Mes document s'ouvre au démarrage.

elisa -

Bonjour,mes document s'ouvre au démarrage aprés avoir supprimés plein de virus .j'ai fait un scanne hijackthis met je ne sais pas le lire pouvez vous m'aidé .Merci.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:57:06, on 11/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\WINDOWS\system32\Ati2evxx.exe
I:\WINDOWS\Explorer.EXE
I:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
I:\WINDOWS\system32\RunDll32.exe
I:\WINDOWS\PixArt\PAC207\Monitor.exe
I:\Program Files\QuickTime\qttask.exe
I:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
I:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
I:\Program Files\OrangeHSS\Launcher\Launcher.exe
I:\WINDOWS\system32\ctfmon.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
I:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
I:\Program Files\OrangeHSS\systray\systrayapp.exe
I:\Program Files\OrangeHSS\Deskboard\deskboard.exe
I:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
I:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\ATKKBService.exe
I:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
I:\Program Files\Java\jre6\bin\jqs.exe
I:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Windows Live\Contacts\wlcomm.exe
I:\Program Files\Internet Explorer\iexplore.exe
I:\Documents and Settings\laval\Local Settings\Temporary Internet Files\Content.IE5\0TYCMJTH\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
F2 - REG:system.ini: UserInit=I:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - I:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - I:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [ATIPTA] I:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Monitor] I:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "I:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O5 "LPT1:" /M "Stylus C62"
O4 - HKLM\..\Run: [ORAHSSSessionManager] "I:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Quick Search Box] "I:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "I:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [swg] "I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Gadwin PrintScreen] I:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [RegDokFRT] I:\Program Files\RegistryDoktor 4.1\RegistryDoktor.exe
O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Photo Express SE Calendar Checker.lnk = I:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O8 - Extra context menu item: Google Sidewiki... - res://I:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - I:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - I:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - I:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - I:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - I:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe

--
End of file - 9339 bytes

Afficher la suite

45 réponses

Résumé de la discussion

Des documents s’ouvrent au démarrage après une suppression de virus et un rapport HijackThis a été généré pour identifier les éléments susceptibles d’être malveillants du système. Plusieurs éléments suggèrent la présence d’un rogue (faux antivirus) et recommandent l’utilisation d’outils spécialisés pour nettoyer le système, en insistant sur le contrôle des modules détectés et des processus lancés au démarrage. Des solutions proposées évoquent ZHPDiag comme outil de diagnostic et de rapport à transmettre pour analyse ultérieure, avec instructions sur la façon d’enregistrer et de partager le fichier généré. Des indications complémentaires précisent que l’analyse nécessite des droits d’administrateur et que certains outils exigent des paramètres spécifiques selon le système, afin d’éviter des interventions inopinées et d’obtenir un rapport exploitable.

Réponse 1 / 45 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
moment de grace Contributeur sécurité
bonjour

il y a la presence d'un rogue (faux antivirus)

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
2
Réponse 2 / 45
moment de grace Contributeur sécurité
cela le fait avec tous les navigateurs ?
0
Réponse 3 / 45
elisa
Desolée j'ai du m'absenté un moment.J'ai internet explorer et mozilla et je suis chez orange
0
Réponse 4 / 45
gen-hackman
bonjour une question :

cela le fait avec tous les navigateurs ?
0
1. moment de grace Contributeur sécurité
  
  salut GEN regardes au dessus, j'allais y venir....
  j'ai vu du orange qui a la réputation d'être lourd (dans tous les sens du terme)
  
  0
2. gen-hackman
  
  et bien !!! si on commence à penser pareil !! ^^
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 45
moment de grace Contributeur sécurité
quel navigateur utilises tu, internet explorer, firefox etc ?
0
Réponse 6 / 45
elisa
oui j'ai analysé les fichier en gras tous a l heure il c'était encore bloqué est lorsque je ferme une page internet elle ne part pas je la met dans la barre de menu en bas et quand je la reouvre elle est blanche.
0
Réponse 7 / 45
moment de grace Contributeur sécurité
ok

où en es tu de ces soucis là

https://forums.commentcamarche.net/forum/affich-17329945-mes-document-s-ouvre-au-demarrage#15
0
Réponse 8 / 45
elisa
voila l autre c etait un peut long. Fichier boost_log-vc71-mt-1_33.dll reçu le 2010.01.03 22:28:04 (UTC)
Situation actuelle: terminé
Résultat: 0/40 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.46 2010.01.03 -
AhnLab-V3 5.0.0.2 2010.01.02 -
AntiVir 7.9.1.122 2009.12.31 -
Antiy-AVL 2.0.3.7 2009.12.31 -
Authentium 5.2.0.5 2010.01.03 -
Avast 4.8.1351.0 2010.01.03 -
AVG 8.5.0.430 2010.01.03 -
BitDefender 7.2 2010.01.03 -
CAT-QuickHeal 10.00 2010.01.02 -
ClamAV 0.94.1 2010.01.03 -
Comodo 3457 2010.01.03 -
DrWeb 5.0.1.12222 2010.01.03 -
eSafe 7.0.17.0 2010.01.03 -
eTrust-Vet 35.1.7210 2010.01.01 -
F-Prot 4.5.1.85 2010.01.03 -
F-Secure 9.0.15370.0 2010.01.03 -
Fortinet 4.0.14.0 2010.01.02 -
GData 19 2010.01.03 -
Ikarus T3.1.1.79.0 2009.12.31 -
Jiangmin 13.0.900 2010.01.03 -
K7AntiVirus 7.10.936 2010.01.02 -
Kaspersky 7.0.0.125 2010.01.03 -
McAfee 5850 2010.01.03 -
McAfee+Artemis 5850 2010.01.03 -
McAfee-GW-Edition 6.8.5 2010.01.01 -
Microsoft 1.5302 2010.01.03 -
NOD32 4740 2010.01.03 -
Norman 6.04.03 2009.12.31 -
nProtect 2009.1.8.0 2010.01.03 -
Panda 10.0.2.2 2010.01.03 -
PCTools 7.0.3.5 2010.01.03 -
Prevx 3.0 2010.01.03 -
Rising 22.28.03.04 2009.12.31 -
Sophos 4.49.0 2010.01.03 -
Sunbelt 3.2.1858.2 2010.01.03 -
TheHacker 6.5.0.3.130 2010.01.03 -
TrendMicro 9.120.0.1004 2010.01.03 -
VBA32 3.12.12.1 2010.01.01 -
ViRobot 2009.12.31.2118 2009.12.31 -
VirusBuster 5.0.21.0 2010.01.03 -
Information additionnelle
File size: 81920 bytes
MD5 : 8eb4888d9504d2bc4cec3209645f55be
SHA1 : 2b58ab30e7326c9d177167e83df528330b8609bb
SHA256: 5f07b6941573728cade6abd703d160be380f895d0c7932d1e7d9a884cf59f0f6
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x9E0E
timedatestamp.....: 0x44105850 (Thu Mar 9 17:31:12 2006)
machinetype.......: 0x14C (Intel I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9BEA 0xA000 6.23 14a4df3537382e0fc6d546cff8483b96
.rdata 0xB000 0x5092 0x6000 4.33 3e5b1e05bdee44142ce5fddb5705045a
.data 0x11000 0x36C 0x1000 1.32 629698a2cbc1bdff7e94ec1f306f6955
.reloc 0x12000 0x14AE 0x2000 3.22 24033bba6e39c4e762c80383f7f42911

( 0 imports )

( 0 exports )
TrID : File type identification
Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ssdeep: 768:CQD/I888lfSarc2P1OGf+o4YAQpMVYJVg+auQgsDl6PxYlj35Z2OQ:CQDc1aw6rfGAMVYJyrFIxYp35Z2R
PEiD : -
CWSandbox: http://research.sunbelt-software.com/...
RDS : NSRL Reference Data Set
-

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
0
Réponse 9 / 45
elisa
je suis arrive pour celui la. Fichier msnsspc.dll reçu le 2010.04.18 12:08:53 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.50 2010.04.18 -
AhnLab-V3 5.0.0.2 2010.04.18 -
AntiVir 7.10.6.115 2010.04.16 -
Antiy-AVL 2.0.3.7 2010.04.16 -
Authentium 5.2.0.5 2010.04.16 -
Avast 4.8.1351.0 2010.04.18 -
Avast5 5.0.332.0 2010.04.18 -
AVG 9.0.0.787 2010.04.18 -
BitDefender 7.2 2010.04.18 -
CAT-QuickHeal 10.00 2010.04.17 -
ClamAV 0.96.0.3-git 2010.04.18 -
Comodo 4637 2010.04.18 -
DrWeb 5.0.2.03300 2010.04.18 -
eSafe 7.0.17.0 2010.04.18 -
eTrust-Vet 35.2.7431 2010.04.17 -
F-Prot 4.5.1.85 2010.04.17 -
F-Secure 9.0.15370.0 2010.04.18 -
Fortinet 4.0.14.0 2010.04.18 -
GData 19 2010.04.18 -
Ikarus T3.1.1.80.0 2010.04.18 -
Jiangmin 13.0.900 2010.04.18 -
Kaspersky 7.0.0.125 2010.04.18 -
McAfee 5.400.0.1158 2010.04.18 -
McAfee-GW-Edition 6.8.5 2010.04.18 -
Microsoft 1.5605 2010.04.18 -
NOD32 5038 2010.04.18 -
Norman 6.04.11 2010.04.16 -
nProtect 2010-04-18.01 2010.04.18 -
Panda 10.0.2.7 2010.04.18 -
PCTools 7.0.3.5 2010.04.18 -
Prevx 3.0 2010.04.18 -
Rising 22.43.06.03 2010.04.18 -
Sophos 4.52.0 2010.04.18 -
Sunbelt 6188 2010.04.17 -
Symantec 20091.2.0.41 2010.04.18 -
TheHacker 6.5.2.0.264 2010.04.18 -
TrendMicro 9.120.0.1004 2010.04.15 -
VBA32 3.12.12.4 2010.04.15 -
ViRobot 2010.4.17.2282 2010.04.17 -
VirusBuster 5.0.27.0 2010.04.17 -
Information additionnelle
File size: 290816 bytes
MD5...: 25f3fbfb7cbc160674b1ac246fd13dc0
SHA1..: 223431b21e851cd14c1cf0ab1fbec16d1aa86518
SHA256: ffaa55260dd1c2989508910b0470997ef9c868eb578f4a2b10e187de59fe35e7
ssdeep: 3072:AoOxS4sGM4zGqXumiu1RRK8ILaw076AWdhMP:AoOEGHG1uZK8ILK7G
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5ea0
timedatestamp.....: 0x4802c2a3 (Mon Apr 14 02:34:11 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x77ab 0x8000 6.26 0db34b890728559f0910e8632f202ded
.data 0x9000 0xbb4 0x1000 3.04 6f5e1493a1ef386ecf4b3d126b8bdd73
.rsrc 0xa000 0x3bd7c 0x3c000 5.49 3bb753377dc58c7f3b4d451e7e548478
.reloc 0x46000 0xa08 0x1000 3.60 c06e5951b9b58282912fc7a91ea5304d

( 5 imports )
> MSVCRT40.dll: _adjust_fdiv, malloc, _initterm, free, rand, _strnicmp, strchr, sprintf, strncmp, wcscmp, wcscpy, wcslen, wcstombs, _strupr
> KERNEL32.dll: DeleteCriticalSection, DisableThreadLibraryCalls, LeaveCriticalSection, EnterCriticalSection, InterlockedIncrement, InterlockedDecrement, GetTickCount, CreateMutexA, GetLastError, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, OpenFileMappingA, ReleaseMutex, WaitForSingleObject, GetVersionExA, lstrcpynA, FreeLibrary, LoadLibraryA, QueryPerformanceCounter, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, GlobalFree, GlobalAlloc, GetVersion, GetComputerNameA, InitializeCriticalSection, lstrlenA, lstrcpyA, LocalFree, LocalAlloc, GetModuleHandleA, GetProcAddress
> USER32.dll: CheckDlgButton, SendMessageA, SetForegroundWindow, EndDialog, SetDlgItemTextA, EnableWindow, SetFocus, GetDlgItem, IsDlgButtonChecked, GetDlgItemTextA, DialogBoxParamA, GetActiveWindow, GetForegroundWindow, MessageBoxA, CharUpperA, LoadStringA, GetParent, IsIconic, IsWindowVisible, GetDesktopWindow, CopyRect, OffsetRect, SetWindowPos, WinHelpA, LoadCursorA, RegisterClassA, DefWindowProcA, GetWindowLongA, GetDC, ReleaseDC, InvalidateRect, UpdateWindow, BeginPaint, EndPaint, LoadImageA, GetWindowRect, UnregisterClassA, SetWindowLongA
> ADVAPI32.dll: RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegSetValueExA, RegDeleteKeyA, RegCreateKeyExA, FreeSid, AllocateAndInitializeSid, SetSecurityDescriptorDacl, InitializeSecurityDescriptor, AddAccessAllowedAce, InitializeAcl, GetLengthSid
> GDI32.dll: DeleteDC, CreatePalette, GetDIBColorTable, SelectObject, CreateCompatibleDC, GetObjectA, DeleteObject, BitBlt, RealizePalette, SelectPalette

( 24 exports )
AcquireCredentialsHandleA, AcquireCredentialsHandleW, ApplyControlToken, CleanupCredentialCache, CompleteAuthToken, DeleteSecurityContext, EnumerateSecurityPackagesA, EnumerateSecurityPackagesW, FreeContextBuffer, FreeCredentialsHandle, InitSecurityInterfaceA, InitSecurityInterfaceW, InitializeSecurityContextA, InitializeSecurityContextW, MakeSignature, QueryContextAttributesA, QueryContextAttributesW, QuerySecurityPackageInfoA, QuerySecurityPackageInfoW, SealMessage, SetMSNAccountInfo, SspcCreateSspiReg, UnsealMessage, VerifySignature
RDS...: NSRL Reference Data Set
-
pdfid.: -
sigcheck:
publisher....: Microsoft Corporation
copyright....: Copyright (C) Microsoft Corp. 1981-2001
product......: Microsoft(R) MSN(R)
description..: Acc_s MSN Internet
original name: MSNSSPC.DLL
internal name: MSNSSPC.DLL
file version.: 6.1.1825.0
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
trid..: Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
0
Réponse 10 / 45
moment de grace Contributeur sécurité
que l'on soit bien d'accord, ce sont les fichiers en gras qu'il faut vérifier

I:\Program Files\Fichiers communs\Teleca Shared\boost_log-vc71-mt-1_33.dll
i:\windows\system32\msnsspc.dll
0
Réponse 11 / 45
elisa
je vais sur le cite je fait parcourir j ai trouve le fichier commun mais je ne peut rien envoye pour l analyse
0
Réponse 12 / 45
moment de grace Contributeur sécurité
as tu les resultats de Virus Total ?
0
Réponse 13 / 45
elisa
Voila,############################## | FindyKill V5.038 |

# User : laval (Administrateurs) # LAVAL-8ED05558A
# Update on 15/03/2010 by El Desaparecido
# Start at: 13:20:24 | 18/04/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Athlon(tm) XP 2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 100417-1] 4.8.1368 [ Enabled | Updated ]
# FW : Norton AntiVirus[ Enabled ]15.5.0.23

# C:\ # Disque amovible
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque fixe local # 65,24 Go (12,88 Go free) [disque local] # NTFS

################## | Eléments infectieux |

################## | Registre |

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | ! Fin du rapport # FindyKill V5.038 ! |
0
Réponse 14 / 45
moment de grace Contributeur sécurité
ok

1)

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

I:\Program Files\Fichiers communs\Teleca Shared\boost_log-vc71-mt-1_33.dll
i:\windows\system32\msnsspc.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

.............................

2)

* Téléchargez FindyKill sur le Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

http://findykill.changelog.fr/Setup.exe

* Double-cliquez sur FindyKill présent sur le Bureau.

* Choisissez l'option 1 (Recherche).

* Laissez travailler l'outil.

* Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

* Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/index.html
0
Réponse 15 / 45
elisa
voila,le lien .merci http://www.cijoint.fr/cjlink.php?file=cj201004/cijmyy3YZi.txt
0
Réponse 16 / 45
moment de grace Contributeur sécurité
Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
0
Réponse 17 / 45
elisa
Bonjour,j'ai trouve le rapport more txt je n'arrive pas a le posté.
0
Réponse 18 / 45
moment de grace Contributeur sécurité
regardes ici s'il n'y a pas un rapport C:\More.txt--

Je cherche beaucoup...et maintenant je trouve !
(sourire)
0
Réponse 19 / 45
elisa
est ce que le rapport s affiche ou faut il que je copi ce qu'il y a dans le carre noir merci
0
Réponse 20 / 45
moment de grace Contributeur sécurité
as tu un rapport pour ceci

relance List_Kill'em (clic droit "executer en tant que"pour vista/7 ),

fais l'option More informations
et postes le rapport produit --

Je cherche beaucoup...et maintenant je trouve !
(sourire)
0
- 1
- 2
- 3
Suivant

Mes document s'ouvre au démarrage.

45 réponses

Discussions similaires

Newsletters