Processus uqcqg.exe, virus?
Résolu
Bonjour,
Je vérfiais mon pc portable quand je suis tombé sur un processus étrange pésent aussi au démarrage se nommant uqcqg.exe utilisant 45000 ko de mémoire, c'est à dire autant qu'une connexion internet. Sur internet je n'ai rien trouvé le concernant.
Après un ccleaner, un kasperky et un ad-aware il est encore présent.
J'ai fais un scan panda pour voir: et sa donne ça:::
Merci d'avance.
ANALYSIS: 2009-08-12 18:01:27
MALWARE: 17
SUSPECTS: 0
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@atdmt[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@tradedoubler[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@mediaplex[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@xiti[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\FOUND.074\FILE0049.CHK
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@ad.yieldmanager[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@ad.yieldmanager[3].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@apmebf[3].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@apmebf[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@weborama[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@adtech[1].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@server.iad.liveperson[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@advertising[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@statse.webtrendslive[3].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@statse.webtrendslive[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@bluestreak[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@bluestreak[1].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@adrevolver[2].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@adviva[2].txt
01692698 Generic Malware Virus/Trojan No 0 Yes No C:\Documents and Settings\MOREAU\Application Data\Macromedia\Shockwave Player\XTRAS\DOWNLOAD\TheGrooveAlliance\3DGrooveXtrav181\Groove.x32
02990320 Application/BoontyGames HackTools Yes 0 Yes No C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
Je vérfiais mon pc portable quand je suis tombé sur un processus étrange pésent aussi au démarrage se nommant uqcqg.exe utilisant 45000 ko de mémoire, c'est à dire autant qu'une connexion internet. Sur internet je n'ai rien trouvé le concernant.
Après un ccleaner, un kasperky et un ad-aware il est encore présent.
J'ai fais un scan panda pour voir: et sa donne ça:::
Merci d'avance.
ANALYSIS: 2009-08-12 18:01:27
MALWARE: 17
SUSPECTS: 0
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@atdmt[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@tradedoubler[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@mediaplex[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@xiti[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@xiti[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\FOUND.074\FILE0049.CHK
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@ad.yieldmanager[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@ad.yieldmanager[3].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@apmebf[3].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@apmebf[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@weborama[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@adtech[1].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@server.iad.liveperson[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@advertising[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@statse.webtrendslive[3].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@statse.webtrendslive[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@bluestreak[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@bluestreak[1].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@adrevolver[2].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\MOREAU\Cookies\moreau@adviva[2].txt
01692698 Generic Malware Virus/Trojan No 0 Yes No C:\Documents and Settings\MOREAU\Application Data\Macromedia\Shockwave Player\XTRAS\DOWNLOAD\TheGrooveAlliance\3DGrooveXtrav181\Groove.x32
02990320 Application/BoontyGames HackTools Yes 0 Yes No C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
Configuration: Windows XP Edition familiale Version 2002 Internet Explorer 8.0 Acer system intel celeron processor 1.60GHz , 448 Mo de RAM ( je rajoute une barrette de 512 cette semaine )
41 réponses
Résumé de la discussion
Un processus nommé uqcqg.exe apparaît au démarrage et consomme environ 45 000 ko de mémoire, ce qui intrigue quant à une possible infection. Le rapport Panda signale des cookies de suivi et plusieurs éléments malveillants, dont un Trojan dans le dossier Application Data et des composants liés à Boonty. Plusieurs solutions proposées incluent la désinfection via Ad-Remover pour les traces EoRezo, des outils comme UsbFix et Navilog, et des scans approfondis avec AntiVir/Avira ou d'autres utilitaires. En cas de doute, il est recommandé d isoler l'ordinateur d'Internet et de générer des rapports détaillés afin d'orienter les actions de nettoyage sans conclure à une résolution immédiate.
-
Contributeur sécuritéBonjour
Navipromo probable.
• Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau,
-> http://images.malwareremoval.com/random/RSIT.exe
• Double-clique sur RSIT.exe pour lancer le programme,
• Clique sur continuer sur l'écran Disclaimer,
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
Ferme info.txt (<<qui sera réduit dans la Barre des Tâches), il ne te sera demandé qu’en cas de besoin.
Tuto si besoin : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm -
voila le fichier log.
Logfile of random's system information tool 1.06 (written by random/random)
Run by "MOREAU" at 2009-08-12 18:24:03
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 6 GB (38%) free of 17 GB
Total RAM: 445 MB (25% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:24:10, on 12/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\moreau\local settings\application data\uqcqg.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\MOREAU\Local Settings\Temporary Internet Files\Content.IE5\LM4LUH9T\RSIT[1].exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\MOREAU.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O3 - Toolbar: Veoh Video Compass - {52836EB0-631A-47B1-94A6-61F9D9112DAE} - C:\Program Files\Veoh Networks\Veoh Video Compass\SearchRecsPlugin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
O4 - HKLM\..\Run: [Auto EPSON Stylus DX5000 Series sur BUREAU] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_SD.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S29.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uqcqg] "c:\documents and settings\moreau\local settings\application data\uqcqg.exe" uqcqg
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - D:\avast\mm_file.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
-
Contributeur sécuritéTélécharge Navilog1 (par IL-MAFIOSO) sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, double clique sur le raccourci Navilog1 présent sur le bureau.
Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.
< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt -
Merci tout d'abord.
Fix Navipromo version 4.0.1 commencé le 12/08/2009 18:38:36,75
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.60GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.0
USER : MOREAU ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - FAT32 - Total:16 Go (Free:6 Go)
D:\ (Local Disk) - FAT32 - Total:16 Go (Free:16 Go)
E:\ (CD or DVD)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\Documents and Settings\MOREAU\applic~1\MessengerSkinner supprimé !
C:\Documents and Settings\MOREAU\locals~1\applic~1\uqcqg.exe supprimé !
C:\Documents and Settings\MOREAU\locals~1\applic~1\uqcqg.dat supprimé !
C:\Documents and Settings\MOREAU\locals~1\applic~1\uqcqg_navps.dat supprimé !
C:\Documents and Settings\MOREAU\locals~1\applic~1\uqcqg_nav.dat supprimé !
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\MOREAU\locals~1\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé 12/08/2009 18:44:55,37 *** -
Contributeur sécuritéBien.
Tu as un autre problème :
Télécharge UsbFix de chiquitine29 sur ton bureau
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe
--> Lance l installation avec les paramètres par défaut
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
--> Double clic sur le raccourci UsbFix sur ton bureau
--> Au menu principal choisis l'option " F " pour français et tape sur [entrée]
--> Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
--> Laisse travailler l’outil
-->Poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valide.-
############################## | UsbFix V6.017 |
User : MOREAU (Administrateurs) # DWD3
Update on 12/08/09 by Chiquitine29 & C_XX
Start at: 18:52:21 | 12/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Celeron(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 16,43 Go (6,09 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 16,91 Go (16,04 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
Présent ! C:\WINDOWS\antiv.exe
Présent ! C:\autorun.inf
Présent ! D:\autorun.inf
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
C:\dotnetfx\DOTNETFX.EXE
C:\SC2000\SC2000.EXE
D:\CCleaner\CCleaner.exe
################## | Registre # Clés Run infectieuses |
Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\F
Shell\AutoRun\command =F:\
Shell\explore\Command =F:\RECYCLED\INFO.exe
Shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{7c5f7b50-825b-11dd-b362-00163641547f}
Shell\AutoRun\command =G:\
Shell\explore\Command =G:\RECYCLED\INFO.exe
Shell\open\Command =G:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{ece00898-9e89-11db-af20-00163641547f}
Shell\AutoRun\command =F:\
Shell\explore\Command =F:\RECYCLED\INFO.exe
Shell\open\Command =F:\RECYCLED\INFO.exe
HKCU\..\..\Explorer\MountPoints2\{fb9205ba-9c59-11dd-b36b-00163641547f}
Shell\AutoRun\command =F:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{fcc11459-4fdf-11db-ae2a-00163641547f}
Shell\AutoRun\command =H:\
Shell\explore\Command =H:\RECYCLED\INFO.exe
Shell\open\Command =H:\RECYCLED\INFO.exe
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.017 ! |
-
-
Contributeur sécuritéBranche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d’avoir été infectés sans les ouvrir
# Double clique sur le raccourci UsbFix présent sur ton bureau
# Au menu principal choisis l'option " F " pour français et tape sur [entrée]
# choisi l’option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage, UsbFix scannera ton pc, laisse travailler l’outil.
# Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller-
PAr contre entre temps j'ai trouvé un autre lecteur de 40 giga externe, je le mets aussi où pas?
############################## | UsbFix V6.017 |
User : MOREAU (Administrateurs) # DWD3
Update on 12/08/09 by Chiquitine29 & C_XX
Start at: 19:11:26 | 12/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Celeron(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 16,43 Go (6,05 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 16,91 Go (16,04 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
G:\ -> Disque amovible # 955,73 Mo (789,59 Mo free) # FAT
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
c:\windows\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
################## | Fichiers # Dossiers infectieux |
Supprimé ! C:\WINDOWS\antiv.exe
Supprimé ! C:\autorun.inf
Supprimé ! D:\autorun.inf
G:\autorun.inf # -> fichier appelé : "G:\RECYCLED\INFO.exe" ( Présent ! )
Supprimé ! -> G:\RECYCLED\INFO.exe
Supprimé ! G:\autorun.inf
################## | Autres |
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
C:\dotnetfx\DOTNETFX.EXE
C:\SC2000\SC2000.EXE
D:\CCleaner\CCleaner.exe
################## | Registre # Clés Run infectieuses |
# HKLM\software\microsoft\security center "AntiVirusOverride" # -> Reset sucessfully !
################## | Registre # Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{7c5f7b50-825b-11dd-b362-00163641547f}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{ece00898-9e89-11db-af20-00163641547f}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{fb9205ba-9c59-11dd-b36b-00163641547f}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{fcc11459-4fdf-11db-ae2a-00163641547f}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[12/08/2009 19:11|--a------|2012] -> C:\aaw7boot.log
[24/05/2001 12:59|--a------|162304] -> C:\UNWISE.EXE
[08/04/2008 10:59|--a------|1120] -> C:\INSTALL.LOG
[05/08/2004 05:00|-rahs----|4952] -> C:\Bootfont.bin
[05/08/2004 05:00|-rahs----|251712] -> C:\ntldr
[05/08/2004 05:00|-rahs----|47564] -> C:\NTDETECT.COM
[12/08/2009 01:12|--ahs----|227] -> C:\boot.ini
[06/08/2005 20:09|--a------|0] -> C:\CONFIG.SYS
[06/08/2005 20:34|--a------|50] -> C:\AUTOEXEC.BAT
[06/08/2005 20:09|-rahs----|0] -> C:\IO.SYS
[06/08/2005 20:09|-rahs----|0] -> C:\MSDOS.SYS
[09/08/2005 09:00|-rahs----|75] -> C:\Preload.aaa
[08/07/2008 17:31|-ra------|0] -> C:\logwmemory.bin
[?|?|?] -> C:\pagefile.sys
[12/08/2009 01:20|--a------|161244] -> C:\scancode.txt
[29/09/2006 19:17|--a------|6] -> C:\ISACER.ID
[17/07/2007 15:15|--a------|1381] -> C:\anumanlive.log
[21/10/2007 19:20|--a------|4429] -> C:\NTFY_CD.LOG
[29/05/2008 15:12|--ah-----|244] -> C:\sqmnoopt00.sqm
[29/05/2008 15:12|--ah-----|268] -> C:\sqmdata00.sqm
[12/08/2009 18:44|--a------|1512] -> C:\cleannavi.txt
[16/05/2009 22:52|--ah-----|244] -> C:\sqmnoopt01.sqm
[16/05/2009 22:52|--ah-----|232] -> C:\sqmdata01.sqm
[03/06/2009 03:39|--ah-----|244] -> C:\sqmnoopt02.sqm
[03/06/2009 03:39|--ah-----|232] -> C:\sqmdata02.sqm
[12/08/2009 19:13|--a------|3965] -> C:\UsbFix.txt
[08/04/2009 19:43|---hs----|200704] -> G:\Thumbs.db
[03/03/2009 22:03|--a------|1176304] -> G:\2007_02-03_25-03ucpa 045.jpg
[01/02/2009 17:08|--a------|33752646] -> G:\anais.wav
[03/03/2009 22:19|--a------|2076724] -> G:\HPIM0526.JPG
[03/03/2009 22:11|--a------|1544510] -> G:\HPIM0566.JPG
[03/03/2009 22:23|--a------|2081024] -> G:\HPIM0843.JPG
[03/03/2009 22:11|--a------|1338836] -> G:\HPIM0908.JPG
[03/03/2009 21:50|--a------|1823810] -> G:\I.JPG
[03/03/2009 21:52|--a------|3390349] -> G:\IMG_5754.jpg
[03/03/2009 21:59|--a------|1844400] -> G:\IMG_5762.jpg
[25/02/2009 16:15|--a------|1230066] -> G:\namour te moi.gif
[01/03/2009 18:15|--a------|24281518] -> G:\pres de toi.wav
[03/03/2009 22:00|--a------|858110] -> G:\tunisie anais 058.jpg
[09/02/2009 00:22|--a------|3143114] -> G:\Wax Tailor - Seize The Day.AAC
[04/03/2009 20:13|--a------|13708443] -> G:\wow.psd
[04/03/2009 20:24|--a------|308024] -> G:\wow copie.jpg
[05/03/2009 14:20|---------|228450] -> G:\DSC03332.JPG
[05/03/2009 14:40|--a------|69824] -> G:\voiture.jpg
[05/03/2009 14:55|--a------|49364] -> G:\decapotable-traditionnelle-354072.jpg
[05/03/2009 14:56|--a------|235336] -> G:\DSC03333(1).JPG
[05/03/2009 16:37|--a------|58471] -> G:\decapotable-traditionnelle-354072 copie.jpg
[06/04/2009 16:18|--a------|32768] -> G:\cas prat doit suret‚ s‚ance 9 par la.doc
[08/04/2009 19:45|--a------|26624] -> G:\civouille.doc
[08/04/2009 20:17|--a------|4071424] -> G:\photod.doc
[16/05/2009 00:25|--a------|24576] -> G:\popa.doc
[12/07/2009 18:13|--a------|445952] -> G:\Doc5.doc
################## | Cracks / Keygens / Serials |
################## | Upload |
Veuillez envoyer le fichier : C:\DOCUME~1\MOREAU\Bureau\UsbFix_Upload_Me_DWD3.zip : https://www.androidworld.fr/
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.017 ! | -
@Sylvain329Je viens de le faire.
############################## | UsbFix V6.017 |
User : MOREAU (Administrateurs) # DWD3
Update on 12/08/09 by Chiquitine29 & C_XX
Start at: 19:26:07 | 12/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Intel(R) Celeron(R) M processor 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 16,43 Go (6,06 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 16,91 Go (16,04 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
H:\ -> Disque amovible # 37,25 Go (23,17 Go free) # FAT32
############################## | Processus actifs |
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
################## | Fichiers # Dossiers infectieux |
H:\autorun.inf # -> fichier appelé : "H:\RECYCLED\INFO.exe" ( Présent ! )
Supprimé ! -> H:\RECYCLED\INFO.exe
Supprimé ! H:\autorun.inf
################## | Autres |
################## | Suspect ! ... | https://www.virustotal.com/gui/ |
C:\dotnetfx\DOTNETFX.EXE
C:\SC2000\SC2000.EXE
D:\CCleaner\CCleaner.exe
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
################## | Listing des fichiers présent |
[12/08/2009 19:25|--a------|2236] -> C:\aaw7boot.log
[24/05/2001 12:59|--a------|162304] -> C:\UNWISE.EXE
[08/04/2008 10:59|--a------|1120] -> C:\INSTALL.LOG
[05/08/2004 05:00|-rahs----|4952] -> C:\Bootfont.bin
[05/08/2004 05:00|-rahs----|251712] -> C:\ntldr
[05/08/2004 05:00|-rahs----|47564] -> C:\NTDETECT.COM
[12/08/2009 01:12|--ahs----|227] -> C:\boot.ini
[06/08/2005 20:09|--a------|0] -> C:\CONFIG.SYS
[06/08/2005 20:34|--a------|50] -> C:\AUTOEXEC.BAT
[06/08/2005 20:09|-rahs----|0] -> C:\IO.SYS
[06/08/2005 20:09|-rahs----|0] -> C:\MSDOS.SYS
[09/08/2005 09:00|-rahs----|75] -> C:\Preload.aaa
[08/07/2008 17:31|-ra------|0] -> C:\logwmemory.bin
[?|?|?] -> C:\pagefile.sys
[12/08/2009 01:20|--a------|161244] -> C:\scancode.txt
[29/09/2006 19:17|--a------|6] -> C:\ISACER.ID
[17/07/2007 15:15|--a------|1381] -> C:\anumanlive.log
[21/10/2007 19:20|--a------|4429] -> C:\NTFY_CD.LOG
[29/05/2008 15:12|--ah-----|244] -> C:\sqmnoopt00.sqm
[29/05/2008 15:12|--ah-----|268] -> C:\sqmdata00.sqm
[12/08/2009 19:27|--a------|3004] -> C:\UsbFix.txt
[12/08/2009 18:44|--a------|1512] -> C:\cleannavi.txt
[16/05/2009 22:52|--ah-----|244] -> C:\sqmnoopt01.sqm
[16/05/2009 22:52|--ah-----|232] -> C:\sqmdata01.sqm
[03/06/2009 03:39|--ah-----|244] -> C:\sqmnoopt02.sqm
[03/06/2009 03:39|--ah-----|232] -> C:\sqmdata02.sqm
################## | Cracks / Keygens / Serials |
################## | Upload |
Veuillez envoyer le fichier : C:\DOCUME~1\MOREAU\Bureau\UsbFix_Upload_Me_DWD3.zip : https://www.androidworld.fr/
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.017 ! |
-
-
Euh sa ma viré des composants office!!!
-
Euh... bah...c'est gentil de vouloir m'aider mais la je suis un peu perdu en pleine désinfection.
-
Sympa pour l'aide, vous me proposez des logiciels on ne sait pas pourquoi, et à la fin sa fonctionne beaucoup moins bien et toujours pas d'explication... bravo!!!
-
ModérateurBonjour,
"Euh sa ma viré des composants office!!!"
--> Où vois-tu ça ? -
ModérateurMon message était resté bogué ;)
-
Et bien j'ai voulu aller sur word, et il m'a dit que je devais installer des composants office; je clique sur annuler et word se ferme.
-
ModérateurDans les rapports, je n'ai rien vu qui pourrait avoir un lien avec ce problème.
--> Désinstalle UsbFix. -
Donc j'ai recup un cd des composants office d'origine inconnu il a installé et ça fonctionne.
-
ModérateurOk, on va s'occuper des traces d'EoRezo.
● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\
● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option L.
● Poste le rapport généré (C:\Ad-Report-CLEAN.log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.-
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 5:06:40, 16/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
Nom du PC: DWD3 | Utilisateur actuel: MOREAU
.
Administrateur: Administrateur
N'est pas administrateur: HelpAssistant *Desactive*
N'est pas administrateur: Invité *Desactive*
Administrateur: MOREAU
N'est pas administrateur: SUPPORT_388945a0 *Desactive*
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Trymedia Systems
.
(!) -- Fichiers temporaires supprimés.
.
============== Scan additionnel ==============
.
.
.
* Internet Explorer Version 8.0.6001.18702 *
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/?ocid=iehp
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\MOREAU\.housecall6.6\patch.exe
.
===================================
.
2417 Octet(s) - C:\Ad-Report-CLEAN.log
.
0 Fichier(s) - C:\DOCUME~1\MOREAU\LOCALS~1\Temp
0 Fichier(s) - C:\WINDOWS\Temp
.
16 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 5:23:36 | 16/08/2009
.
============== E.O.F ==============
.
-
-
Modérateur---> Désinstalle Ad-Remover.
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse. -
ModérateurOn a bientôt fini.
Peux-tu poster le rapport info situé dans C:\rsit ? -
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2634
Windows 5.1.2600 Service Pack 2
16/08/2009 14:26:47
mbam-log-2009-08-16 (14-26-47).txt
Type de recherche: Examen rapide
Eléments examinés: 88397
Temps écoulé: 7 minute(s), 37 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté) -
ModérateurPeux-tu poster le rapport info situé dans C:\rsit ?
-
Modérateur"C:\Documents and Settings\MOREAU\Local Settings\Temporary Internet Files\Content.IE5\LM4LUH9T\RSIT[1].exe"
--> RSIT n'a pas été lancé depuis le Bureau.
- 1
- 2
- 3
Suivant
