

anne79
Membres-
Compteur de contenus
9 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par anne79
-
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a répondu à un(e) sujet de anne79 dans Analyses et éradication malwares
Bonsoir! Que pensez-vous des derniers rapports que j'ai postés? J'ai l'impression que mon ordi est de plus en plus lent... Merci d'avance pour votre aide! Anne -
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a répondu à un(e) sujet de anne79 dans Analyses et éradication malwares
Bonjour, Voilà, de retour de week end je viens de checker tous mes périphériques USB avec USBFix Etant donné que je ne pouvais pas tous les brancher en même temps, je l'ai fait en 2 fois, voilà les 2 rapports: 1er rapport ############################## | UsbFix 7.060 | [Recherche] Utilisateur: Anne (Administrateur) # ANNE-VAIO Mis à jour le 22/09/2011 par El Desaparecido Lancé à 19:37:40 | 26/09/2011 Site Web: El Desaparecido Fichier suspect ? : Support Contact: contact@eldesaparecido.com PC: Sony Corporation (VGN-FW31J) (X86-based PC) # Notebook CPU: Intel® Core2 Duo CPU T6400 @ 2.00GHz (2000) RAM -> [ Total : 3038 | Free : 864 ] BIOS: BIOS Date: 06/04/08 14:30:19 Ver: 08.00.10 BOOT: Normal boot OS: Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2 WB: Windows Internet Explorer 9.0.8112.16421 SC: Security Center Service [ Enabled ] WU: Windows Update Service [ Enabled ] AV: AntiVir Desktop [ (!)Disabled | Updated ] FW: Windows FireWall Service [ Enabled ] C:\ (%systemdrive%) -> Disque fixe # 360 Go (7 Go libre(s) - 2%) [] # NTFS F:\ -> CD-ROM G:\ -> Disque fixe # 298 Go (87 Go libre(s) - 29%) [LaCie] # NTFS H:\ -> Disque fixe # 13 Go (843 Mo libre(s) - 6%) [Recovery] # NTFS I:\ -> Disque amovible # 2 Go (2 Go libre(s) - 95%) [] # FAT J:\ -> Disque fixe # 153 Go (194 Mo libre(s) - 0%) [MAXTOR] # FAT32 ################## | Processus Actif | C:\Windows\system32\csrss.exe (596) C:\Windows\system32\wininit.exe (656) C:\Windows\system32\csrss.exe (664) C:\Windows\system32\services.exe (704) C:\Windows\system32\lsass.exe (720) C:\Windows\system32\lsm.exe (728) C:\Windows\system32\winlogon.exe (752) C:\Windows\system32\svchost.exe (912) C:\Windows\system32\svchost.exe (980) C:\Windows\System32\svchost.exe (1028) C:\Windows\system32\Ati2evxx.exe (1108) C:\Windows\System32\svchost.exe (1152) C:\Windows\System32\svchost.exe (1188) C:\Windows\system32\svchost.exe (1228) C:\Windows\system32\svchost.exe (1336) C:\Windows\system32\SLsvc.exe (1352) C:\Windows\system32\svchost.exe (1376) C:\Windows\system32\Ati2evxx.exe (1500) C:\Windows\RtkAudioService.exe (1520) C:\Windows\system32\svchost.exe (1656) C:\Windows\System32\spoolsv.exe (1900) C:\Program Files\Avira\AntiVir Desktop\sched.exe (1928) C:\Windows\system32\svchost.exe (1944) C:\Windows\system32\WLANExt.exe (452) c:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe (1672) C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1728) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1176) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (808) C:\Program Files\Bonjour\mDNSResponder.exe (896) C:\Windows\system32\svchost.exe (1600) C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (700) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (1792) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (864) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (2156) c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (2276) C:\Program Files\sony\Network Utility\NSUService.exe (2320) C:\Windows\system32\svchost.exe (2392) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (2416) C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (2432) C:\Program Files\Swisscom\Sesam\BIN\SecMIPService.exe (2496) C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe (2628) C:\Windows\system32\svchost.exe (2716) C:\Program Files\Sierra Wireless Inc\Common\SwiCardDetect.exe (2740) C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (2804) C:\Program Files\Swisscom\Unlimited Data Manager\DashBoardS.exe (2824) C:\Program Files\sony\VAIO Event Service\VESMgr.exe (2920) C:\Windows\system32\Dwm.exe (2964) C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (2988) C:\Windows\Explorer.EXE (2996) C:\Windows\system32\taskeng.exe (3020) C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (3048) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe (3124) C:\Windows\system32\DllHost.exe (3180) C:\Windows\system32\taskeng.exe (3200) C:\Windows\System32\svchost.exe (3212) C:\Windows\system32\SearchIndexer.exe (3292) C:\Windows\system32\WUDFHost.exe (3484) C:\Windows\system32\DRIVERS\xaudio.exe (3624) C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe (4060) C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe (2864) C:\Windows\system32\DllHost.exe (1540) C:\Program Files\Windows Defender\MSASCui.exe (4172) C:\Windows\system32\wbem\wmiprvse.exe (4212) C:\Program Files\Apoint\Apoint.exe (4308) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (4324) C:\Program Files\sony\ISB Utility\ISBMgr.exe (4332) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe (4428) C:\Program Files\sony\Marketing Tools\MarketingTools.exe (4436) C:\Program Files\Apoint\ApMsgFwd.exe (4684) c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4712) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (4992) C:\Program Files\Apoint\Apntex.exe (5772) C:\Program Files\Logitech\SetPointP\SetPoint.exe (5824) C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (4596) C:\Program Files\DivX\DivX Update\DivXUpdate.exe (3096) C:\Windows\system32\svchost.exe (2408) C:\Program Files\Common Files\Java\Java Update\jusched.exe (5404) C:\Program Files\sony\Content Transfer\ContentTransferWMDetector.exe (5540) C:\Program Files\iTunes\iTunesHelper.exe (5780) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (5852) C:\Program Files\Windows Media Player\wmpnscfg.exe (5916) C:\Program Files\Windows Media Player\wmpnetwk.exe (6004) C:\Program Files\sony\Network Utility\LANUtil.exe (5052) C:\Program Files\sony\Me&My VAIO\MAMV.exe (3460) C:\Program Files\YouSendIt\Express\YouSendIt.exe (4692) C:\Windows\ehome\ehtray.exe (4912) C:\Program Files\SAMSUNG\Kies\KiesTrayAgent.exe (5040) C:\Windows\ehome\ehmsas.exe (3468) C:\Program Files\Software Informer\softinfo.exe (4188) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (5340) C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (2388) C:\Program Files\iPod\bin\iPodService.exe (1532) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2332) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE (2576) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (3008) C:\Program Files\Sony\VAIO Power Management\SPMService.exe (5152) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (2600) C:\Windows\system32\conime.exe (4116) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (5036) C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe (6540) C:\Windows\system32\vssvc.exe (5352) C:\Windows\System32\svchost.exe (6384) C:\Program Files\sony\VAIO Update 5\VUAgent.exe (5896) C:\Program Files\Mozilla Firefox\firefox.exe (8812) C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE (7352) C:\Program Files\Mozilla Firefox\plugin-container.exe (6156) C:\Program Files\real\realplayer\update\realsched.exe (11364) C:\Program Files\Sony\VCM Manager Setting\VcmMgrNotification.exe (11688) C:\Windows\system32\wbem\wmiprvse.exe (1200) C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE (9928) C:\Program Files\Mozilla Firefox\plugin-container.exe (5596) C:\Windows\explorer.exe (8600) \\?\C:\Windows\system32\wbem\WMIADAP.EXE (5656) C:\UsbFix\UsbFix.exe (9820) C:\Windows\system32\wbem\wmiprvse.exe (10936) C:\Windows\system32\WerCon.exe (11264) ################## | Éléments infectieux | Présent! C:\Users\Anne\AppData\Local\Temp\catchme.sys Présent! G:\._autorun.inf Présent! G:\autorun.inf ################## | Registre | ################## | Mountpoints2 | ################## | Listing | [13/04/2011 - 07:16:17 | SHD ] C:\$Recycle.Bin [05/02/2011 - 15:16:54 | N | 70332] C:\aaw7boot.log [21/08/2011 - 12:37:23 | A | 6552] C:\Ad-Report-CLEAN[1].txt [21/08/2011 - 12:33:02 | A | 6672] C:\Ad-Report-SCAN[1].txt [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat [13/04/2011 - 07:16:27 | D ] C:\Autorun.inf [17/06/2009 - 22:39:04 | D ] C:\Boot [11/04/2009 - 08:36:36 | A | 333257] C:\bootmgr [16/12/2008 - 21:30:00 | N | 8192] C:\BOOTSECT.BAK [19/07/2010 - 08:17:16 | D ] C:\CanoScan [18/09/2006 - 23:43:37 | N | 10] C:\config.sys [06/09/2009 - 23:24:58 | D ] C:\Converted [10/06/2009 - 21:36:09 | D ] C:\Documentation [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings [18/08/2011 - 22:20:38 | D ] C:\downloads [10/06/2009 - 21:03:55 | N | 187] C:\Installer_Setup.log [12/01/2011 - 20:38:13 | D ] C:\Intel [06/09/2009 - 23:33:33 | N | 0] C:\IO.SYS [06/09/2009 - 23:33:33 | N | 0] C:\MSDOS.SYS [10/06/2009 - 21:14:56 | RHD ] C:\MSOCache [22/06/2010 - 15:18:36 | D ] C:\My Music [08/09/2009 - 21:07:25 | D ] C:\MyAudio [03/12/2009 - 19:01:05 | D ] C:\Netgear [22/09/2011 - 19:59:58 | ASH | 3500269568] C:\pagefile.sys [21/01/2008 - 04:32:31 | D ] C:\PerfLogs [20/09/2011 - 07:27:36 | A | 512] C:\PhysicalDisk0_MBR.bin [26/09/2011 - 08:05:06 | D ] C:\Program Files [26/09/2011 - 07:56:13 | HD ] C:\ProgramData [23/01/2011 - 09:36:13 | N | 3831] C:\sh4_service.log [11/03/2010 - 15:17:42 | N | 185835] C:\shldr [23/01/2011 - 10:34:58 | N | 189] C:\spyhunter.log [26/09/2011 - 07:57:11 | SHD ] C:\System Volume Information [21/09/2011 - 19:21:30 | D ] C:\temp [29/06/2011 - 07:33:18 | D ] C:\Update [26/09/2011 - 19:56:17 | D ] C:\UsbFix [26/09/2011 - 19:37:49 | A | 9505] C:\UsbFix.txt [10/06/2009 - 22:14:20 | D ] C:\Users [03/04/2010 - 20:22:26 | D ] C:\VAIO Entertainment [10/06/2009 - 20:56:32 | N | 447278] C:\vcredist_x86.log [23/07/2011 - 22:12:20 | D ] C:\Windows [20/09/2011 - 07:27:29 | D ] C:\ZHP [01/02/2011 - 09:40:53 | N | 5564] C:\ZHPExportRegistry-01-02-2011-08-40-53.txt [05/02/2011 - 16:56:52 | N | 5600] C:\ZHPExportRegistry-05-02-2011-15-56-52.txt [12/04/2011 - 22:21:38 | N | 6122] C:\ZHPExportRegistry-12-04-2011-22-21-38.txt [19/12/2009 - 01:13:40 | SHD ] G:\$RECYCLE.BIN [14/03/2009 - 14:17:18 | H | 6148] G:\.DS_Store [14/03/2009 - 14:17:18 | SH | 37864] G:\.VolumeIcon.icns [14/03/2009 - 14:17:35 | SH | 25214] G:\.VolumeIcon.ico [14/03/2009 - 14:17:35 | SH | 82] G:\._autorun.inf [14/03/2009 - 14:17:35 | SH | 33] G:\autorun.inf [14/03/2009 - 14:17:18 | HD ] G:\Bin [14/03/2009 - 14:17:18 | N | 126976] G:\LaCie.exe [14/03/2009 - 14:17:18 | H | 386] G:\LaCie.ini [04/06/2011 - 19:15:10 | D ] G:\Lightroom [13/08/2011 - 16:44:35 | D ] G:\Lightroom catalogues [14/03/2009 - 14:17:18 | D ] G:\MANUALS [19/12/2009 - 01:27:00 | D ] G:\Numérisation diapos papa et maman 18 Dec 2009 [13/08/2011 - 16:55:37 | D ] G:\Ouzbekistan - re-importation [13/08/2011 - 16:06:37 | D ] G:\Ouzbékistan 2011 [08/09/2011 - 22:24:04 | D ] G:\Ouzbékistan Lightroom catalogues [16/09/2011 - 23:56:10 | D ] G:\Pour Eric 16 sept 2011 [14/03/2009 - 15:17:27 | SHD ] G:\RECYCLER [17/09/2011 - 11:51:07 | D ] G:\SAMARCANDE 2011 [14/03/2009 - 14:17:18 | D ] G:\SOFTWARE [21/03/2009 - 23:08:03 | SHD ] G:\System Volume Information [13/04/2011 - 07:16:17 | SHD ] H:\$RECYCLE.BIN [10/06/2009 - 20:17:03 | D ] H:\Autorun [13/04/2011 - 07:16:27 | D ] H:\Autorun.inf [10/06/2009 - 20:17:04 | D ] H:\boot [19/01/2008 - 08:45:46 | A | 333203] H:\bootmgr [10/06/2009 - 20:17:04 | D ] H:\data [15/06/2009 - 21:23:59 | N | 41] H:\discstat.ini [10/06/2009 - 20:28:08 | D ] H:\efi [05/01/2008 - 12:23:08 | N | 2048] H:\etfsboot.com [27/01/2008 - 00:38:12 | N | 0] H:\HDD [10/06/2009 - 20:28:09 | D ] H:\IDF [10/06/2009 - 20:28:31 | N | 13474] H:\snyhdrcv.ini [10/06/2009 - 20:28:30 | D ] H:\sony [10/06/2009 - 20:28:23 | D ] H:\sources [10/06/2009 - 20:39:58 | SHD ] H:\System Volume Information [10/06/2009 - 20:28:29 | D ] H:\_FS_SWRINFO [05/09/2011 - 21:25:18 | D ] I:\Second Person [05/09/2011 - 20:49:38 | D ] I:\Nusrat Fateh Ali Khan & Michael Brook - Night Song (1995) [16/10/2005 - 08:40:06 | RSH | 634530] J:\AVG7DB_F.DAT [26/02/2008 - 21:22:28 | D ] J:\Serono [24/07/2011 - 09:10:32 | SHD ] J:\$RECYCLE.BIN [17/09/2005 - 10:53:36 | D ] J:\Temp AM photo [14/12/2006 - 07:55:56 | A | 61177] J:\bookmark.htm [26/02/2008 - 21:39:18 | D ] J:\Urogène [11/03/2006 - 22:12:02 | D ] J:\Mes documents [13/12/2006 - 19:29:44 | D ] J:\emission de radio [21/06/2006 - 09:59:18 | D ] J:\photos 25-05-2006 [24/05/2004 - 18:25:58 | SHD ] J:\System Volume Information [21/06/2006 - 11:19:28 | D ] J:\Anne [21/06/2006 - 12:52:22 | D ] J:\from lab [21/06/2006 - 21:58:22 | D ] J:\from Mes documents [21/06/2006 - 18:11:06 | D ] J:\informatique [03/07/2006 - 16:33:40 | A | 444928] J:\JDeregnaucourt-Developpement-PFabre.ppt [09/07/2006 - 07:28:14 | D ] J:\clé usb [25/02/2008 - 07:24:06 | D ] J:\clef USB 25-12-2007 [20/01/2008 - 22:00:28 | D ] J:\Final final thesis Pdf [13/07/2006 - 22:14:32 | D ] J:\CVs [18/07/2006 - 11:14:38 | A | 459] J:\données.txt [25/08/2006 - 09:18:32 | A | 32256] J:\Textes baptême.doc [28/01/2007 - 12:40:12 | D ] J:\RH [20/08/2007 - 07:01:56 | RHD ] J:\$VAULT$.AVG [26/02/2008 - 21:29:54 | D ] J:\from Urogene PC [09/02/2007 - 17:59:22 | D ] J:\Clinical development [19/06/2004 - 16:50:54 | SHD ] J:\Recycled [17/09/2004 - 21:53:14 | D ] J:\Temp [29/12/2004 - 15:43:16 | D ] J:\PHOTO [10/12/2006 - 18:19:10 | D ] J:\MUSIQUE [29/12/2004 - 15:43:36 | D ] J:\DIVERS [12/01/2005 - 19:13:20 | D ] J:\9ed116e1f8e86ec435d60b2185be2c ################## | Vaccin | (!) Cet ordinateur n'est pas vacciné! ################## | E.O.F | 2ème rapport ############################## | UsbFix 7.060 | [Recherche] Utilisateur: Anne (Administrateur) # ANNE-VAIO Mis à jour le 22/09/2011 par El Desaparecido Lancé à 20:01:49 | 26/09/2011 Site Web: El Desaparecido Fichier suspect ? : Support Contact: contact@eldesaparecido.com PC: Sony Corporation (VGN-FW31J) (X86-based PC) # Notebook CPU: Intel® Core2 Duo CPU T6400 @ 2.00GHz (2000) RAM -> [ Total : 3038 | Free : 1225 ] BIOS: BIOS Date: 06/04/08 14:30:19 Ver: 08.00.10 BOOT: Normal boot OS: Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2 WB: Windows Internet Explorer 9.0.8112.16421 SC: Security Center Service [ Enabled ] WU: Windows Update Service [ Enabled ] AV: AntiVir Desktop [ (!)Disabled | Updated ] FW: Windows FireWall Service [ Enabled ] C:\ (%systemdrive%) -> Disque fixe # 360 Go (7 Go libre(s) - 2%) [] # NTFS F:\ -> CD-ROM G:\ -> Disque fixe # 149 Go (560 Mo libre(s) - 0%) [LACIE] # FAT32 H:\ -> Disque fixe # 13 Go (843 Mo libre(s) - 6%) [Recovery] # NTFS I:\ -> CD-ROM ################## | Processus Actif | C:\Windows\system32\csrss.exe (596) C:\Windows\system32\wininit.exe (656) C:\Windows\system32\csrss.exe (664) C:\Windows\system32\services.exe (704) C:\Windows\system32\lsass.exe (720) C:\Windows\system32\lsm.exe (728) C:\Windows\system32\winlogon.exe (752) C:\Windows\system32\svchost.exe (912) C:\Windows\system32\svchost.exe (980) C:\Windows\System32\svchost.exe (1028) C:\Windows\system32\Ati2evxx.exe (1108) C:\Windows\System32\svchost.exe (1152) C:\Windows\System32\svchost.exe (1188) C:\Windows\system32\svchost.exe (1228) C:\Windows\system32\svchost.exe (1336) C:\Windows\system32\SLsvc.exe (1352) C:\Windows\system32\svchost.exe (1376) C:\Windows\system32\Ati2evxx.exe (1500) C:\Windows\RtkAudioService.exe (1520) C:\Windows\system32\svchost.exe (1656) C:\Windows\System32\spoolsv.exe (1900) C:\Program Files\Avira\AntiVir Desktop\sched.exe (1928) C:\Windows\system32\svchost.exe (1944) C:\Windows\system32\WLANExt.exe (452) c:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe (1672) C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (1728) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1176) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (808) C:\Program Files\Bonjour\mDNSResponder.exe (896) C:\Windows\system32\svchost.exe (1600) C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (700) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (1792) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (864) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe (2156) c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe (2276) C:\Program Files\sony\Network Utility\NSUService.exe (2320) C:\Windows\system32\svchost.exe (2392) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (2416) C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe (2432) C:\Program Files\Swisscom\Sesam\BIN\SecMIPService.exe (2496) C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe (2628) C:\Windows\system32\svchost.exe (2716) C:\Program Files\Sierra Wireless Inc\Common\SwiCardDetect.exe (2740) C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe (2804) C:\Program Files\Swisscom\Unlimited Data Manager\DashBoardS.exe (2824) C:\Program Files\sony\VAIO Event Service\VESMgr.exe (2920) C:\Windows\system32\Dwm.exe (2964) C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe (2988) C:\Windows\Explorer.EXE (2996) C:\Windows\system32\taskeng.exe (3020) C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe (3048) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe (3124) C:\Windows\system32\DllHost.exe (3180) C:\Windows\system32\taskeng.exe (3200) C:\Windows\System32\svchost.exe (3212) C:\Windows\system32\SearchIndexer.exe (3292) C:\Windows\system32\WUDFHost.exe (3484) C:\Windows\system32\DRIVERS\xaudio.exe (3624) C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe (4060) C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe (2864) C:\Windows\system32\DllHost.exe (1540) C:\Program Files\Windows Defender\MSASCui.exe (4172) C:\Windows\system32\wbem\wmiprvse.exe (4212) C:\Program Files\Apoint\Apoint.exe (4308) C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (4324) C:\Program Files\sony\ISB Utility\ISBMgr.exe (4332) C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe (4428) C:\Program Files\sony\Marketing Tools\MarketingTools.exe (4436) C:\Program Files\Apoint\ApMsgFwd.exe (4684) c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (4712) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (4992) C:\Program Files\Apoint\Apntex.exe (5772) C:\Program Files\Logitech\SetPointP\SetPoint.exe (5824) C:\Program Files\Sony\VAIO Update 5\VAIOUpdt.exe (4596) C:\Program Files\DivX\DivX Update\DivXUpdate.exe (3096) C:\Windows\system32\svchost.exe (2408) C:\Program Files\Common Files\Java\Java Update\jusched.exe (5404) C:\Program Files\sony\Content Transfer\ContentTransferWMDetector.exe (5540) C:\Program Files\iTunes\iTunesHelper.exe (5780) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (5852) C:\Program Files\Windows Media Player\wmpnscfg.exe (5916) C:\Program Files\Windows Media Player\wmpnetwk.exe (6004) C:\Program Files\sony\Network Utility\LANUtil.exe (5052) C:\Program Files\sony\Me&My VAIO\MAMV.exe (3460) C:\Program Files\YouSendIt\Express\YouSendIt.exe (4692) C:\Windows\ehome\ehtray.exe (4912) C:\Program Files\SAMSUNG\Kies\KiesTrayAgent.exe (5040) C:\Windows\ehome\ehmsas.exe (3468) C:\Program Files\Software Informer\softinfo.exe (4188) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (5340) C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (2388) C:\Program Files\iPod\bin\iPodService.exe (1532) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (2332) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE (2576) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (3008) C:\Program Files\Sony\VAIO Power Management\SPMService.exe (5152) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (2600) C:\Windows\system32\conime.exe (4116) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe (5036) C:\PROGRA~1\SPEEDB~1\VideoAcceleratorEngine.exe (6540) C:\Windows\system32\vssvc.exe (5352) C:\Windows\System32\svchost.exe (6384) C:\Program Files\sony\VAIO Update 5\VUAgent.exe (5896) C:\Program Files\Mozilla Firefox\firefox.exe (8812) C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE (7352) C:\Program Files\Mozilla Firefox\plugin-container.exe (6156) C:\Program Files\real\realplayer\update\realsched.exe (11364) C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE (9928) C:\Program Files\Mozilla Firefox\plugin-container.exe (5596) C:\Windows\explorer.exe (8600) C:\Windows\system32\taskeng.exe (8808) C:\UsbFix\UsbFix.exe (8168) C:\Windows\system32\wbem\wmiprvse.exe (7736) \\?\C:\Windows\system32\wbem\WMIADAP.EXE (9652) C:\Windows\system32\WUDFHost.exe (4012) C:\Windows\System32\mobsync.exe (8140) C:\Windows\system32\SearchProtocolHost.exe (8724) C:\Windows\system32\SearchFilterHost.exe (8172) ################## | Éléments infectieux | Présent! C:\Users\Anne\AppData\Local\Temp\catchme.sys ################## | Registre | ################## | Mountpoints2 | ################## | Listing | [13/04/2011 - 07:16:17 | SHD ] C:\$Recycle.Bin [05/02/2011 - 15:16:54 | N | 70332] C:\aaw7boot.log [21/08/2011 - 12:37:23 | A | 6552] C:\Ad-Report-CLEAN[1].txt [21/08/2011 - 12:33:02 | A | 6672] C:\Ad-Report-SCAN[1].txt [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat [13/04/2011 - 07:16:27 | D ] C:\Autorun.inf [17/06/2009 - 22:39:04 | D ] C:\Boot [11/04/2009 - 08:36:36 | A | 333257] C:\bootmgr [16/12/2008 - 21:30:00 | N | 8192] C:\BOOTSECT.BAK [19/07/2010 - 08:17:16 | D ] C:\CanoScan [18/09/2006 - 23:43:37 | N | 10] C:\config.sys [06/09/2009 - 23:24:58 | D ] C:\Converted [10/06/2009 - 21:36:09 | D ] C:\Documentation [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings [18/08/2011 - 22:20:38 | D ] C:\downloads [10/06/2009 - 21:03:55 | N | 187] C:\Installer_Setup.log [12/01/2011 - 20:38:13 | D ] C:\Intel [06/09/2009 - 23:33:33 | N | 0] C:\IO.SYS [06/09/2009 - 23:33:33 | N | 0] C:\MSDOS.SYS [10/06/2009 - 21:14:56 | RHD ] C:\MSOCache [22/06/2010 - 15:18:36 | D ] C:\My Music [08/09/2009 - 21:07:25 | D ] C:\MyAudio [03/12/2009 - 19:01:05 | D ] C:\Netgear [22/09/2011 - 19:59:58 | ASH | 3500269568] C:\pagefile.sys [21/01/2008 - 04:32:31 | D ] C:\PerfLogs [20/09/2011 - 07:27:36 | A | 512] C:\PhysicalDisk0_MBR.bin [26/09/2011 - 08:05:06 | D ] C:\Program Files [26/09/2011 - 07:56:13 | HD ] C:\ProgramData [23/01/2011 - 09:36:13 | N | 3831] C:\sh4_service.log [11/03/2010 - 15:17:42 | N | 185835] C:\shldr [23/01/2011 - 10:34:58 | N | 189] C:\spyhunter.log [26/09/2011 - 07:57:11 | SHD ] C:\System Volume Information [21/09/2011 - 19:21:30 | D ] C:\temp [29/06/2011 - 07:33:18 | D ] C:\Update [26/09/2011 - 20:10:08 | D ] C:\UsbFix [26/09/2011 - 20:02:01 | A | 9399] C:\UsbFix.txt [10/06/2009 - 22:14:20 | D ] C:\Users [03/04/2010 - 20:22:26 | D ] C:\VAIO Entertainment [10/06/2009 - 20:56:32 | N | 447278] C:\vcredist_x86.log [23/07/2011 - 22:12:20 | D ] C:\Windows [20/09/2011 - 07:27:29 | D ] C:\ZHP [01/02/2011 - 09:40:53 | N | 5564] C:\ZHPExportRegistry-01-02-2011-08-40-53.txt [05/02/2011 - 16:56:52 | N | 5600] C:\ZHPExportRegistry-05-02-2011-15-56-52.txt [12/04/2011 - 22:21:38 | N | 6122] C:\ZHPExportRegistry-12-04-2011-22-21-38.txt [25/08/2008 - 06:49:28 | D ] G:\FOUND.000 [25/11/2008 - 20:08:24 | D ] G:\FOUND.001 [01/01/1980 - 00:00:00 | N | 0] G:\Coredump [11/04/2008 - 18:01:00 | SHD ] G:\System Volume Information [19/09/2004 - 21:48:50 | N | 3822744] G:\v1.jpg [11/04/2008 - 21:38:16 | D ] G:\'Signs' 20-02-2005 [11/04/2008 - 21:38:46 | D ] G:\Stirling 14-11-2004 [11/04/2008 - 21:38:52 | D ] G:\T in the Park [11/04/2008 - 21:38:54 | D ] G:\The lighthouse 28-11-2004 [11/04/2008 - 21:39:04 | D ] G:\Troon 13-11-2004 [11/04/2008 - 21:39:18 | D ] G:\Vacances Cerbère 28.08.04-04.09.04 [11/04/2008 - 21:40:08 | D ] G:\Vacances Malaucène [11/04/2008 - 21:40:56 | D ] G:\Vacances Malaucène août-septembre 2005 [11/04/2008 - 21:49:02 | D ] G:\Vacances Plockton juin 2005 [11/04/2008 - 21:54:38 | D ] G:\Vacances Vienne 2006 [11/04/2008 - 22:01:08 | D ] G:\Vache chocolat 10-02-05 [11/04/2008 - 22:01:08 | D ] G:\View from lounge Oct.2004 [11/04/2008 - 22:01:10 | D ] G:\Visite Falkirk 12-08-2006 [11/04/2008 - 22:01:44 | D ] G:\WE 05-03-2006 Champfleury anniversaire Virginie [11/04/2008 - 22:03:00 | D ] G:\WE Soph etc 07-05-2006 [11/04/2008 - 22:04:44 | D ] G:\WE France 27-28 nov 2005 [11/04/2008 - 22:07:42 | D ] G:\WE Thierry 18-06-2006 [11/04/2008 - 22:08:00 | D ] G:\Welcome pa-ma mars 2005 [11/04/2008 - 22:31:08 | ASH | 5632] G:\Thumbs.db [12/04/2008 - 14:10:46 | D ] G:\WE Photo Genève avril 2008 [17/05/2008 - 10:43:34 | D ] G:\Sortie photo nuit SGP [17/06/2008 - 22:14:00 | D ] G:\MUSIQUE [27/07/2008 - 11:37:16 | D ] G:\3f604edbfa8c98f2e1b6d4d03e2244a2 [29/07/2008 - 20:04:12 | D ] G:\from MAXTOR [24/08/2008 - 15:47:30 | D ] G:\Toilettes [24/08/2008 - 16:03:16 | D ] G:\Recycled [06/09/2008 - 16:21:24 | N | 2652160] G:\20080904 EM leadership meeting - draft minutes.doc [20/11/2008 - 20:55:48 | D ] G:\My Pictures [23/11/2008 - 14:24:46 | D ] G:\Pour album 3 ans Clément [23/11/2008 - 15:36:02 | D ] G:\Sauvegarde mes documents [01/03/2009 - 15:36:34 | D ] G:\FILMS [23/03/2009 - 19:20:54 | D ] G:\MUSIQUE YOGA [20/04/2009 - 20:23:14 | D ] G:\Week end Istanbul 16-19 Avril 2009 [12/06/2009 - 06:49:26 | SHD ] G:\$RECYCLE.BIN [27/08/2009 - 19:54:52 | D ] G:\FROM MERCK SERONO AUGUST 2009 [08/10/2009 - 22:17:10 | D ] G:\8th Oct 2009 [03/09/2009 - 13:11:54 | N | 227309] G:\Cope pieces d'identité.pdf [17/01/2010 - 13:56:02 | D ] G:\PHOTOS [20/11/2008 - 20:56:10 | D ] G:\WE Sommand 23-24 fev 2008 [07/02/2010 - 23:10:14 | D ] G:\Photos Sauvegarde partielle fev 2010 [31/01/2011 - 19:37:00 | RASHD ] G:\Autorun.inf [13/04/2011 - 07:16:17 | SHD ] H:\$RECYCLE.BIN [10/06/2009 - 20:17:03 | D ] H:\Autorun [13/04/2011 - 07:16:27 | D ] H:\Autorun.inf [10/06/2009 - 20:17:04 | D ] H:\boot [19/01/2008 - 08:45:46 | A | 333203] H:\bootmgr [10/06/2009 - 20:17:04 | D ] H:\data [15/06/2009 - 21:23:59 | N | 41] H:\discstat.ini [10/06/2009 - 20:28:08 | D ] H:\efi [05/01/2008 - 12:23:08 | N | 2048] H:\etfsboot.com [27/01/2008 - 00:38:12 | N | 0] H:\HDD [10/06/2009 - 20:28:09 | D ] H:\IDF [10/06/2009 - 20:28:31 | N | 13474] H:\snyhdrcv.ini [10/06/2009 - 20:28:30 | D ] H:\sony [10/06/2009 - 20:28:23 | D ] H:\sources [10/06/2009 - 20:39:58 | SHD ] H:\System Volume Information [10/06/2009 - 20:28:29 | D ] H:\_FS_SWRINFO ################## | Vaccin | G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) ################## | E.O.F | Qu'en pensez-vous? que dois-je faire? Merci beaucoup et à bientot Anne -
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a répondu à un(e) sujet de anne79 dans Analyses et éradication malwares
Voilà, j'ai checké dans un 2ème temps une clef USB et un autre disque dur externe. Et mon Smartphone J'aurais voulu checker mon lecteur mp3 (un Sony) mais j'arrive pas, il apparait pas dans mes drives mais comme un "appareil mobile" qui ne prend aucune lettre comme un drive Bref... quelques autres petites choses trouvées, voilà le rapport Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Version de la base de données: 7761 Windows 6.0.6002 Service Pack 2 Internet Explorer 9.0.8112.16421 21/09/2011 20:16:06 mbam-log-2011-09-21 (20-16-06).txt Type d'examen: Examen complet (H:\|I:\|) Elément(s) analysé(s): 207961 Temps écoulé: 18 minute(s), 20 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 2 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): i:\sauvegarde mes documents\Desktop\pdfcrackerpro.exe (Hacktool.Agent) -> Quarantined and deleted successfully. i:\sauvegarde mes documents\Desktop\pdfcrackerent.exe (Hacktool.Agent) -> Quarantined and deleted successfully. A + tard! Anne -
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a répondu à un(e) sujet de anne79 dans Analyses et éradication malwares
Bonsoir!! Voilà, ça y est... MBAM tournait encore ce matin quand je suis partie... alors je l'ai laissé travailler tranquillement Ce soir c'était terminé, 4 malware détectés et supprimés (comme indiqué) Voilà le rapport: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Version de la base de données: 7756 Windows 6.0.6002 Service Pack 2 Internet Explorer 9.0.8112.16421 21/09/2011 19:21:30 mbam-log-2011-09-21 (19-21-30).txt Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|) Elément(s) analysé(s): 593605 Temps écoulé: 12 heure(s), 19 minute(s), 57 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 4 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\temp\partner66.exe (Adware.Downloader.H) -> Quarantined and deleted successfully. c:\Users\Anne\downloads\vlc_setup1.1.5-win32.exe (Trojan.Dropper) -> Quarantined and deleted successfully. g:\from mes documents\Thesis\graphpad prism\graphpadprismv4.03patchheritage\htg-prism4.03-patch.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully. g:\informatique\graphpad prism\graphpadprismv4.03patchheritage\htg-prism4.03-patch.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully. Je checke une autre clef USB que je n'ai pas pu brancher en même temps,mettrai le rapport si il y a quelque chose.. et ensuite je fais quoi? A + tard (et merci!9 Anne -
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a répondu à un(e) sujet de anne79 dans Analyses et éradication malwares
....pour info... MBAM tourne depuis plus d'1h30... heureusement que tu m'as dit que c'était long!!! A + -
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a répondu à un(e) sujet de anne79 dans Analyses et éradication malwares
Bonsoir, C'est ce que cherchais mais non, pas de fichier Uninstall ou qqch du genre Voilà ce que j'ai à la racine du dossier "Spyhinter" dans Program files (j'ai fait un print screen) Cijoint.fr - Service gratuit de dépôt de fichiers Me voilà bien... Merci! -
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a répondu à un(e) sujet de anne79 dans Analyses et éradication malwares
Bonsoir, Je viens d'essayer deux fois de suivre la procédure que vous m'indiquez mais ca ne va pas. En fait, d'abord, je n'ai pas trouvé comment désinstaller SpyHunter, le programme n'apparait pas dans la liste des programmes à partir du Panneau de Configuration, la seule possibilité que j'ai vue serait de supprimer le dossier "Enigma Software Group" (dans lequel est SpyHunter) de C\Program Files. Mais j'ai préféré ne pas le faire sans votre avis. Peut-etre que cela est ensuite lié mais j'ai quand meme essayé deux fois ZHPFix, mais les deux fois ca a fait planter mon ordi: écran bleu qui me dit "A problem has been detected and windows has been shut down to prevent damage to your computer catchme.sys PAGE_FAULT_IN_NONPAGED_AREA ..." Que dois-je faire? Merci d'avance! Anne -
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a répondu à un(e) sujet de anne79 dans Analyses et éradication malwares
Bonjour! Et d'abord merci pour votre aide J'ai suivi toutes les étapes indiquées hier soir. 1) Voilà le 1er rapport Adware Cleaner # AdwCleaner v1.307 - Rapport créé le 20/09/2011 à 06:49:17 # Mis à jour le 19/09/11 à 09h par Xplode # Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : Anne - ANNE-VAIO (Administrateur) # Exécuté depuis : C:\Users\Anne\Desktop\adwcleaner0.exe # Option [Recherche] ***** [Processus] ***** ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\ProgramData\Babylon Dossier Présent : C:\Users\Anne\AppData\Roaming\Babylon ***** [Registre] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16421 [HKCU\..\Main - Start Default_Page_URL] = hxxp://search.autocompletepro.com/?si=10203&bi=400 -\\ Mozilla Firefox v6.0.2 (fr) Profil : 2kp1xdj0.default Fichier : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\2kp1xdj0.default\prefs.js Présente : user_pref("extensions.enabledAddons", "amg@aaronl.com:5.6,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,adapter@babylontc.com:1.0.0.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:6.0.2"); Présente : user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{20a82645-c095-46ed-80e3-08825760534b}\":{\"descriptor\":\"c:\\\\Windows\\\\Microsoft.NET\\\\Framework\\\\v3.5\\\\Windows Presentation Foundation\\\\DotNetAssistantExtension\",\"mtime\":1251853271719},\"{E4D8AFFF-DA7C-412F-A976-05ED142C7806}\":{\"descriptor\":\"C:\\\\Program Files\\\\Swisscom\\\\Unlimited Data Manager\\\\FireFox_Remote\",\"mtime\":1310617882645},\"{ABDE892B-13A8-4d1b-88E6-365A6E755758}\":{\"descriptor\":\"C:\\\\ProgramData\\\\Real\\\\RealPlayer\\\\BrowserRecordPlugin\\\\Firefox\\\\Ext\",\"mtime\":1306432003469}}},{\"name\":\"app-global\",\"addons\":{\"adapter@babylontc.com\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\adapter@babylontc.com\",\"mtime\":1307396769014},\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{972ce4c6-7e08-4474-a285-3208198ce6fd}\",\"mtime\":1315645993242},\"{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\",\"mtime\":1278858508143},\"{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\",\"mtime\":1287116665052},\"{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\",\"mtime\":1296916933243},\"{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\",\"mtime\":1299355088950},\"{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\",\"mtime\":1309927642595}}},{\"name\":\"app-profile\",\"addons\":{\"amg@aaronl.com\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\amg@aaronl.com.xpi\",\"mtime\":1310100487100},\"{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\",\"mtime\":1313642322341},\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi\",\"mtime\":1309627986166},\"{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}.xpi\",\"mtime\":1315733843993}}}]"); -\\ Google Chrome v14.0.835.163 Fichier : C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [4163 octets] - [20/09/2011 06:49:17] ########## EOF - C:\AdwCleaner[R1].txt - [4291 octets] ########## 2) Voilà le rapport Adware Cleaner après suppression # AdwCleaner v1.307 - Rapport créé le 20/09/2011 à 06:59:08 # Mis à jour le 19/09/11 à 09h par Xplode # Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : Anne - ANNE-VAIO (Administrateur) # Exécuté depuis : C:\Users\Anne\Desktop\adwcleaner0.exe # Option [suppression] ***** [KillNav] ***** # firefox.exe [PID:7904] -> Tué ***** [Processus] ***** ***** [services] ***** ***** [Fichiers / Dossiers] ***** ***** [Registre] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16421 Remplacé : [HKCU\..\Main - Start Default_Page_URL] = hxxp://search.autocompletepro.com/?si=10203&bi=400 --> hxxp://www.google.fr -\\ Mozilla Firefox v6.0.2 (fr) Profil : 2kp1xdj0.default Fichier : C:\Users\Anne\AppData\Roaming\Mozilla\Firefox\Profiles\2kp1xdj0.default\prefs.js Supprimée : user_pref("extensions.enabledAddons", "amg@aaronl.com:5.6,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,adapter@babylontc.com:1.0.0.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:6.0.2"); Supprimée : user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{20a82645-c095-46ed-80e3-08825760534b}\":{\"descriptor\":\"c:\\\\Windows\\\\Microsoft.NET\\\\Framework\\\\v3.5\\\\Windows Presentation Foundation\\\\DotNetAssistantExtension\",\"mtime\":1251853271719},\"{E4D8AFFF-DA7C-412F-A976-05ED142C7806}\":{\"descriptor\":\"C:\\\\Program Files\\\\Swisscom\\\\Unlimited Data Manager\\\\FireFox_Remote\",\"mtime\":1310617882645},\"{ABDE892B-13A8-4d1b-88E6-365A6E755758}\":{\"descriptor\":\"C:\\\\ProgramData\\\\Real\\\\RealPlayer\\\\BrowserRecordPlugin\\\\Firefox\\\\Ext\",\"mtime\":1306432003469}}},{\"name\":\"app-global\",\"addons\":{\"adapter@babylontc.com\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\adapter@babylontc.com\",\"mtime\":1307396769014},\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{972ce4c6-7e08-4474-a285-3208198ce6fd}\",\"mtime\":1315645993242},\"{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}\",\"mtime\":1278858508143},\"{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\",\"mtime\":1287116665052},\"{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\",\"mtime\":1296916933243},\"{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}\",\"mtime\":1299355088950},\"{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\":{\"descriptor\":\"C:\\\\Program Files\\\\Mozilla Firefox\\\\extensions\\\\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}\",\"mtime\":1309927642595}}},{\"name\":\"app-profile\",\"addons\":{\"amg@aaronl.com\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\amg@aaronl.com.xpi\",\"mtime\":1310100487100},\"{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}\",\"mtime\":1313642322341},\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi\",\"mtime\":1309627986166},\"{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}\":{\"descriptor\":\"C:\\\\Users\\\\Anne\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\2kp1xdj0.default\\\\extensions\\\\{FCAB6FDD-5585-425b-95C1-5ED856F3FD08}.xpi\",\"mtime\":1315733843993}}}]"); -\\ Google Chrome v14.0.835.163 Fichier : C:\Users\Anne\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [4292 octets] - [20/09/2011 06:49:17] AdwCleaner[s1].txt - [4224 octets] - [20/09/2011 06:59:08] ************************* Dossier Temporaire : 39 dossier(s) et 107 fichier(s) supprimé(s) ########## EOF - C:\AdwCleaner[s1].txt - [4449 octets] ########## 3) Et voilà le rapport ZHPDiag Cijoint.fr - Service gratuit de dépôt de fichiers Merci beaucoup et à ce soir (je ne pourrai pas revenir avant) Bonne journée, Anne -
Nouvelle demande d'aide - Rapport HijackThis inclus
anne79 a posté un sujet dans Analyses et éradication malwares
Bonsoir, Je crois bien que mon ordinateur est infecté par quelques trojans, il est très lent et Antivir me fait régulièrement des alertes. J'ai lancé un diagnostic Hijackthis online qui m'a indiqué un certain nombre de choses "Nasty" mais je ne sais pas quoi en faore Voilà le rapport Hijackthis effectué ce soir: Cijoint.fr - Service gratuit de dépôt de fichiers Merci d'avance à tous pour votre aide! Anne