

nuran76
Membres-
Compteur de contenus
2 -
Inscription
-
Dernière visite
Autres informations
-
Mes langues
FRANCAIS
nuran76's Achievements

Junior Member (3/12)
0
Réputation sur la communauté
-
Trojan.PurityScan.DL
nuran76 a répondu à un(e) sujet de nuran76 dans Analyses et éradication malwares
VOICI LE RAPPORT QUE VOUS M'AVEZ DEAMANDER: Malwarebytes' Anti-Malware 1.12 Version de la base de données: 729 Type de recherche: Examen complet (C:\|) Eléments examinés: 117881 Temps écoulé: 1 hour(s), 18 minute(s), 46 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 3 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 4 Fichier(s) infecté(s): 5 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\outerinfo (Adware.Outerinfo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Outerinfo (Adware.ClickSpring) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MySearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): C:\Program Files\Outerinfo (Adware.Outerinfo) -> Quarantined and deleted successfully. C:\Program Files\MySearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Program Files\MySearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully. C:\Program Files\MySearch\bar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\Program Files\Outerinfo\outerinfo.ico (Malware.Trace) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044395.ico (Malware.Trace) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044410.ico (Malware.Trace) -> Quarantined and deleted successfully. C:\Program Files\Outerinfo\OinUninstall.exe (Adware.Outerinfo) -> Quarantined and deleted successfully. C:\Program Files\Outerinfo\Terms.rtf (Adware.Outerinfo) -> Quarantined and deleted successfully. iL N'A PAS TROUVEZ LES TROJANS ET VOICI LE RAPPORT BITDEFENDER : Fichier journal de BitDefender Produit : BitDefender Total Security 2008 Version : BitDefender UIScanner V.11 Date du journal : 23:18:13 07/05/2008 Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1210195093_1_02.xml Analyse des chemins :Chemin0000: C:\ Options d’analyse :Analyse contre les virus : Oui Détecter les adwares : Oui Analyse contre les spywares : Oui Analyse des applications : Oui Détecter les numéroteurs : Oui Analyse contre les Rootkits : Oui Options de sélection de cible :Analyse les clés du registre : Oui Analyse des cookies : Oui Analyser le secteur de boot : Oui Analyse des processus mémoire : Oui Analyser les archives : Oui Analyser les fichiers enpaquetés : Oui Analyser les emails : Oui Analyser tous les fichiers : Oui Analyse heuristique : Oui Extensions analysées : Extensions exclues : Traitement cibleAction par défaut pour les objets infectés : Désinfecter Action par défaut pour les objets suspects : Aucun Action par défaut pour les objets camouflés : Aucun Résumé de l'analyseNombre de signatures de virus : 1190409 Plugins archives : 42 Plug-ins messagerie : 6 Plugins d'analyse : 12 Plugins archives : 42 Plug-ins système : 4 Plug-ins décompression : 7 Résumé de l'analyse généraleEléments analysés : 178572 Eléments infectés : 24 Eléments suspects : 0 Eléments résolus : 0 Virus individuels trouvés : 5 Répertoires analysés : 4986 Secteur de boot analysés : 2 Archives analysés : 2658 Erreurs I/O : 36 Temps d'analyse : 00:02:13:59 Fichiers par seconde : 22 Résumé des processus analysésAnalysé(s) : 29 Infecté(s) : 0 Résumé des clés de registre analyséesAnalysé(s) : 319 Infecté(s) : 0 Résumé des cookies analysésAnalysé(s) : 0 Infecté(s) : 0 Problèmes non résolus :Nom de l'objet Nom de la menace Etat final C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0007 Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0007 Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0007 Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0002 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0009 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0010 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0002 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0009 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0010 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0002 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0009 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0010 Adware.Clickspring.CA Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0011 Adware.Scapur.A Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0011 Adware.Scapur.A Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0011 Adware.Scapur.A Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0006 MemScan:Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0006 MemScan:Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0006 MemScan:Adware.ClickSpring.BE Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0001 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044407.exe=](RAR Sfx o)=]install.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0003 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0001 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP157\A0044414.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0003 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0001 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive) C:\System Volume Information\_restore{23158683-7F1E-49E9-A98D-64EB8F66ABEA}\RP201\A0050722.exe=](NSIS o)=]zlib_nsis0008=](NSIS o)=]zlib_nsis0003 Trojan.PurityScan.DL Echec de la suppression (fichier dans une archive) Problèmes résolusNom de l'objet Nom de la menace Etat final Objets non scannés :Nom de l'objet Raison Etat final -
j'ai besoin d'aide pour desinfecté mon pc du Trojan.PurityScan.DL . J'ai bitdefender total security 8 , mais il ne veut pas désinfecté ce trojan et adwards . Merci de m'aidez et voici le rapport HijackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:41:31, on 07/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Documents and Settings\kocaman\Bureau\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: BHO Barre de Confiance - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Barre de confiance - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {05CDEE1D-D109-4992-B72B-6D4F5E2AB731} (PhotoBox uploader) - http://www.photobox.fr/assets/aurigma/ImageUploader4.cab O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jin...ows-i586-jc.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe -- End of file - 6622 bytes