Win32 Virus Massacreur

dreetze1 -

Bonjour a tous , voila j ai un gros problème apparemment je suis victime d un virus win32 mais le gros problème c est que j ai regardé pratiquement toutes les solutions sur votre forum mais sans résultat.
Je m explique normalement je devrais ouvrir ccleaner mais il se referme systématiquement après j essaie avast il me dit que le fichier .exe n est pas une application valide de win 32 ... En clair je ne peut plus rien faire IE ne marche plus non plus donc je suis obligé de prendre mozilla enfin le bazar dans mon PC svp aider moi a résoudre tout ça

Cordialement Dreetze1

Configuration: Windows XP
Firefox 3.0.4

Afficher la suite

43 réponses

Résumé de la discussion

Un utilisateur signale un virus Win32 sur Windows XP qui empêche CCleaner et Internet Explorer de démarrer, le poussant à utiliser Firefox, et la situation persiste malgré plusieurs solutions évoquées en ligne. Des analyses proposent un log HijackThis détaillé montrant plusieurs BHO et entrées de démarrage suspectes, notamment Yahoo Toolbar et Google Toolbar, indicateurs d'une infection qui alterne le fonctionnement des navigateurs et des programmes. Une autre intervention évoque l'accès administrateur manquant sur XP, et Malwarebytes ne détecte pas d'infection après examen complet, tandis que le rapport signale des éléments modifiés dans le registre et des démarrages potentiellement malveillants. D'autres propositions évoquent l'utilisation d'autres outils de nettoyage et la sauvegarde des données avant une éventuelle réinstallation complète du système.

Réponse 1 / 43
dreetze1 Auteur
Voila le rapport:

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

H:\Combofix.txt: trouvé !
H:\TB.txt: trouvé !
H:\FindyKill.txt: trouvé !
H:\Combofix: trouvé !
H:\Qoobox: trouvé !
H:\Toolbar SD: trouvé !
H:\Rsit: trouvé !
H:\Documents and Settings\David Ducrotoy\Bureau\ComboFix.exe: trouvé !
H:\Documents and Settings\David Ducrotoy\Bureau\ToolBarSD.exe: trouvé !
H:\Documents and Settings\David Ducrotoy\Bureau\FindyKill.txt: trouvé !
H:\Documents and Settings\David Ducrotoy\Bureau\Rsit.exe: trouvé !
H:\Documents and Settings\David Ducrotoy\Menu Démarrer\Programmes\FindyKill: trouvé !
H:\Program Files\FindyKill: trouvé !
H:\Program Files\trend micro\HijackThis.exe: trouvé !
H:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

H:\Documents and Settings\David Ducrotoy\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
H:\Documents and Settings\David Ducrotoy\Bureau\ToolBarSD.exe: supprimé !
H:\Program Files\trend micro\HijackThis.exe: supprimé !
H:\Combofix.txt: supprimé !
H:\TB.txt: supprimé !
H:\FindyKill.txt: supprimé !
H:\Documents and Settings\David Ducrotoy\Bureau\FindyKill.txt: supprimé !
H:\Documents and Settings\David Ducrotoy\Bureau\Rsit.exe: supprimé !
H:\Program Files\trend micro\hijackthis.log: supprimé !
H:\Combofix: supprimé !
H:\Qoobox: supprimé !
H:\Toolbar SD: supprimé !
H:\Rsit: supprimé !
H:\Documents and Settings\David Ducrotoy\Menu Démarrer\Programmes\FindyKill: supprimé !
H:\Program Files\FindyKill: supprimé !

0

Réagir
Réponse 2 / 43
dreetze1 Auteur
J trouve pas le rapport donc je vais mangé et je vois caapres sinon mon Pc va mieux ccleaner remarche, IE aussi me reste plus qu a remettre la dernière version de IE et j espere que tout ira bien suite a ca je reviens

0

Réagir
Réponse 3 / 43
V-X
Re,

Redémarre ton pc et fait ce qui suit:

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Comment va ton PC ?

0

Réagir
Réponse 4 / 43
dreetze1 Auteur
<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner -Scan Report</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<meta name="generator" content="Namo WebEditor v5.0(Trial)">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender
Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Scan report generated
at: Tue, Jan 13, 2009 - 19:29:46
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Scan
path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistics
</td>
</tr>
<tr>
<td width="57%">
Time
</td>
<td width="43%" align="right">
02:01:50
</td>
</tr>
<tr>
<td width="57%">
Files
</td>
<td width="43%" align="right">
885740
</td>
</tr>
<tr>
<td width="57%">
Folders
</td>
<td width="43%" align="right">
24338
</td>
</tr>
<tr>
<td width="57%">
Boot Sectors
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
5295
</td>
</tr>
<tr>
<td width="57%">
Packed Files
</td>
<td width="43%" align="right">
20430
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Results
</td>
</tr>
<tr>
<td width="57%">
Identified Viruses 
</td>
<td width="43%" align="right">
5
</td>
</tr>
<tr>
<td width="57%">
Infected Files 
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
Suspect Files 
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Warnings
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Disinfected
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Deleted Files
</td>
<td width="43%" align="right">
6
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Engines Info
</td>
</tr>
<tr>
<td width="57%">
Virus Definitions
</td>
<td width="43%" align="right">
2447144
</td>
</tr>
<tr>
<td width="57%">
Engine build
</td>
<td width="43%" align="right">
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
</td>
</tr>
<tr>
<td width="57%">
Scan plugins
</td>
<td width="43%" align="right">
17
</td>
</tr>
<tr>
<td width="57%">
Archive plugins
</td>
<td width="43%" align="right">
45
</td>
</tr>
<tr>
<td width="57%">
Unpack plugins
</td>
<td width="43%" align="right">
7
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
System plugins
</td>
<td width="43%" align="right">
4
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Scan Settings
</td>
</tr>
<tr>
<td width="57%">
First Action
</td>
<td width="43%" align="right">
Disinfect
</td>
</tr>
<tr>
<td width="57%">
Second Action
</td>
<td width="43%" align="right">
Delete
</td>
</tr>
<tr>
<td width="57%">
Heuristics
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Enable Warnings
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scanned Extensions
</td>
<td width="43%" align="right">
*;
</td>
</tr>

<tr>
<td width="57%">
Exclude Extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Scan Emails
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Archives
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Packed
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Files
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Boot
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Scanned File
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Status
</td>
</tr>
<tr>
<td width="57%">
C:\System Volume Information\_restore{36930A49-F5F7-4399-8B10-6A5BD33F2770}\RP176\A0059736.exe
</td>
<td width="43%" align="left">
Infected with: Worm.RJump.R
</td>
</tr><tr>
<td width="57%">
C:\System Volume Information\_restore{36930A49-F5F7-4399-8B10-6A5BD33F2770}\RP176\A0059736.exe
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\3.5.rar=>proofens.dll
</td>
<td width="43%" align="left">
Infected with: Trojan.Generic.1226291
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\3.5.rar=>proofens.dll
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\3.5.rar
</td>
<td width="43%" align="left">
Update failed
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\3.5.rar=>proofens.exe
</td>
<td width="43%" align="left">
Infected with: Trojan.Generic.1096839
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\3.5.rar=>proofens.exe
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\3.5.rar
</td>
<td width="43%" align="left">
Update failed
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\_KillaHook_.zip=>KillaHook.exe
</td>
<td width="43%" align="left">
Infected with: Trojan.Generic.738017
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\_KillaHook_.zip=>KillaHook.exe
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
H:\Documents and Settings\David Ducrotoy\Bureau\_KillaHook_.zip
</td>
<td width="43%" align="left">
Updated
</td>
</tr><tr>
<td width="57%">
H:\Qoobox\Quarantine\H\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe.vir
</td>
<td width="43%" align="left">
Infected with: Trojan.Downloader.Bagle.LH
</td>
</tr><tr>
<td width="57%">
H:\Qoobox\Quarantine\H\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe.vir
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
H:\System Volume Information\_restore{3BBDC4F8-D23C-40FE-89AE-42B91F2BD7FF}\RP2\A0000019.exe
</td>
<td width="43%" align="left">
Infected with: Trojan.Downloader.Bagle.LH
</td>
</tr><tr>
<td width="57%">
H:\System Volume Information\_restore{3BBDC4F8-D23C-40FE-89AE-42B91F2BD7FF}\RP2\A0000019.exe
</td>
<td width="43%" align="left">
Deleted
</td>
</tr>
</table>
</td>

<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

</table>
 

</body>
</html>

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 43
V-X
Re,

Essai sa:

Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

Tutoriel pour t'aider : http://pagesperso-orange.fr/rginformatique/section%20virus/defender.htm(Merci à Balltrap34 pour cette réalisation

0

Réagir
Réponse 6 / 43
dreetze1 Auteur
Ben j ai besoin d un mot de passe pour passer IE en mode admin

0

Réagir
Réponse 7 / 43
V-X
Re,

NON je ne peut t'aider pour cela.

Je ne comprend pas pourquoi tu as besoin d'un mot de passe pour faire le scan en ligne??

0

Réagir
Réponse 8 / 43
dreetze1 Auteur
j ai un problème comme j ai xp il me faut le mot de passe du compte admin tu serais pas ou il se trouve (je suis chez orange)

0

Réagir
Réponse 9 / 43
V-X
Re,

regarde ici

A++

0

Réagir
Réponse 10 / 43
dreetze1 Auteur
Échec du chargement du contrôle ActiveX Kaspersky On-line Scanner!

Vous devez jouir des privilèges d'administrateur sur ce poste ;
en outre, il faut configurer le niveau de sécurité IE sur Moyen.

0

Réagir
Réponse 11 / 43
V-X
Re,

Comme tu veut mais tu as une faille de sécurité en plus .

Tu n'est pas obliger de la faire cette mise à jour juste conseiller.

fait le scan kaspersky.

0

Réagir
Réponse 12 / 43
dreetze1 Auteur
ah Non Le sp3 bug trop ... ce n est pas encore bien a jour chez windows enfin si il le faut ...

0

Réagir
Réponse 13 / 43
V-X
Re,

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Met à jour ton WINDOWS:
WINDOWS XP SP3

> Fais un scan en ligne avec Kaspersky : Kaspersky

N.B. : Le scan ne marche que sous Internet Explorer.

- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contrôle active x, accepte .

- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici

Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

0

Réagir
Réponse 14 / 43
dreetze1 Auteur
Logfile of random's system information tool 1.05 (written by random/random)
Run by David Ducrotoy at 2009-01-12 19:26:51
Microsoft Windows XP Professionnel Service Pack 2
System drive H: has 68 GB (60%) free of 114 GB
Total RAM: 2815 MB (87% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:26:55, on 12/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\RTHDCPL.EXE
H:\Program Files\Razer\DeathAdder\razerhid.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\MSN Messenger\msnmsgr.exe
H:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
H:\Program Files\Bonjour\mDNSResponder.exe
H:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
H:\Program Files\Razer\DeathAdder\razertra.exe
H:\Program Files\Razer\DeathAdder\razerofa.exe
H:\WINDOWS\system32\wscntfy.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wuauclt.exe
H:\Documents and Settings\David Ducrotoy\Bureau\RSIT.exe
H:\Program Files\trend micro\David Ducrotoy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - H:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - h:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - H:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [a-squared] "H:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [DeathAdder] H:\Program Files\Razer\DeathAdder\razerhid.exe
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "H:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - H:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Apple Mobile Device - Apple Inc. - H:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - H:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - H:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - H:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - H:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pi3Web - Unknown owner - c:\Pi3Web\bin\Pi3Srv32.exe

0

Réagir
Réponse 15 / 43
V-X
Re,

Redémarre ton pc normalement et refait un log avec RSIT.

0

Réagir
Réponse 16 / 43
dreetze1 Auteur
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1616
Windows 5.1.2600 Service Pack 2

12/01/2009 19:16:43
mbam-log-2009-01-12 (19-16-43).txt

Type de recherche: Examen complet (C:\|H:\|)
Eléments examinés: 226898
Temps écoulé: 54 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

0

Réagir
Réponse 17 / 43
V-X
Re,

Regarde le rapport de toolbard et tu verras par toi même..

A++

0

Réagir
Réponse 18 / 43
dreetze1 Auteur
Ok là ca fait 21 min qui tourne mais c est garve ce qu il y avait dedans (merci pour tout déjà) pour que je fassse toute c est manip ?

0

Réagir
Réponse 19 / 43
V-X
Re,

cela dépend ...

0

Réagir
Réponse 20 / 43
dreetze1 Auteur
je suis en train de la faire mais ca va être encore long a faire ?

0

Réagir
- 1
- 2
- 3
Suivant

Win32 Virus Massacreur

43 réponses

Discussions similaires

Newsletters