meilleure.mp3
[01/04/2009 12:30|--a------|5557393] I:\02 Too long.mp3
[11/04/2009 15:00|--a------|7526135] I:\sinsemilia-Alpha Blondie- Jerusalem.mp3
[04/04/2009 13:41|--a------|5161719] I:\06 - Lady Gaga - Poker Face.mp3
[07/07/2009 21:56|--a------|26624] I:\CV VENTE 17.doc
[14/05/2009 15:14|--a------|26112] I:\THYRARD Nicolas1.doc
[03/09/2009 10:21|--a------|6905856] I:\Eminem - We Made You - www.hiphopgenerals.com.mp3
[08/04/2008 14:33|---hs----|348160] I:\msvcr71.dll
################## | Vaccination |
# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# F:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.
# H:\autorun.inf -> Folder created by UsbFix.
# I:\autorun.inf -> Folder created by UsbFix.
################## | ! Fin du rapport # UsbFix V6.040 ! | -
Contributeur sécuritéLe rapport n'est pas entier..
-
############################## | UsbFix V6.040 |
User : nico @ lolo (Administrateurs) # PC-DE-NICOLOLO
Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:25:15 | 11/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 217,82 Go (127,17 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 15 Go (11,13 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,89 Go (1,35 Go free) # FAT
G:\ -> Disque amovible # 1,85 Go (42,41 Mo free) [MP3 HELO] # FAT32
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AERTSrv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\DllHost.exe
################## | Fichiers # Dossiers infectieux | -
Contributeur sécurité-+-+-+-> USBfix - Nettoyage <-+-+-+-
[x] Relance USBfix mais cette fois ci choisis l'option 2
/!\ N'oublie pas de laisser tes médias amovibles branchés sur ton PC /!\
[x] Patiente pendant que l'outil travaille.
[x] Ton PC redémarrera, puis USBfix analysera tes médias amovibles.
[x] Poste le rapport situé sous C:\USBfix.txt -
et voila avec lecteur mp3 (pas assez de port pour faire tout d'un seul coup !)
merci:
############################## | UsbFix V6.040 |
User : nico @ lolo (Administrateurs) # PC-DE-NICOLOLO
Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:27:46 | 11/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 217,82 Go (127 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 15 Go (11,13 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,85 Go (42,41 Mo free) [MP3 HELO] # FAT32
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\MediaButtons.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\DELL\MediaDirect\PCMService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\AERTSrv.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\TestUnitReady.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\DELLOSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{af211ede-8d51-11de-9d64-002170103506}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
################## | ! Fin du rapport # UsbFix V6.040 ! | -
VOILA AVEC MES 2 CLES USB :
(par contre je ne les ai pas ouverte)
############################## | UsbFix V6.040 |
User : nico @ lolo (Administrateurs) # PC-DE-NICOLOLO
Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:20:00 | 11/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 217,82 Go (127 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 15 Go (11,13 Go free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,89 Go (1,89 Go free) # FAT
G:\ -> Disque amovible # 975,72 Mo (19,03 Mo free) [UDISK2.0] # FAT
H:\ -> Disque amovible # 4,96 Mo (0,22 Mo free) [UDISK2.0] # FAT
I:\ -> Disque amovible # 249,72 Mo (100,51 Mo free) # FAT
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\System32\MediaButtons.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\DELL\MediaDirect\PCMService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\AERTSrv.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Norton 360\Engine\3.5.2.11\ccSvcHst.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\TestUnitReady.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\DELLOSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{af211ede-8d51-11de-9d64-002170103506}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs
################## | ! Fin du rapport # UsbFix V6.040 ! | -
ok merci beaucoup ! je poste ça dans l'après midi ou soirée ,
bonne journée -
Contributeur sécuritéRelance USBfix option n°1 lorsque tu auras tout tes médias amovibles puis poste le rapport.
Pour les outils spécifiques ( rsit, navilog, usbfix ) je te les ferais supprimer à l'aide d'un autre tool à la fin de la désinfection.
- 1
- 2
Suivant
