Piratage

Résolu
Bonjour,

je suis avec Windows XP Pro / IE 8, processeur intel 2 Ghz et 2,5 Go de mémoire.
voici je me suis rendu compte d'un gros ralentissement d'internet, une idée je vais sur google et tape " peut on m'espionner " en même temps un bip dans les hauts parleurs et c'est (pas) drôle internet reprend du tonus. je vais voir mon pare-feu désactivé. j'ai lancé combofix qui m'a trouvé un rootkit. arrêt de windows pare-feu activé, redémarrage pare-feu désactivé. qu'en pensez vous ?.
merci d'avance.

22 réponses

  1. Contributeur sécurité
    Salut,

    Je t'avais zappé ..désolé .

    Oui ,deux pare_feu ou Antivirus ne peuvent etre installés en meme temps sous peine de rentrer en conflits .
    0
    1. bon j'ai trouvé mon antivirus a également un pare-feu donc normal que le pare-feu windows se désactive.
      merci encore.
      0
      1. bonsoir, ne te couche pas tard a cause de moi, y a pas peril.

        http://www.cijoint.fr/cjlink.php?file=cj201011/cijzqUUqhx.txt
        0
        1. Contributeur sécurité
          Quelquechose qui cloche ...

          Peux tu relancer ZhpDiag et me coller le nouveau rapport .
          0
          1. désolé, pas de printer.Ink, juste un raccourci de HP Digital imaging monitor
            0
            1. Contributeur sécurité
              Suit ce chemin : C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Printer.lnk

              Supprimes ce raccourci.

              0
              1. bonsoir.

                bien,mais toujours le pare-feu qui se déconnect au demarrage. en regardant l'observateur d'événements avant j'avais 6 érreurs maintenant je n'en ai plus qu'une " événement 7022 " service HP CUE devicediscovery est en attente de démarrage. je pense que ca vient du fait que mon imprimante fax et qu'elle ne fonctionne pas puisque derriere une box, pas mal chercher a cause de HP CUE qui n'a aucun rapport avec HP(imprimante)
                a+
                0
                1. Contributeur sécurité
                  Comment va le pc ?
                  0
                  1. re bonsoir.

                    Rapport de ZHPFix 1.12.3219 par Nicolas Coolman, Update du 18/11/2010
                    Fichier d'export Registre : C:\ZHPExportRegistry-22-11-2010-00-17-43.txt
                    Run by Dany at 22/11/2010 00:17:43
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                    Contact : nicolascoolman@yahoo.fr

                    ========== Clé(s) du Registre ==========
                    HKCU\Software\AutocompleteProBHO => Clé supprimée avec succès
                    HKCU\Software\AutocompletePro => Clé supprimée avec succès

                    ========== Dossier(s) ==========
                    C:\Program Files\UZC Trial => Dossier absent

                    ========== Fichier(s) ==========
                    c:\documents and settings\all users\menu démarrer\programmes\démarrage\printer.lnk => Supprimé et mis en quarantaine
                    c:\windows\installer\{6dca0b91-b13a-4c8a-b2e2-deffae730efa}\_36081a20bd4fa73b946596.exe () => Fichier absent

                    ========== Logiciel(s) ==========
                    O42 - Logiciel: Ultimate ZIP Cracker Trial version - (.Pas de propriétaire.) [HKLM] -- {76F0FEBD-6C17-4D57-6A24-E34DC820F160} => Logiciel supprimé avec succès

                    ========== Récapitulatif ==========
                    2 : Clé(s) du Registre
                    1 : Dossier(s)
                    2 : Fichier(s)
                    1 : Logiciel(s)

                    End of the scan

                    j'espere pout toi que c'est le dernier.
                    0
                    1. Contributeur sécurité
                      Double-clique sur l'icone "ZhpFix" sur ton bureau puis clique sur l'onglet "ProxyFix".

                      Ensuite :

                      Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

                      1/Double Clique sur l'icone ZhpFix .

                      2/ZhpFix va s'ouvrir ,clique sur "OK".

                      3/Coche ces cases (et pas d'autres !):

                      [HKCU\Software\AutocompleteProBHO]
                      [HKCU\Software\AutocompletePro]
                      O42 - Logiciel: Ultimate ZIP Cracker Trial version - (.Pas de propriétaire.) [HKLM] -- {76F0FEBD-6C17-4D57-6A24-E34DC820F160}
                      O43 - CFD:Common File Directory ----D- C:\Program Files\UZC Trial
                      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Printer.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe (.not file.)


                      4/Pour finir clique sur "Nettoyer" .

                      5/colle le rapport obtenu .

                      0
                      1. bonsoir.

                        http://www.cijoint.fr/cjlink.php?file=cj201011/cijFAuKPsp.txt

                        encore merci, j'ai fait 37 ans de dépannage informatique dans le hard mais le soft c'sest plutot leger.
                        0
                        1. Contributeur sécurité
                          Utilise le site Cijoint pour transmettre le rapport (il est trop long!)
                          0
                          1. bonjour.

                            je ne pourrai pas le faire pour l'instant, j"ai trouvé dans le cadre "centre de sécurité" une ressource pour tout problème de sécurité, on a le choix entre 3 possibilités dont une pour tester le pare-feu qui était a nouveau désactivé au démarrage. lancé a 10 h 30 il est midi et j'en suis a 24%.
                            a bientôt.
                            0
                            1. Contributeur sécurité
                              Recolle moi un nouveau log ZhpDiag .
                              0
                              1. je peu dire bonne nuit.

                                rapport mbam

                                Malwarebytes' Anti-Malware 1.46
                                www.malwarebytes.org

                                Version de la base de données: 5158

                                Windows 5.1.2600 Service Pack 3
                                Internet Explorer 8.0.6001.18702

                                21/11/2010 00:08:29
                                mbam-log-2010-11-21 (00-08-29).txt

                                Type d'examen: Examen complet (C:\|D:\|F:\|)
                                Elément(s) analysé(s): 198203
                                Temps écoulé: 1 heure(s), 35 minute(s), 3 seconde(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 2

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                F:\a_sauvegarde\utile\logimage\acdsee\Keygen_acdseepro\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.
                                F:\a_sauvegarde\utile\winrar\Crackwinrar380\Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.
                                0
                                1. Contributeur sécurité
                                  1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                                  2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

                                  https://www.malwarebytes.com/

                                  3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

                                  4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

                                  5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

                                  6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

                                  7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

                                  8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

                                  9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

                                  10) Si des malwares ont été détectés, leur liste s'affiche.
                                  En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                                  11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

                                  12) Ferme MBAM en cliquant sur Quitter.

                                  13) Poste le rapport dans ta réponse
                                  0
                                  1. rebonsoir.

                                    voici le rapport

                                    Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...

                                    0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
                                    File name: SolSuite.exe
                                    Submission date: 2010-11-20 21:10:11 (UTC)
                                    Current status: queued queued analysing finished

                                    Result: 0/ 43 (0.0%)
                                    VT Community

                                    not reviewed
                                    Safety score: -
                                    Compact Print results Antivirus Version Last Update Result
                                    AhnLab-V3 2010.11.20.00 2010.11.19 -
                                    AntiVir 7.10.14.55 2010.11.19 -
                                    Antiy-AVL 2.0.3.7 2010.11.20 -
                                    Avast 4.8.1351.0 2010.11.20 -
                                    Avast5 5.0.594.0 2010.11.20 -
                                    AVG 9.0.0.851 2010.11.20 -
                                    BitDefender 7.2 2010.11.20 -
                                    CAT-QuickHeal 11.00 2010.11.09 -
                                    ClamAV 0.96.4.0 2010.11.20 -
                                    Command 5.2.11.5 2010.11.20 -
                                    Comodo 6785 2010.11.20 -
                                    DrWeb 5.0.2.03300 2010.11.20 -
                                    Emsisoft 5.0.0.50 2010.11.20 -
                                    eSafe 7.0.17.0 2010.11.18 -
                                    eTrust-Vet 36.1.7989 2010.11.20 -
                                    F-Prot 4.6.2.117 2010.11.20 -
                                    F-Secure 9.0.16160.0 2010.11.20 -
                                    Fortinet 4.2.254.0 2010.11.20 -
                                    GData 21 2010.11.20 -
                                    Ikarus T3.1.1.90.0 2010.11.20 -
                                    Jiangmin 13.0.900 2010.11.20 -
                                    K7AntiVirus 9.68.3041 2010.11.20 -
                                    Kaspersky 7.0.0.125 2010.11.20 -
                                    McAfee 5.400.0.1158 2010.11.20 -
                                    McAfee-GW-Edition 2010.1C 2010.11.20 -
                                    Microsoft 1.6402 2010.11.19 -
                                    NOD32 5635 2010.11.20 -
                                    Norman 6.06.10 2010.11.20 -
                                    nProtect 2010-11-20.01 2010.11.20 -
                                    Panda 10.0.2.7 2010.11.20 -
                                    PCTools 7.0.3.5 2010.11.20 -
                                    Prevx 3.0 2010.11.20 -
                                    Rising 22.74.04.00 2010.11.20 -
                                    Sophos 4.59.0 2010.11.20 -
                                    SUPERAntiSpyware 4.40.0.1006 2010.11.20 -
                                    Symantec 20101.2.0.161 2010.11.20 -
                                    TheHacker 6.7.0.1.087 2010.11.20 -
                                    TrendMicro 9.120.0.1004 2010.11.20 -
                                    TrendMicro-HouseCall 9.120.0.1004 2010.11.20 -
                                    VBA32 3.12.14.2 2010.11.19 -
                                    VIPRE 7363 2010.11.20 -
                                    ViRobot 2010.11.20.4158 2010.11.20 -
                                    VirusBuster 13.6.51.0 2010.11.20 -
                                    Additional informationShow all
                                    MD5 : c07dc27926b0a799dc4b006b8fcea272
                                    SHA1 : a36ba78a4c48745c72ce649bc8871f87967f7a79
                                    SHA256: 876c3bfde25ccc9e2a60bcfe030d81e509d2df85230df22677cb590693d9ac06
                                    ssdeep: 98304:NFj7Vpe4ZT0zGd6l3YhJfxL5HR0NuAJqL1Wom36zGmidnmePBau:NFj7y97ViJfxL5HR0
                                    NuAJqL1Wom36zG/
                                    File size : 6209536 bytes
                                    First seen: 2010-11-20 21:10:11
                                    Last seen : 2010-11-20 21:10:11
                                    TrID:
                                    Win32 Executable Borland Delphi 5 (86.1%)
                                    InstallShield setup (8.2%)
                                    Win32 Executable Delphi generic (2.8%)
                                    Win32 Executable Generic (1.6%)
                                    Win16/32 Executable Delphi generic (0.3%)
                                    sigcheck:
                                    publisher....: TreeCardGames.com
                                    copyright....:
                                    product......:
                                    description..: SolSuite 2006
                                    original name:
                                    internal name:
                                    file version.: 6.1.0.0
                                    comments.....:
                                    signers......: -
                                    signing date.: -
                                    verified.....: Unsigned

                                    PEInfo: PE structure information

                                    [[ basic data ]]
                                    entrypointaddress: 0x2B4B44
                                    timedatestamp....: 0x2A425E19 (Fri Jun 19 22:22:17 1992)
                                    machinetype......: 0x14c (I386)

                                    [[ 8 section(s) ]]
                                    name, viradd, virsiz, rawdsiz, ntropy, md5
                                    CODE, 0x1000, 0x2B3CCC, 0x2B3E00, 6.54, 2ed9ca8d49e562219b54f9c3bf20b701
                                    DATA, 0x2B5000, 0x36F8, 0x3800, 4.87, 95ba176984e08c104fdcc7840e06f1b9
                                    BSS, 0x2B9000, 0x2D45, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
                                    .idata, 0x2BC000, 0x2E38, 0x3000, 4.95, 66599c330299cc09eeb1105832cf30c4
                                    .tls, 0x2BF000, 0x1C, 0x0, 0.00, d41d8cd98f00b204e9800998ecf8427e
                                    .rdata, 0x2C0000, 0x18, 0x200, 0.19, b5eb1db5e06b9c4fbf58623d0ca75d80
                                    .reloc, 0x2C1000, 0x2C5FC, 0x2C600, 6.74, f6cacd469782dd1cba0b3ff23a7568eb
                                    .rsrc, 0x2EE000, 0x304E00, 0x304E00, 5.10, 8f8bbe82251346e52285722333c91194

                                    [[ 20 import(s) ]]
                                    kernel32.dll: GetCurrentThreadId, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, InitializeCriticalSection, VirtualFree, VirtualAlloc, LocalFree, LocalAlloc, InterlockedDecrement, InterlockedIncrement, VirtualQuery, WideCharToMultiByte, SetCurrentDirectoryA, MultiByteToWideChar, lstrlenA, lstrcpynA, lstrcpyA, LoadLibraryExA, GetThreadLocale, GetStartupInfoA, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, GetLocaleInfoA, GetLastError, GetCurrentDirectoryA, GetCommandLineA, FreeLibrary, FindFirstFileA, FindClose, ExitProcess, WriteFile, UnhandledExceptionFilter, SetFilePointer, SetEndOfFile, RtlUnwind, ReadFile, RaiseException, GetStdHandle, GetFileSize, GetSystemTime, GetFileType, CreateFileA, CloseHandle
                                    user32.dll: GetKeyboardType, LoadStringA, MessageBoxA, CharNextA
                                    advapi32.dll: RegQueryValueExA, RegOpenKeyExA, RegCloseKey
                                    oleaut32.dll: VariantChangeTypeEx, VariantCopyInd, VariantClear, SysStringLen, SysFreeString, SysReAllocStringLen, SysAllocStringLen
                                    kernel32.dll: TlsSetValue, TlsGetValue, LocalAlloc, GetModuleHandleA, GetModuleFileNameA
                                    advapi32.dll: RegSetValueExA, RegQueryValueExA, RegQueryInfoKeyA, RegOpenKeyExA, RegFlushKey, RegEnumKeyExA, RegDeleteValueA, RegDeleteKeyA, RegCreateKeyExA, RegCloseKey
                                    kernel32.dll: lstrcpyA, lstrcmpA, WritePrivateProfileStringA, WriteFile, WaitForSingleObject, VirtualQuery, VirtualAlloc, Sleep, SizeofResource, SetThreadLocale, SetFilePointer, SetFileAttributesA, SetEvent, SetErrorMode, SetEndOfFile, SetCurrentDirectoryA, ReadFile, QueryPerformanceFrequency, QueryPerformanceCounter, MulDiv, MoveFileA, LockResource, LoadResource, LoadLibraryA, LeaveCriticalSection, InitializeCriticalSection, GlobalUnlock, GlobalSize, GlobalReAlloc, GlobalHandle, GlobalLock, GlobalFree, GlobalDeleteAtom, GlobalAlloc, GlobalAddAtomA, GetWindowsDirectoryA, GetVolumeInformationA, GetVersionExA, GetVersion, GetTimeZoneInformation, GetTickCount, GetThreadLocale, GetTempPathA, GetTempFileNameA, GetSystemTime, GetSystemInfo, GetStringTypeExA, GetProfileStringA, GetProcAddress, GetPrivateProfileStringA, GetModuleHandleA, GetModuleFileNameA, GetLogicalDrives, GetLocaleInfoA, GetLocalTime, GetLastError, GetFileTime, GetFileSize, GetFileAttributesA, GetDriveTypeA, GetDiskFreeSpaceA, GetDateFormatA, GetCurrentThreadId, GetCurrentProcessId, GetCurrentDirectoryA, GetCPInfo, FreeResource, InterlockedExchange, FreeLibrary, FormatMessageA, FindResourceA, FindNextFileA, FindFirstFileA, FindClose, FileTimeToLocalFileTime, FileTimeToDosDateTime, EnumCalendarInfoA, EnterCriticalSection, DeleteFileA, DeleteCriticalSection, CreateThread, CreateFileA, CreateEventA, CreateDirectoryA, CompareStringA, CompareFileTime, CloseHandle
                                    mpr.dll: WNetGetConnectionA
                                    version.dll: VerQueryValueA, GetFileVersionInfoSizeA, GetFileVersionInfoA
                                    gdi32.dll: UpdateColors, UnrealizeObject, TextOutA, StretchDIBits, StretchBlt, StartPage, StartDocA, SetWindowOrgEx, SetWindowExtEx, SetWinMetaFileBits, SetViewportOrgEx, SetViewportExtEx, SetTextColor, SetTextAlign, SetStretchBltMode, SetROP2, SetPixel, SetMapMode, SetEnhMetaFileBits, SetDIBits, SetDIBColorTable, SetBrushOrgEx, SetBkMode, SetBkColor, SetAbortProc, SelectPalette, SelectObject, SelectClipRgn, SaveDC, RoundRect, RestoreDC, Rectangle, RectVisible, RealizePalette, PtInRegion, Polyline, Polygon, PolyPolyline, PlayEnhMetaFile, Pie, PatBlt, PaintRgn, MoveToEx, MaskBlt, LineTo, LPtoDP, IntersectClipRect, GetWindowOrgEx, GetWinMetaFileBits, GetTextMetricsA, GetTextExtentPointA, GetTextExtentPoint32A, GetTextColor, GetTextAlign, GetSystemPaletteEntries, GetStockObject, GetRgnBox, GetPixel, GetPaletteEntries, GetObjectType, GetObjectA, GetNearestColor, GetEnhMetaFilePaletteEntries, GetEnhMetaFileHeader, GetEnhMetaFileBits, GetDeviceCaps, GetDIBits, GetDIBColorTable, GetDCOrgEx, GetCurrentPositionEx, GetCurrentObject, GetClipRgn, GetClipBox, GetBrushOrgEx, GetBkMode, GetBkColor, GetBitmapBits, GdiFlush, ExtTextOutA, ExtSelectClipRgn, ExtFloodFill, ExtCreateRegion, ExtCreatePen, ExcludeClipRect, EnumFontsA, EnumFontFamiliesExA, EndPage, EndDoc, Ellipse, DeleteObject, DeleteEnhMetaFile, DeleteDC, CreateSolidBrush, CreateRectRgnIndirect, CreateRectRgn, CreatePolygonRgn, CreatePenIndirect, CreatePen, CreatePatternBrush, CreatePalette, CreateICA, CreateHatchBrush, CreateHalftonePalette, CreateFontIndirectA, CreateDIBitmap, CreateDIBSection, CreateDCA, CreateCompatibleDC, CreateCompatibleBitmap, CreateBrushIndirect, CreateBitmap, CopyEnhMetaFileA, CombineRgn, BitBlt, Arc
                                    user32.dll: WindowFromPoint, WindowFromDC, WinHelpA, WaitMessage, VkKeyScanA, ValidateRect, UpdateWindow, UnregisterClassA, UnionRect, UnhookWindowsHookEx, TranslateMessage, TranslateMDISysAccel, TrackPopupMenu, SystemParametersInfoA, ShowWindow, ShowScrollBar, ShowOwnedPopups, ShowCursor, ShowCaret, SetWindowRgn, SetWindowsHookExA, SetWindowTextA, SetWindowPos, SetWindowPlacement, SetWindowLongA, SetTimer, SetScrollRange, SetScrollPos, SetScrollInfo, SetRectEmpty, SetRect, SetPropA, SetParent, SetMenuItemInfoA, SetMenu, SetKeyboardState, SetForegroundWindow, SetFocus, SetCursor, SetClipboardData, SetClassLongA, SetCapture, SetActiveWindow, SendMessageA, SendDlgItemMessageA, ScrollWindowEx, ScrollWindow, ScreenToClient, RemovePropA, RemoveMenu, ReleaseDC, ReleaseCapture, RegisterWindowMessageA, RegisterClipboardFormatA, RegisterClassA, RedrawWindow, PtInRect, PostQuitMessage, PostMessageA, PeekMessageA, OpenClipboard, OffsetRect, OemToCharA, MsgWaitForMultipleObjects, MessageBoxA, MessageBeep, MapWindowPoints, MapVirtualKeyA, LockWindowUpdate, LoadStringA, LoadKeyboardLayoutA, LoadIconA, LoadCursorA, LoadBitmapA, KillTimer, IsZoomed, IsWindowVisible, IsWindowEnabled, IsWindow, IsRectEmpty, IsIconic, IsDialogMessageA, IsChild, IsCharAlphaNumericA, IsCharAlphaA, InvertRect, InvalidateRect, IntersectRect, InsertMenuItemA, InsertMenuA, InflateRect, HideCaret, GetWindowThreadProcessId, GetWindowTextA, GetWindowRect, GetWindowPlacement, GetWindowLongA, GetWindowDC, GetUpdateRect, GetTopWindow, GetSystemMetrics, GetSystemMenu, GetSysColorBrush, GetSysColor, GetSubMenu, GetScrollRange, GetScrollPos, GetScrollInfo, GetPropA, GetParent, GetWindow, GetMessageTime, GetMessagePos, GetMessageA, GetMenuStringA, GetMenuState, GetMenuItemInfoA, GetMenuItemID, GetMenuItemCount, GetMenuDefaultItem, GetMenu, GetLastActivePopup, GetKeyboardState, GetKeyboardLayoutList, GetKeyboardLayout, GetKeyState, GetKeyNameTextA, GetIconInfo, GetForegroundWindow, GetFocus, GetDoubleClickTime, GetDlgItemTextA, GetDlgItem, GetDlgCtrlID, GetDesktopWindow, GetDCEx, GetDC, GetCursorPos, GetCursor, GetClipboardData, GetClientRect, GetClassNameA, GetClassLongA, GetClassInfoA, GetCaretPos, GetCapture, GetAsyncKeyState, GetActiveWindow, FrameRect, FindWindowExA, FindWindowA, FillRect, EqualRect, EnumWindows, EnumThreadWindows, EnumClipboardFormats, EndPaint, EndDeferWindowPos, EnableWindow, EnableScrollBar, EnableMenuItem, EmptyClipboard, DrawTextExA, DrawTextA, DrawMenuBar, DrawIconEx, DrawIcon, DrawFrameControl, DrawFocusRect, DrawEdge, DragDetect, DispatchMessageA, DialogBoxParamA, DestroyWindow, DestroyMenu, DestroyIcon, DestroyCursor, DeleteMenu, DeferWindowPos, DefWindowProcA, DefMDIChildProcA, DefFrameProcA, CreateWindowExA, CreatePopupMenu, CreateMenu, CreateIcon, CopyImage, CloseClipboard, ClientToScreen, ChildWindowFromPointEx, ChildWindowFromPoint, CheckMenuItem, CallWindowProcA, CallNextHookEx, BeginPaint, BeginDeferWindowPos, CharNextA, CharLowerBuffA, CharLowerA, CharUpperBuffA, AdjustWindowRectEx, ActivateKeyboardLayout
                                    ole32.dll: IsEqualGUID
                                    oleaut32.dll: VariantChangeType
                                    comctl32.dll: ImageList_SetIconSize, ImageList_GetIconSize, ImageList_Write, ImageList_Read, ImageList_GetDragImage, ImageList_DragShowNolock, ImageList_SetDragCursorImage, ImageList_DragMove, ImageList_DragLeave, ImageList_DragEnter, ImageList_EndDrag, ImageList_BeginDrag, ImageList_Remove, ImageList_DrawEx, ImageList_Replace, ImageList_Draw, ImageList_GetBkColor, ImageList_SetBkColor, ImageList_ReplaceIcon, ImageList_Add, ImageList_GetImageCount, ImageList_Destroy, ImageList_Create, InitCommonControls
                                    winspool.drv: OpenPrinterA, EnumPrintersA, DocumentPropertiesA, ClosePrinter
                                    shell32.dll: ShellExecuteA
                                    shell32.dll: SHGetSpecialFolderLocation, SHGetPathFromIDListA, SHGetMalloc
                                    comdlg32.dll: PrintDlgA, ChooseFontA, ChooseColorA, GetSaveFileNameA, GetOpenFileNameA
                                    kernel32.dll: MulDiv
                                    winmm.dll: PlaySoundA

                                    ExifTool:
                                    file metadata
                                    CharacterSet: Windows, Latin1
                                    CodeSize: 2833920
                                    Comments:
                                    CompanyName: TreeCardGames.com
                                    EntryPoint: 0x2b4b44
                                    FileDescription: SolSuite 2006
                                    FileFlagsMask: 0x003f
                                    FileOS: Win32
                                    FileSize: 5.9 MB
                                    FileSubtype: 0
                                    FileType: Win32 EXE
                                    FileVersion: 6.1.0.0
                                    FileVersionNumber: 6.1.0.0
                                    ImageVersion: 0.0
                                    InitializedDataSize: 3374592
                                    InternalName:
                                    LanguageCode: English (U.S.)
                                    LegalCopyright:
                                    LegalTrademarks:
                                    LinkerVersion: 2.25
                                    MIMEType: application/octet-stream
                                    MachineType: Intel 386 or later, and compatibles
                                    OSVersion: 1.0
                                    ObjectFileType: Executable application
                                    OriginalFilename:
                                    PEType: PE32
                                    ProductName:
                                    ProductVersion: 6.1
                                    ProductVersionNumber: 6.1.0.0
                                    Subsystem: Windows GUI
                                    SubsystemVersion: 4.0
                                    TimeStamp: 1992:06:20 00:22:17+02:00
                                    UninitializedDataSize: 0

                                    VT Community

                                    0
                                    This file has never been reviewed by any VT Community member. Be the first one to comment on it!
                                    VirusTotal Team
                                    0
                                    1. Contributeur sécurité
                                      Rends toi sur ce site :

                                      https://www.virustotal.com/gui/

                                      Clique sur parcourir et cherche ce fichier :

                                      C:\Program Files\SolSuite\SolSuite.exe

                                      Clique sur Send File.

                                      Un rapport va s'élaborer ligne à ligne.

                                      Attends la fin. Il doit comprendre la taille du fichier envoyé.

                                      Sauvegarde le rapport avec le bloc-note.

                                      Copie le dans ta réponse.
                                      0
                                      1. Bonsoir.

                                        voici le raport OTM, je ne peut pas te dire de suite si il y a un résultat, mais merci pour tout

                                        All processes killed
                                        ========== REGISTRY ==========
                                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ deleted successfully.
                                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ not found.
                                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ deleted successfully.
                                        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ not found.
                                        ========== FILES ==========
                                        C:\Program Files\AutocompletePro\support@predictad.com\defaults\preferences folder moved successfully.
                                        C:\Program Files\AutocompletePro\support@predictad.com\defaults folder moved successfully.
                                        C:\Program Files\AutocompletePro\support@predictad.com\chrome\content folder moved successfully.
                                        C:\Program Files\AutocompletePro\support@predictad.com\chrome folder moved successfully.
                                        C:\Program Files\AutocompletePro\support@predictad.com folder moved successfully.
                                        C:\Program Files\AutocompletePro\chrome folder moved successfully.
                                        C:\Program Files\AutocompletePro folder moved successfully.
                                        C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe moved successfully.
                                        ========== COMMANDS ==========

                                        [EMPTYTEMP]

                                        User: Administrateur
                                        ->Temp folder emptied: 0 bytes
                                        ->Temporary Internet Files folder emptied: 67 bytes

                                        User: All Users

                                        User: Dany
                                        ->Temp folder emptied: 10114516 bytes
                                        ->Temporary Internet Files folder emptied: 11584724 bytes
                                        ->Java cache emptied: 0 bytes
                                        ->Flash cache emptied: 122416 bytes

                                        User: Default User
                                        ->Temp folder emptied: 0 bytes
                                        ->Temporary Internet Files folder emptied: 67 bytes

                                        User: LocalService
                                        ->Temp folder emptied: 0 bytes
                                        ->Temporary Internet Files folder emptied: 32902 bytes

                                        User: NetworkService
                                        ->Temp folder emptied: 0 bytes
                                        ->Temporary Internet Files folder emptied: 33170 bytes

                                        %systemdrive% .tmp files removed: 0 bytes
                                        %systemroot% .tmp files removed: 2134506 bytes
                                        %systemroot%\System32 .tmp files removed: 3072 bytes
                                        %systemroot%\System32\dllcache .tmp files removed: 0 bytes
                                        %systemroot%\System32\drivers .tmp files removed: 0 bytes
                                        Windows Temp folder emptied: 12443 bytes
                                        %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
                                        %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
                                        RecycleBin emptied: 0 bytes

                                        Total Files Cleaned = 23,00 mb

                                        OTM by OldTimer - Version 3.1.17.2 log created on 11202010_213140

                                        Files moved on Reboot...

                                        Registry entries deleted on Reboot...
                                        0
                                        1. Contributeur sécurité
                                          Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

                                          http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

                                          Double-clique sur OTMoveIt3.exe pour le lancer.

                                          Copie la liste qui se trouve en gras ci-dessous,

                                          et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

                                          :Reg
                                          [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
                                          [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]

                                          :files
                                          C:\Program Files\AutocompletePro
                                          C:\WINDOWS\Installer\{6DCA0B91-B13A-4C8A-B2E2-DEFFAE730EFA}\_36081A20BD4FA73B946596.exe

                                          :commands
                                          [emptytemp]
                                          [start explorer]
                                          [reboot]


                                          Clique sur "MoveIt!" pour lancer la suppression.

                                          Le résultat apparaitra dans le cadre "Results".

                                          Clique sur "Exit" pour fermer.

                                          Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

                                          Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
                                          0
                                          • 1
                                          • 2