slt a tous
moi aussi je me suis fais avoir par alpha antivirus et j aurais besoin d aide ( je ne suis pas un pro sur l pc) j ai telecharger Malwarebytes et j ai fais une analyse :
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2857
Windows 5.1.2600 Service Pack 3
25/09/2009 12:52:27
mbam-log-2009-09-25 (12-52-15).txt
Type de recherche: Examen complet (C:|)
Eléments examinés: 154426
Temps écoulé: 30 minute(s), 4 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 16
Processus mémoire infecté(s):
C:documents and settingspujol joanlocal settingsapplication data
mmlllk.exe (Adware.Navipromo.H) -> No action taken.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTCLSID{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USERSOFTWAREFBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> No action taken.
HKEY_CURRENT_USERSOFTWAREfcn (Rogue.Residue) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMediaHoldings (Malware.Trace) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMirar (Adware.Mirar) -> No action taken.
HKEY_CURRENT_USERSOFTWAREOOO (Malware.Trace) -> No action taken.
HKEY_CURRENT_USERSOFTWAREPlayMP3 (Adware.PLayMP3z) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREOOO (Rogue.LivePlayer) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
mmlllk (Adware.Navipromo.H) -> No action taken.
HKEY_CURRENT_USEREnvironmentavapp (Rogue.PersonalAntiVirus) -> No action taken.
HKEY_CURRENT_USEREnvironmentavuninst (Rogue.PersonalAntiVirus) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT
egfileshellopencommand(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.
Dossier(s) infecté(s):
C:Program FilesAlphaAV (Rogue.AlphaAV) -> No action taken.
Fichier(s) infecté(s):
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_navps.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_nav.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.exe (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_navps.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_nav.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.exe (Adware.Navipromo.H) -> No action taken.
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> No action taken.
C:Documents and SettingsPUJOL JOANLocal SettingsTempdrv14934239.exe (Trojan.Dropper) -> No action taken.
C:Program FilesVST plug inSYNTHEasslineVstPluginsAudiorealismBassline ProUninstallUNWISE.EXE (Malware.Packer.Morphine) -> No action taken.
C:Program FilesVST plug inSYNTHESonicChargeMicroTonic DocsUNWISE.EXE (Malware.Packer.Morphine) -> No action taken.
C:Program FilesVST plug inSYNTHEVST tempVSTsuperwave-bundlesuperwave-bundle Installation InformationUNWISE.EXE (Malware.Packer.Morphine) -> No action taken.
C:System Volume Information\_restore{C4FF0F65-1D40-4DBE-B6F6-2FA95F04B4B2}RP343A0119117.exe (Adware.NaviPromo) -> No action taken.
C:Program FilesAlphaAVAlpha Antivirus.exe (Rogue.AlphaAV) -> No action taken.
C:WINDOWSsystem32
vs2.inf (Adware.EGDAccess) -> No action taken.
voila ou j en suis si qq un peu me donner un cou de main ca serait cool
merci
Il y a actuellement 222 visiteurs
Vendredi 19 Avril 2024
       |
alpha antivir
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
19 messages
• Page 1 sur 2 • 1, 2
alpha antivir
le 25 Sep 2009 12:26
voi la resultats du scam apres suppression des fichiers:
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2857
Windows 5.1.2600 Service Pack 3
25/09/2009 13:18:51
mbam-log-2009-09-25 (13-18-51).txt
Type de recherche: Examen complet (C:|)
Eléments examinés: 154426
Temps écoulé: 30 minute(s), 4 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 16
Processus mémoire infecté(s):
C:documents and settingspujol joanlocal settingsapplication data
mmlllk.exe (Adware.Navipromo.H) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTCLSID{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREFBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREfcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMirar (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREOOO (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREPlayMP3 (Adware.PLayMP3z) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREOOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
mmlllk (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavapp (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavuninst (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT egfileshellopencommand(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:Program FilesAlphaAV (Rogue.AlphaAV) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsTempdrv14934239.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHEasslineVstPluginsAudiorealismBassline ProUninstallUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHESonicChargeMicroTonic DocsUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHEVST tempVSTsuperwave-bundlesuperwave-bundle Installation InformationUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:System Volume Information\_restore{C4FF0F65-1D40-4DBE-B6F6-2FA95F04B4B2}RP343A0119117.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:Program FilesAlphaAVAlpha Antivirus.exe (Rogue.AlphaAV) -> Quarantined and deleted successfully.
C:WINDOWSsystem32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2857
Windows 5.1.2600 Service Pack 3
25/09/2009 13:18:51
mbam-log-2009-09-25 (13-18-51).txt
Type de recherche: Examen complet (C:|)
Eléments examinés: 154426
Temps écoulé: 30 minute(s), 4 second(s)
Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 16
Processus mémoire infecté(s):
C:documents and settingspujol joanlocal settingsapplication data
mmlllk.exe (Adware.Navipromo.H) -> Unloaded process successfully.
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTCLSID{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{a77d3539-581d-450c-9e44-a84c415a6172} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREFBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREfcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMediaHoldings (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREMirar (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREOOO (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USERSOFTWAREPlayMP3 (Adware.PLayMP3z) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREOOO (Rogue.LivePlayer) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
mmlllk (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavapp (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USEREnvironmentavuninst (Rogue.PersonalAntiVirus) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT egfileshellopencommand(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:Program FilesAlphaAV (Rogue.AlphaAV) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Data
mmlllk.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsApplication Datasioqk.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:WINDOWSsystem32msnaoladdon.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:Documents and SettingsPUJOL JOANLocal SettingsTempdrv14934239.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHEasslineVstPluginsAudiorealismBassline ProUninstallUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHESonicChargeMicroTonic DocsUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:Program FilesVST plug inSYNTHEVST tempVSTsuperwave-bundlesuperwave-bundle Installation InformationUNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
C:System Volume Information\_restore{C4FF0F65-1D40-4DBE-B6F6-2FA95F04B4B2}RP343A0119117.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:Program FilesAlphaAVAlpha Antivirus.exe (Rogue.AlphaAV) -> Quarantined and deleted successfully.
C:WINDOWSsystem32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
- joan512
- Visiteur Confirmé
- Messages: 10
- Inscription: 25 Sep 2009 11:46
le 25 Sep 2009 14:26
Bonjour & bienvenue joan512,
Pour que la compréhension de chaque intervention soit totale, sujet découpé.
Ces désinfections avec cette pourriture "Alpha" étant complèxes, il est préférable de séparer clairement chaque cas.
Merci de ta compréhension.
Pour que la compréhension de chaque intervention soit totale, sujet découpé.
Ces désinfections avec cette pourriture "Alpha" étant complèxes, il est préférable de séparer clairement chaque cas.
Merci de ta compréhension.
-
Ask to Old Man - Moderateur
- Messages: 19970
- Inscription: 14 Mar 2004 10:06
- Localisation: Argenteuil,Val d'Oise
le 25 Sep 2009 14:33
Bonjour & Bienvenue,
1_ Tu suis ce tutorial et tu nous postes le rapport généré.
Ensuite tu refait un scan Mbam et tu supprime tout se qu'il trouve.
1_ Tu suis ce tutorial et tu nous postes le rapport généré.
Ensuite tu refait un scan Mbam et tu supprime tout se qu'il trouve.
-
DouDou9455 - PC-Infopraticien
- Messages: 9537
- Inscription: 03 Nov 2007 17:50
- Localisation: In Your Brain
le 25 Sep 2009 14:54
re slt
j ai suivi le tuto et j ai installe hijack et fais une analyse l,a voila:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:52:24, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesJavajre6injusched.exe
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesiTunesiTunesHelper.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesJavajre6injqs.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesiPodiniPodService.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:PROGRA~1MOZILL~1FIREFOX.EXE
C:Program FilesiTunesiTunes.exe
C:Documents and SettingsPUJOL JOANBureauHiJackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.live.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = www.google.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN Toolbar 1.01.2607.0frmsntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"
O4 - HKUSS-1-5-18..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: ServiceLayer - Nokia. - C:Program FilesPC Connectivity SolutionServiceLayer.exe
--
End of file - 7138 bytes
j espere que c est la bonne car je suis pas un expert en la matiere
merci
j ai suivi le tuto et j ai installe hijack et fais une analyse l,a voila:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:52:24, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesJavajre6injusched.exe
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesiTunesiTunesHelper.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesJavajre6injqs.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesiPodiniPodService.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:PROGRA~1MOZILL~1FIREFOX.EXE
C:Program FilesiTunesiTunes.exe
C:Documents and SettingsPUJOL JOANBureauHiJackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.live.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = www.google.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN Toolbar 1.01.2607.0frmsntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"
O4 - HKUSS-1-5-18..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: ServiceLayer - Nokia. - C:Program FilesPC Connectivity SolutionServiceLayer.exe
--
End of file - 7138 bytes
j espere que c est la bonne car je suis pas un expert en la matiere
merci
- joan512
- Visiteur Confirmé
- Messages: 10
- Inscription: 25 Sep 2009 11:46
le 25 Sep 2009 14:57
Oui c'est bien ça.
Alors a supprimer, en sélectionnant les lignes et appuyant sur "Fixed Checked" :
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"
Rien de bien méchant.
Alors a supprimer, en sélectionnant les lignes et appuyant sur "Fixed Checked" :
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"
Rien de bien méchant.
-
DouDou9455 - PC-Infopraticien
- Messages: 9537
- Inscription: 03 Nov 2007 17:50
- Localisation: In Your Brain
le 25 Sep 2009 15:08
Refait un scan HijackThis et poste nous le pour vérifier 
-
DouDou9455 - PC-Infopraticien
- Messages: 9537
- Inscription: 03 Nov 2007 17:50
- Localisation: In Your Brain
le 25 Sep 2009 15:09
le voila:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:08:33, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesJavajre6injqs.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:WINDOWSsystem32wuauclt.exe
C:PROGRA~1MOZILL~1FIREFOX.EXE
C:Documents and SettingsPUJOL JOANBureauHiJackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.live.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = www.google.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN Toolbar 1.01.2607.0frmsntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKLM..Run: [AlphaAV] C:Program FilesAlphaAVAlpha Antivirus.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKUSS-1-5-18..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: ServiceLayer - Nokia. - C:Program FilesPC Connectivity SolutionServiceLayer.exe
--
End of file - 6457 bytes
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:08:33, on 25/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32igfxsrvc.exe
C:WINDOWSsystem32hkcmd.exe
C:WINDOWSsystem32igfxpers.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:WINDOWSsystem32ctfmon.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesJavajre6injqs.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesPC Connectivity SolutionServiceLayer.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:WINDOWSsystem32wuauclt.exe
C:PROGRA~1MOZILL~1FIREFOX.EXE
C:Documents and SettingsPUJOL JOANBureauHiJackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.live.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = www.google.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.2.4204.1700swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN Toolbar 1.01.2607.0frmsntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [HotKeysCmds] C:WINDOWSsystem32hkcmd.exe
O4 - HKLM..Run: [Persistence] C:WINDOWSsystem32igfxpers.exe
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [SkyTel] SkyTel.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [PCSuiteTrayApplication] C:Program FilesNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKLM..Run: [AlphaAV] C:Program FilesAlphaAVAlpha Antivirus.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKUSS-1-5-18..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [Nokia.PCSync] C:Program FilesNokiaNokia PC Suite 6PcSync2.exe /NoDialog (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: ServiceLayer - Nokia. - C:Program FilesPC Connectivity SolutionServiceLayer.exe
--
End of file - 6457 bytes
- joan512
- Visiteur Confirmé
- Messages: 10
- Inscription: 25 Sep 2009 11:46
le 25 Sep 2009 15:11
Encore des traces,
Tu supprimer ça :
O4 - HKLM..Run: [AlphaAV] C:Program FilesAlphaAVAlpha Antivirus.exe
Ensuite :
Tu télécharges ComboFix.
Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.
_ Si tu es sous Xp et que tu as un CD de Windows original:
Tu insères le CD d'installation dans le lecteur.
Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.
L'installation de la console de récupération Windows va commencer.
Tu cliques sur Ok.
_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.
Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.
Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.
Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.
L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.
_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:
Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.
Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.
Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.
Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.
Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.
A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.
Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouverte.
Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.
A la fenêtre Disclaimer, tu tapes sur [1].
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Pendant son nettoyage, le Bureau peut disparaître à plusieurs reprises. Tout redeviendra normal par la suite.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
Tu supprimer ça :
O4 - HKLM..Run: [AlphaAV] C:Program FilesAlphaAVAlpha Antivirus.exe
Ensuite :
Tu télécharges ComboFix.
Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.
_ Si tu es sous Xp et que tu as un CD de Windows original:
Tu insères le CD d'installation dans le lecteur.
Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
- Code: Tout sélectionner
d:i386winnt32.exe /cmdcons
La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.
L'installation de la console de récupération Windows va commencer.
Tu cliques sur Ok.
_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.
Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.
Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.
Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.
L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.
_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:
Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.
Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.
Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.
Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.
Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.
A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.
Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouverte.
Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.
A la fenêtre Disclaimer, tu tapes sur [1].
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Pendant son nettoyage, le Bureau peut disparaître à plusieurs reprises. Tout redeviendra normal par la suite.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
- Code: Tout sélectionner
Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up
ComboFix's log shall be located at C:ComboFix.txt
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
-
DouDou9455 - PC-Infopraticien
- Messages: 9537
- Inscription: 03 Nov 2007 17:50
- Localisation: In Your Brain
le 25 Sep 2009 15:28
Pas grave une fois que tu à télécharger le fichier passe directement à là.
DouDou9455 a écrit:Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.
A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.
Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouverte.
Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.
A la fenêtre Disclaimer, tu tapes sur [1].
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Pendant son nettoyage, le Bureau peut disparaître à plusieurs reprises. Tout redeviendra normal par la suite.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
- Code: Tout sélectionner
Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up
ComboFix's log shall be located at C:ComboFix.txt
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
-
DouDou9455 - PC-Infopraticien
- Messages: 9537
- Inscription: 03 Nov 2007 17:50
- Localisation: In Your Brain
le 25 Sep 2009 15:56
me suis demerdé et j ai obtenu l analyse de combo fix:
ComboFix 09-09-24.01 - PUJOL JOAN 25/09/2009 16:48.1.2 - NTFSx86
Microsoft Windows XP Edition familiale 5.1.2600.3.1252.33.1036.18.2038.1342 [GMT 2:00]
Lancé depuis: c:documents and settingsPUJOL JOANBureauComboFix.exe
Commutateurs utilisés :: c:documents and settingsPUJOL JOANBureauWindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
AV: avast! antivirus 4.8.1296 [VPS 090924-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c: ecyclerS-1-5-21-1992565189-1720540310-1367219545-1003
c:windowssystem32slibqqe.dll
c:windowssystem32slibtth.dll
c:windowssystem32solegeh.dll
c:windowssystem32sslibmmn.dll
c:windowssystem32sslibram.dll
c:windowssystem32sslibtth.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-25 au 2009-09-25 ))))))))))))))))))))))))))))))))))))
.
2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataMalwarebytes
2009-09-25 10:13 . 2009-09-10 12:54 38224 ----a-w- c:windowssystem32driversmbamswissarmy.sys
2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:program filesMalwarebytes' Anti-Malware
2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:documents and settingsAll UsersApplication DataMalwarebytes
2009-09-25 10:13 . 2009-09-10 12:53 19160 ----a-w- c:windowssystem32driversmbam.sys
2009-09-25 10:04 . 2009-09-25 10:04 -------- d-----w- c:program filesEnigma Software Group
2009-09-25 09:23 . 2009-09-25 09:23 -------- d-----w- c:program filesCCleaner
2009-09-25 09:07 . 2009-09-25 09:07 -------- d-----w- c:program filesFichiers communsUninstall
2009-09-23 19:42 . 2009-09-23 19:42 -------- d-sh--w- c:documents and settingsLocalServiceIETldCache
2009-09-23 19:42 . 2009-09-23 19:42 -------- d-sh--w- c:documents and settingsPUJOL JOANPrivacIE
2009-09-23 19:41 . 2009-09-23 19:41 -------- d-sh--w- c:documents and settingsPUJOL JOANIETldCache
2009-09-23 19:26 . 2009-09-24 07:24 -------- d-----w- c:windowsie8updates
2009-09-23 19:21 . 2009-09-23 19:25 -------- dc-h--w- c:windowsie8
2009-09-23 19:21 . 2009-09-23 19:27 -------- d--h--w- c:windowsmsdownld.tmp
2009-09-23 19:19 . 2009-08-07 08:48 100352 -c----w- c:windowssystem32dllcacheiecompat.dll
2009-09-23 19:19 . 2009-07-03 16:57 55296 -c----w- c:windowssystem32dllcachemsfeedsbs.dll
2009-09-23 19:19 . 2009-07-03 16:57 246272 -c----w- c:windowssystem32dllcacheieproxy.dll
2009-09-23 19:18 . 2009-07-03 16:57 12800 -c----w- c:windowssystem32dllcachexpshims.dll
2009-09-23 19:18 . 2009-07-03 16:57 1985536 -c----w- c:windowssystem32dllcacheiertutil.dll
2009-09-23 19:18 . 2009-07-03 16:57 594432 -c----w- c:windowssystem32dllcachemsfeeds.dll
2009-09-20 12:24 . 2009-09-20 12:26 720 ----a-w- c:windowsmozver.dat
2009-09-17 07:17 . 2008-10-16 12:06 268648 ----a-w- c:windowssystem32mucltui.dll
2009-09-17 07:17 . 2008-10-16 12:06 208744 ----a-w- c:windowssystem32muweb.dll
2009-09-16 07:49 . 2009-09-25 14:03 -------- d-----w- c:documents and settingsPUJOL JOANTracing
2009-09-16 07:48 . 2009-09-16 07:48 -------- d-----w- c:program filesMicrosoft
2009-09-16 07:48 . 2009-09-16 07:48 -------- d-----w- c:program filesWindows Live SkyDrive
2009-09-16 07:47 . 2009-09-16 07:49 -------- d-----w- c:program filesWindows Live
2009-09-16 07:42 . 2009-09-16 07:42 -------- d-----w- c:program filesFichiers communsWindows Live
2009-09-02 09:45 . 2009-09-02 09:45 411368 ----a-w- c:windowssystem32deploytk.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 14:47 . 2002-08-30 12:00 80748 ----a-w- c:windowssystem32perfc00C.dat
2009-09-25 14:47 . 2002-08-30 12:00 500900 ----a-w- c:windowssystem32perfh00C.dat
2009-09-24 17:12 . 2009-02-13 08:49 -------- d-----w- c:documents and settingsAll UsersApplication DataGoogle Updater
2009-09-24 15:19 . 2008-07-04 14:54 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataLimeWire
2009-09-23 19:21 . 2009-02-13 08:49 -------- d-----w- c:program filesGoogle
2009-09-17 07:34 . 2009-06-09 20:25 -------- d-----w- c:documents and settingsAll UsersApplication DataSkype
2009-09-17 07:16 . 2009-06-09 20:27 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataskypePM
2009-09-16 07:49 . 2008-07-03 15:03 14456 -c--a-w- c:documents and settingsPUJOL JOANLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-09-14 15:33 . 2008-07-03 16:38 -------- d-----w- c:program filesVST plug in
2009-09-02 09:45 . 2008-07-04 14:53 -------- d-----w- c:program filesJava
2009-08-25 08:43 . 2009-08-25 08:43 -------- d-----w- c:program filesMSBuild
2009-08-25 08:43 . 2009-08-25 08:43 -------- d-----w- c:program filesReference Assemblies
2009-08-24 18:58 . 2009-08-24 18:58 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataSony Setup
2009-08-24 18:57 . 2009-08-24 18:57 -------- d-----w- c:program filesSony Setup
merci de ta patience
ComboFix 09-09-24.01 - PUJOL JOAN 25/09/2009 16:48.1.2 - NTFSx86
Microsoft Windows XP Edition familiale 5.1.2600.3.1252.33.1036.18.2038.1342 [GMT 2:00]
Lancé depuis: c:documents and settingsPUJOL JOANBureauComboFix.exe
Commutateurs utilisés :: c:documents and settingsPUJOL JOANBureauWindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
AV: avast! antivirus 4.8.1296 [VPS 090924-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c: ecyclerS-1-5-21-1992565189-1720540310-1367219545-1003
c:windowssystem32slibqqe.dll
c:windowssystem32slibtth.dll
c:windowssystem32solegeh.dll
c:windowssystem32sslibmmn.dll
c:windowssystem32sslibram.dll
c:windowssystem32sslibtth.dll
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-25 au 2009-09-25 ))))))))))))))))))))))))))))))))))))
.
2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataMalwarebytes
2009-09-25 10:13 . 2009-09-10 12:54 38224 ----a-w- c:windowssystem32driversmbamswissarmy.sys
2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:program filesMalwarebytes' Anti-Malware
2009-09-25 10:13 . 2009-09-25 10:13 -------- d-----w- c:documents and settingsAll UsersApplication DataMalwarebytes
2009-09-25 10:13 . 2009-09-10 12:53 19160 ----a-w- c:windowssystem32driversmbam.sys
2009-09-25 10:04 . 2009-09-25 10:04 -------- d-----w- c:program filesEnigma Software Group
2009-09-25 09:23 . 2009-09-25 09:23 -------- d-----w- c:program filesCCleaner
2009-09-25 09:07 . 2009-09-25 09:07 -------- d-----w- c:program filesFichiers communsUninstall
2009-09-23 19:42 . 2009-09-23 19:42 -------- d-sh--w- c:documents and settingsLocalServiceIETldCache
2009-09-23 19:42 . 2009-09-23 19:42 -------- d-sh--w- c:documents and settingsPUJOL JOANPrivacIE
2009-09-23 19:41 . 2009-09-23 19:41 -------- d-sh--w- c:documents and settingsPUJOL JOANIETldCache
2009-09-23 19:26 . 2009-09-24 07:24 -------- d-----w- c:windowsie8updates
2009-09-23 19:21 . 2009-09-23 19:25 -------- dc-h--w- c:windowsie8
2009-09-23 19:21 . 2009-09-23 19:27 -------- d--h--w- c:windowsmsdownld.tmp
2009-09-23 19:19 . 2009-08-07 08:48 100352 -c----w- c:windowssystem32dllcacheiecompat.dll
2009-09-23 19:19 . 2009-07-03 16:57 55296 -c----w- c:windowssystem32dllcachemsfeedsbs.dll
2009-09-23 19:19 . 2009-07-03 16:57 246272 -c----w- c:windowssystem32dllcacheieproxy.dll
2009-09-23 19:18 . 2009-07-03 16:57 12800 -c----w- c:windowssystem32dllcachexpshims.dll
2009-09-23 19:18 . 2009-07-03 16:57 1985536 -c----w- c:windowssystem32dllcacheiertutil.dll
2009-09-23 19:18 . 2009-07-03 16:57 594432 -c----w- c:windowssystem32dllcachemsfeeds.dll
2009-09-20 12:24 . 2009-09-20 12:26 720 ----a-w- c:windowsmozver.dat
2009-09-17 07:17 . 2008-10-16 12:06 268648 ----a-w- c:windowssystem32mucltui.dll
2009-09-17 07:17 . 2008-10-16 12:06 208744 ----a-w- c:windowssystem32muweb.dll
2009-09-16 07:49 . 2009-09-25 14:03 -------- d-----w- c:documents and settingsPUJOL JOANTracing
2009-09-16 07:48 . 2009-09-16 07:48 -------- d-----w- c:program filesMicrosoft
2009-09-16 07:48 . 2009-09-16 07:48 -------- d-----w- c:program filesWindows Live SkyDrive
2009-09-16 07:47 . 2009-09-16 07:49 -------- d-----w- c:program filesWindows Live
2009-09-16 07:42 . 2009-09-16 07:42 -------- d-----w- c:program filesFichiers communsWindows Live
2009-09-02 09:45 . 2009-09-02 09:45 411368 ----a-w- c:windowssystem32deploytk.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 14:47 . 2002-08-30 12:00 80748 ----a-w- c:windowssystem32perfc00C.dat
2009-09-25 14:47 . 2002-08-30 12:00 500900 ----a-w- c:windowssystem32perfh00C.dat
2009-09-24 17:12 . 2009-02-13 08:49 -------- d-----w- c:documents and settingsAll UsersApplication DataGoogle Updater
2009-09-24 15:19 . 2008-07-04 14:54 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataLimeWire
2009-09-23 19:21 . 2009-02-13 08:49 -------- d-----w- c:program filesGoogle
2009-09-17 07:34 . 2009-06-09 20:25 -------- d-----w- c:documents and settingsAll UsersApplication DataSkype
2009-09-17 07:16 . 2009-06-09 20:27 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataskypePM
2009-09-16 07:49 . 2008-07-03 15:03 14456 -c--a-w- c:documents and settingsPUJOL JOANLocal SettingsApplication DataGDIPFONTCACHEV1.DAT
2009-09-14 15:33 . 2008-07-03 16:38 -------- d-----w- c:program filesVST plug in
2009-09-02 09:45 . 2008-07-04 14:53 -------- d-----w- c:program filesJava
2009-08-25 08:43 . 2009-08-25 08:43 -------- d-----w- c:program filesMSBuild
2009-08-25 08:43 . 2009-08-25 08:43 -------- d-----w- c:program filesReference Assemblies
2009-08-24 18:58 . 2009-08-24 18:58 -------- d-----w- c:documents and settingsPUJOL JOANApplication DataSony Setup
2009-08-24 18:57 . 2009-08-24 18:57 -------- d-----w- c:program filesSony Setup
merci de ta patience
- joan512
- Visiteur Confirmé
- Messages: 10
- Inscription: 25 Sep 2009 11:46
le 25 Sep 2009 16:57
Aucun soucis
Refait nous un scan HijackThis et poste nous ton rapport
Refait nous un scan HijackThis et poste nous ton rapport
-
DouDou9455 - PC-Infopraticien
- Messages: 9537
- Inscription: 03 Nov 2007 17:50
- Localisation: In Your Brain
19 messages
• Page 1 sur 2 • - 1, 2
Sujets similaires
impossible mettre à jour antivir v.14 - RESOLUBonjour,J'espère être sur le bon forum.Comme anti-virus j'utilise avira antivir v.14 ...Depuis le 23/12 aucune mise ne s'est effectuée soit automatiquement soit en cliquant sur mise à jour.J'obtiens le message "une erreur est survenue lors du téléchargement des fichiers".J'ai désactivé le ...
Réponses: 4
connexion antenne wifi alpha network AWUS036HBonsoir, J'emménage d'ici peu dans un appartement derrière la maison de mon père mais le wifi ne va pas jusque dans l'appartement où je vais habiter.J'ai une antenne wifi alpha network AWUS036H quand je l'ai branché la première fois mon ordi m'a dit qu'il n'avait pas réussi à installer le périphériq ...
Réponses: 2
[Réglé] antivir guard bloqué a l'arret/ rapports otlsalutdepuis quelques temps mon antivir guard reste stoppé et impossible de le démarrer. j'ai désinstallé et réinstallé, mis a jour antivir et idem.rien de spécial sur le fonctionnement du pc, mis a part un petit ralentissement sur Facebook.pas de virus détecté lors du scan suite a la reinstal et mis ...
Réponses: 18
Infection ads.alpha (fenetres intempestives)Bonjour,Après avoir passe en mode sans échec Malwarebytes puis Spybot, plus rien n'est détecté, mais les fenêtres continuent à popper. Ci joint l'analyse Hijack This, si toutefois quelqu'un a un peu de temps pour m'aider. Merci d'avance.MGCode: Tout sélectionnerMalwarebytes ppuis SpMMLogfile of Tren ...
Réponses: 5
de l'aide pour se débarrasser d'alpha antivirusDepuis quelques jours ce faux-antivirus a envahi mon pc portable. Après avoir visiter quelques forum, je ne trouve en vain aucune solution pour désinstaller ce programme. Si un connaisseur trouve le moyen d'aider pour résoudre ce problème Merci d'avance.
Réponses: 18
installer antivir et zone alarm sur un nouveau pc sans conflBonjour,Je voudrais installer Antivir et Zone Alarm sur mon nouveau pc windows 7.Mais il y a le pare feu windows 7 et windows defender.Je ne sais pas quoi faire avec, j'ai l'impression qu'il va avoir des conflits avec antivir et zone alarm.Et en ordre, faut il que j'installe en premier l'antivirus o ...
Réponses: 1
/!\ ANTIVIR 81039 /!\Bonjour à tous (et à chacun), Épousant l'avis éclairé de Butterfloÿ (épousant : l'avis, pas Butterfloÿ ? j'le connais même pô), j'ai entrepris hier, d'installer Zone Alarm et Antivir sur mon PC. Pour Zone Alarm, pas de problème. J'ai téléchargé Antivir du site marqué Avira, qui me semblait le plu ...
Réponses: 19
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 9 invités
|
.: Nous contacter :: Flux RSS :: Données personnelles :. |