Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Probleme fichiers d1jsid.exe et zzc.exe

Rcanada
 Partager

Messages recommandés

Rcanada Junior Member

Rcanada

Posté(e)
Posté(e)

Bonjour !

 

J'ai deux fichiers exe qui se lancent à chaque démarrage de mon pc, lorsque j'entre dans ma session.

Ces deux fichiers sont "d1jsid.exe" et "zzc.exe" et les 2 fichiers s'executent en ouvrant 2 consoles dos.

Ils se trouvent dans c:/ et même en les supprimant ils réapparaissent au démarrage.

 

Voici le log hijackThis :

 

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 22:26:12, on 06/05/2007

Platform: Windows XP (WinNT 5.01.2600)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\system\host.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system\system.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Opera\Opera.exe

E:\Données\Logiciels\hijack\HiJackThis_v2.exe

 

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')

O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: Microsoft Host Service (MSHOST) - Unknown owner - C:\WINDOWS\system\host.exe

O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Windows System Service (SYSTEMSVC) - Unknown owner - C:\WINDOWS\system\system.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

 

--

End of file - 5997 bytes

 

 

Voila, en esperant que j'ai donnée toutes les infos utiles et que quelqu'un saura comment résoudre mon probleme.

Merci.

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Bonjour,

 

 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

Déroule la liste des instructions ci-dessous :

  • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
  • Appuie sur Y pour commencer le processus de nettoyage.
  • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  • Appuie sur une touche pour redémarrer le PC.
  • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
  • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Rcanada Junior Member

Rcanada

Posté(e)
  • Auteur
Posté(e)

Merci d'avoir répondu si rapidement malgré l'heure tardive.

 

J'ai téléchargé et executé SDFix, et voici le rapport :

 

SDFix: Version 1.83

 

Run by Rcanada - 06/05/2007 - 23:22:59,96

 

Microsoft Windows XP [version 5.1.2600]

 

Running From: C:\SDFix

 

Safe Mode:

Checking Services:

 

Name:

mshost

SYSTEMSVC

 

ImagePath:

"C:\WINDOWS\system\host.exe"

"C:\WINDOWS\system\system.exe"

 

mshost - Deleted

SYSTEMSVC - Deleted

 

 

 

Restoring Windows Registry Values

Restoring Windows Default Hosts File

 

Rebooting...

 

Normal Mode:

Checking Files:

 

Below files will be copied to Backups folder then removed:

 

C:\WINDOWS\SYSTEM32\NOD64.EXE - Deleted

C:\WINDOWS\system\System.exe - Deleted

C:\WINDOWS\system32\i - Deleted

C:\WINDOWS\system32\nod64.exe - Deleted

C:\WINDOWS\system32\o - Deleted

 

 

 

Removing Temp Files

 

ADS Check:

 

Checking if ADS is attached to system32 Folder

C:\WINDOWS\system32

No streams found.

 

Checking if ADS is attached to svchost.exe

C:\WINDOWS\system32\svchost.exe

No streams found.

 

 

 

Final Check:

 

Remaining Services:

------------------

 

 

 

Authorized Application Key Export:

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\\Program Files\\Fichiers communs\\System\\MSIWA32.exe"="C:\\Program Files\\Fichiers communs\\System\\MSIWA32.exe:*:Enabled:Integrated Windows Authentication"

 

 

Remaining Files:

---------------

 

Backups Folder: - C:\SDFix\backups\backups.zip

 

Checking For Files with Hidden Attributes:

 

C:\Program Files\Fichiers communs\System\MSIWA32.exe

C:\WINDOWS\system\host.exe

 

Finished

 

 

 

Voici également le log de hijackThis que j'ai executé ensuite :

 

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 23:33:02, on 06/05/2007

Platform: Windows XP (WinNT 5.01.2600)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

E:\Données\Logiciels\hijack\HiJackThis_v2.exe

 

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')

O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

 

--

End of file - 5797 bytes

 

 

Cela signifie que mon PC est clean ?

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Non.

Ton PC est pas à jour, il est plus que vulnérable.

 

 

Télécharge & installe le service pack 1a : http://www.microsoft.com/windowsxp/downloa...p1/network.mspx

 

---> Installe ZoneAlarm

 

Supprime ta version d'HijackThis, ce n'est pas la bonne.

 

 

- Télécharge HiJackThis de Merijn sur ton bureau.

- Renomme le fichier HiJackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HiJackThis.exe et choisis renommer dans la liste

- Tape Scanner.exe et Appuye sur la touche Entrée.

- Génère un rapport en suivant ces indications :

- Double-clic sur Scanner.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur le Bloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HiJackThis -

Rcanada Junior Member

Rcanada

Posté(e)
  • Auteur
Posté(e) (modifié)

Voila, j'ai installé le sp1, ainsi que la bonne version d'HijackThis dont voici le rapport :

 

Logfile of HijackThis v1.99.1

Scan saved at 12:33:40, on 07/05/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\System32\msiexec.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Opera\Opera.exe

E:\Données\Logiciels\hijack\hijackthis\Scanner.exe

 

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Modifié par Rcanada
Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Et ZoneAlarm ?

 

Installe le et poste un nouveau rapport HijackThis puis :

 

 

 

 

Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc :

 

- Télécharge DiagHelp.zip sur ton bureau - Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php

- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé DiagHelp

- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)

- Une fenêtre va s'ouvrir, choisis l'option 1

- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

 

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

 

- A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

Rcanada Junior Member

Rcanada

Posté(e)
  • Auteur
Posté(e)

J'ai installé zone alarm et fait le scan avec diagHelp. Voici le rapprot :

 

C:\WINDOWS\System32/drivers\sptd2877.sys -->07/05/2007 12:26:22

C:\WINDOWS\System32/drivers\aswmon.sys -->30/04/2007 17:41:55

C:\WINDOWS\System32/drivers\aswmon2.sys -->30/04/2007 17:41:42

C:\WINDOWS\System32/drivers\aswRdr.sys -->30/04/2007 17:39:41

C:\WINDOWS\System32/drivers\aswTdi.sys -->30/04/2007 17:38:51

C:\WINDOWS\System32/drivers\aavmker4.sys -->30/04/2007 17:37:23

C:\WINDOWS\System32/drivers\dtscsi.sys -->19/02/2007 16:38:36

 

C:\WINDOWS\System32\vsconfig.xml -->07/05/2007 18:44:13

C:\WINDOWS\System32\zllictbl.dat -->07/05/2007 18:35:47

C:\WINDOWS\System32\perfh00C.dat -->07/05/2007 12:29:36

C:\WINDOWS\System32\perfh009.dat -->07/05/2007 12:29:36

C:\WINDOWS\System32\perfc00C.dat -->07/05/2007 12:29:36

C:\WINDOWS\System32\perfc009.dat -->07/05/2007 12:29:36

C:\WINDOWS\System32\PerfStringBackup.INI -->07/05/2007 12:29:35

C:\WINDOWS\System32\wpa.dbl -->07/05/2007 12:27:52

C:\WINDOWS\System32\FNTCACHE.DAT -->07/05/2007 12:27:38

C:\WINDOWS\System32\CONFIG.NT -->06/05/2007 21:44:38

C:\WINDOWS\System32\aswBoot.exe -->30/04/2007 17:46:10

C:\WINDOWS\System32\AVASTSS.scr -->30/04/2007 17:35:28

C:\WINDOWS\System32\jupdate-1.6.0_01-b06.log -->23/04/2007 12:44:55

C:\WINDOWS\System32\jupdate-1.4.2_10-b02.log -->21/04/2007 21:38:47

C:\WINDOWS\System32\31.exe -->02/04/2007 10:19:30

C:\WINDOWS\System32\ii -->02/04/2007 10:01:57

C:\WINDOWS\System32\crash -->18/03/2007 14:23:03

C:\WINDOWS\System32\javaws.exe -->14/03/2007 02:04:46

C:\WINDOWS\System32\javacpl.cpl -->14/03/2007 02:04:46

C:\WINDOWS\System32\javaw.exe -->14/03/2007 00:31:28

C:\WINDOWS\System32\java.exe -->14/03/2007 00:31:24

C:\WINDOWS\System32\WBOCX.OCX -->13/03/2007 18:09:00

C:\WINDOWS\System32\WBHELP2.DLL -->13/03/2007 18:09:00

C:\WINDOWS\System32\nscompat.tlb -->24/02/2007 22:42:18

C:\WINDOWS\System32\amcompat.tlb -->24/02/2007 22:42:18

 

C:\WINDOWS.log -->07/05/2007 18:44:19

C:\WINDOWS\wiadebug.log -->07/05/2007 18:43:47

C:\WINDOWS\wiaservc.log -->07/05/2007 18:43:44

C:\WINDOWS\bootstat.dat -->07/05/2007 18:43:28

C:\WINDOWS\SchedLgU.Txt -->07/05/2007 18:36:30

C:\WINDOWS\OEWABLog.txt -->07/05/2007 12:28:40

C:\WINDOWS\svcpack.log -->07/05/2007 12:25:54

C:\WINDOWS\setupapi.log -->07/05/2007 12:13:12

C:\WINDOWS\setuplog.txt -->07/05/2007 11:56:21

C:\WINDOWS\NeroDigital.ini -->07/05/2007 11:09:57

C:\WINDOWS\ntbtlog.txt -->06/05/2007 23:23:05

C:\WINDOWS\system.ini -->06/05/2007 19:18:22

C:\WINDOWS\QTFont.qfn -->28/04/2007 13:46:19

C:\WINDOWS\setupact.log -->28/04/2007 13:28:48

C:\WINDOWS\QTFont.for -->26/04/2007 19:41:46

 

C:\WINDOWS\alcrmv.exe |18/02/2007 22:36:11

C:\WINDOWS\alcupd.exe |18/02/2007 22:36:11

C:\WINDOWS\IsUn040c.exe |19/02/2007 11:42:03

C:\WINDOWS\SOUNDMAN.EXE |18/02/2007 22:36:22

C:\WINDOWS\twunk_16.exe |28/08/2001 14:00:00

C:\WINDOWS\twunk_32.exe |28/08/2001 14:00:00

C:\WINDOWS\UNNeroVision.exe |24/03/2007 19:03:11

C:\WINDOWS\PCDLIB32.DLL |19/02/2007 11:43:19

C:\WINDOWS\twain.dll |28/08/2001 14:00:00

C:\WINDOWS\twain_32.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\31.exe |02/04/2007 10:19:29

C:\WINDOWS\system32\append.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\aswBoot.exe |18/02/2007 22:49:10

C:\WINDOWS\system32\ati2evxx.exe |04/08/2005 05:02:58

C:\WINDOWS\system32\Ati2mdxx.exe |04/08/2005 05:04:34

C:\WINDOWS\system32\ati2sgag.exe |18/02/2007 22:41:15

C:\WINDOWS\system32\ChCfg.exe |18/02/2007 22:36:20

C:\WINDOWS\system32\debug.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\dosx.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\dvdplay.exe |23/08/2001 19:47:34

C:\WINDOWS\system32\edlin.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\exe2bin.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\fastopen.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\java.exe |23/04/2007 12:44:56

C:\WINDOWS\system32\javaw.exe |23/04/2007 12:44:56

C:\WINDOWS\system32\javaws.exe |23/04/2007 12:44:56

C:\WINDOWS\system32\mem.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\mscdexnt.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\NeroCheck.exe |24/03/2007 19:04:36

C:\WINDOWS\system32\nlsfunc.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\nw16.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\pxcpya64.exe |18/02/2007 23:27:39

C:\WINDOWS\system32\pxhpinst.exe |18/02/2007 23:27:39

C:\WINDOWS\system32\pxinsa64.exe |18/02/2007 23:27:39

C:\WINDOWS\system32\pxinsi64.exe |18/02/2007 23:27:39

C:\WINDOWS\system32\redir.exe |07/05/2007 12:06:57

C:\WINDOWS\system32\RTLCPL.EXE |18/02/2007 22:36:24

C:\WINDOWS\system32\setver.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\share.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\usrmlnka.exe |23/08/2001 19:47:48

C:\WINDOWS\system32\usrprbda.exe |23/08/2001 19:47:48

C:\WINDOWS\system32\usrshuta.exe |23/08/2001 19:47:48

C:\WINDOWS\system32\vwipxspx.exe |28/08/2001 14:00:00

C:\WINDOWS\system32\amstream.dll |18/02/2007 22:43:57

C:\WINDOWS\system32\ati2cqag.dll |04/08/2005 04:02:26

C:\WINDOWS\system32\ati2dvaa.dll |07/05/2007 12:10:20

C:\WINDOWS\system32\ati2dvag.dll |04/08/2005 05:10:38

C:\WINDOWS\system32\ati2edxx.dll |04/08/2005 05:04:28

C:\WINDOWS\system32\ati2evxx.dll |04/08/2005 05:04:18

C:\WINDOWS\system32\ati3d1ag.dll |07/05/2007 12:10:19

C:\WINDOWS\system32\ati3d2ag.dll |07/05/2007 12:10:19

C:\WINDOWS\system32\ati3duag.dll |04/08/2005 04:54:08

C:\WINDOWS\system32\ATIDDC.DLL |04/08/2005 05:02:32

C:\WINDOWS\system32\ATIDEMGR.dll |04/08/2005 07:27:54

C:\WINDOWS\system32\atiiiexx.dll |18/02/2007 22:41:07

C:\WINDOWS\system32\atikvmag.dll |04/08/2005 04:34:12

C:\WINDOWS\system32\atioglx1.dll |04/08/2005 06:46:26

C:\WINDOWS\system32\atioglxx.dll |04/08/2005 05:28:52

C:\WINDOWS\system32\atipdlxx.dll |04/08/2005 05:04:56

C:\WINDOWS\system32\atitvo32.dll |04/08/2005 04:08:22

C:\WINDOWS\system32\ativcoxx.dll |09/11/2001 17:01:04

C:\WINDOWS\system32\ativvaxx.dll |04/08/2005 04:47:08

C:\WINDOWS\system32\atmfd.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\atmlib.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\CNCC110.DLL |19/02/2007 11:41:00

C:\WINDOWS\system32\CNCI110.DLL |19/02/2007 11:41:00

C:\WINDOWS\system32\cncisco.dll |19/02/2007 11:41:01

C:\WINDOWS\system32\CNCL110.DLL |19/02/2007 11:41:00

C:\WINDOWS\system32\CNMLM6f.DLL |19/02/2007 11:56:38

C:\WINDOWS\system32\CNMVS6f.DLL |19/02/2007 11:56:39

C:\WINDOWS\system32\compatui.dll |07/05/2007 12:08:29

C:\WINDOWS\system32\dgrpsetu.dll |18/02/2007 21:56:04

C:\WINDOWS\system32\dgsetup.dll |18/02/2007 21:56:03

C:\WINDOWS\system32\DIconLib.dll |26/12/2003 11:25:54

C:\WINDOWS\system32\divx.dll |08/04/2007 19:00:52

C:\WINDOWS\system32\dpl100.dll |08/04/2007 19:00:53

C:\WINDOWS\system32\dtu100.dll |08/04/2007 19:00:53

C:\WINDOWS\system32\EqnClass.Dll |18/02/2007 21:56:03

C:\WINDOWS\system32\ff_vfw.dll |08/04/2007 19:00:51

C:\WINDOWS\system32\hpicon.dll |10/12/2004 10:46:28

C:\WINDOWS\system32\hpiconxp.dll |09/12/2004 20:41:38

C:\WINDOWS\system32\hticons.dll |18/02/2007 22:15:03

C:\WINDOWS\system32\hypertrm.dll |18/02/2007 22:15:03

C:\WINDOWS\system32\iacenc.dll |08/05/1998 12:57:22

C:\WINDOWS\system32\iccvid.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\ImagX7.dll |24/03/2007 19:02:15

C:\WINDOWS\system32\ImagXpr7.dll |24/03/2007 19:02:16

C:\WINDOWS\system32\ImagXR7.dll |24/03/2007 19:02:16

C:\WINDOWS\system32\ImagXRA7.dll |24/03/2007 19:02:16

C:\WINDOWS\system32\ir32_32.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\ir41_qc.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\ir41_qcx.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\ir50_32.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\ir50_qc.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\ir50_qcx.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\isrdbg32.dll |18/02/2007 22:17:40

C:\WINDOWS\system32\iyvu9_32.dll |14/06/1997 10:56:08

C:\WINDOWS\system32\jgaw400.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\jgdw400.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\jgmd400.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\jgpl400.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\jgsd400.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\jgsh400.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\ldreader.dll |12/11/2004 17:31:30

C:\WINDOWS\system32\libdivx.dll |08/04/2007 19:00:53

C:\WINDOWS\system32\mciqtz32.dll |18/02/2007 22:43:57

C:\WINDOWS\system32\mdwmdmsp.dll |23/08/2001 19:47:06

C:\WINDOWS\system32\msdmo.dll |18/02/2007 22:43:58

C:\WINDOWS\system32\msencode.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\nv4_disp.dll |29/08/2002 12:05:14

C:\WINDOWS\system32\Oemdspif.dll |04/08/2005 05:04:42

C:\WINDOWS\system32\paqsp.dll |23/08/2001 19:47:16

C:\WINDOWS\system32\picn20.dll |24/03/2007 19:02:15

C:\WINDOWS\system32\pncrt.dll |08/04/2007 19:00:57

C:\WINDOWS\system32\pndx5016.dll |08/04/2007 19:00:57

C:\WINDOWS\system32\pndx5032.dll |08/04/2007 19:00:57

C:\WINDOWS\system32\psisdecd.dll |18/02/2007 22:44:01

C:\WINDOWS\system32\px.dll |18/02/2007 23:27:37

C:\WINDOWS\system32\pxafs.dll |18/02/2007 23:27:39

C:\WINDOWS\system32\pxdrv.dll |18/02/2007 23:27:39

C:\WINDOWS\system32\pxmas.dll |18/02/2007 23:27:38

C:\WINDOWS\system32\pxsfs.dll |18/02/2007 23:27:39

C:\WINDOWS\system32\pxwave.dll |18/02/2007 23:27:39

C:\WINDOWS\system32\qedwipes.dll |18/02/2007 22:43:59

C:\WINDOWS\system32\qt-dx331.dll |08/04/2007 19:00:53

C:\WINDOWS\system32\rmoc3260.dll |08/04/2007 19:00:57

C:\WINDOWS\system32\RTLCPAPI.dll |18/02/2007 22:36:22

C:\WINDOWS\system32\sbe.dll |07/05/2007 12:10:16

C:\WINDOWS\system32\scriptpw.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\slbcsp.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\slbiop.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\slbrccsp.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\spnike.dll |23/08/2001 19:47:18

C:\WINDOWS\system32\sprio600.dll |23/08/2001 19:47:18

C:\WINDOWS\system32\sprio800.dll |23/08/2001 19:47:18

C:\WINDOWS\system32\spxcoins.dll |18/02/2007 21:56:03

C:\WINDOWS\system32\ssldivx.dll |08/04/2007 19:00:53

C:\WINDOWS\system32\SunFilt.dll |26/12/2003 11:25:54

C:\WINDOWS\system32\tsd32.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\TwnLib20.dll |24/03/2007 19:02:15

C:\WINDOWS\system32\TwnLib4.dll |24/03/2007 19:02:16

C:\WINDOWS\system32\UCS32P.DLL |19/02/2007 11:41:02

C:\WINDOWS\system32\USBRESET.DLL |26/12/2003 11:25:54

C:\WINDOWS\system32\usrcntra.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrcoina.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrdpa.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrdtea.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrfaxa.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrlbva.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrrtosa.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrsdpia.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrsvpia.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrv42a.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrv80a.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrvoica.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\usrvpa.dll |23/08/2001 19:47:20

C:\WINDOWS\system32\vsdata.dll |07/05/2007 18:33:32

C:\WINDOWS\system32\vsinit.dll |07/05/2007 18:33:32

C:\WINDOWS\system32\vsmonapi.dll |07/05/2007 18:33:58

C:\WINDOWS\system32\vspubapi.dll |07/05/2007 18:33:58

C:\WINDOWS\system32\vsregexp.dll |07/05/2007 18:34:06

C:\WINDOWS\system32\vsutil.dll |07/05/2007 18:33:32

C:\WINDOWS\system32\vsxml.dll |07/05/2007 18:33:58

C:\WINDOWS\system32\vxblock.dll |18/02/2007 23:27:39

C:\WINDOWS\system32\WBHELP2.DLL |13/03/2007 18:09:00

C:\WINDOWS\system32\win87em.dll |28/08/2001 14:00:00

C:\WINDOWS\system32\xvidcore.dll |08/04/2007 19:00:53

C:\WINDOWS\system32\xvidvfw.dll |08/04/2007 19:00:53

C:\WINDOWS\system32\yv12vfw.dll |08/04/2007 19:00:54

C:\WINDOWS\system32\zlcomm.dll |07/05/2007 18:34:05

C:\WINDOWS\system32\zlcommdb.dll |07/05/2007 18:34:05

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 500A-4829

 

Répertoire de C:\WINDOWS\system

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 500A-4829

 

Répertoire de C:\WINDOWS\system32

 

28/08/2001 14:00 4 096 csrss.exe

1 fichier(s) 4 096 octets

0 Rép(s) 46 336 532 480 octets libres

 

Contenu de Downloaded Program Files

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 500A-4829

 

Répertoire de C:\WINDOWS\Downloaded Program Files

 

18/02/2007 22:20 <REP> .

18/02/2007 22:20 <REP> ..

18/02/2007 22:20 65 desktop.ini

1 fichier(s) 65 octets

 

Total des fichiers listés :

1 fichier(s) 65 octets

2 Rép(s) 46 336 528 384 octets libres

 

Recherche de rootkit! (Merci S!Ri)

 

Recherche d'infections connues

 

 

 

 

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-05-07 18:50:54

Windows 5.1.2600 Service Pack 1 NTFS

 

scanning hidden processes ...

 

scanning hidden services ...

 

scanning hidden autostart entries ...

 

scanning hidden files ...

 

scan completed successfully

hidden processes: 0

hidden services: 0

hidden files: 0

 

 

Liste des programmes installes

 

7-Zip 4.42

Ad-Aware SE Personal

Adobe Reader 8 - Français

Adobe Shockwave Player

Archiveur WinRAR

ArcSoft PhotoStudio 5.5

ATI - Utilitaire de désinstallation du logiciel

ATI Catalyst Control Center

ATI Display Driver

ATI HYDRAVISION

avast! Antivirus

Azureus

BSPlayer

Canon MP Drivers 7.0

Canon MP Navigator 1.1

Canon ScanGear Starter

Canon Utilities Easy-PhotoPrint

Dev-C++ 5 beta 9 release (4.9.9.2)

Easy-WebPrint

HijackThis 1.99.1

J2SE Runtime Environment 5.0 Update 11

J2SE Runtime Environment 5.0 Update 7

Java 2 SDK, SE v1.4.2_10

Java SE Development Kit 6 Update 1

Java SE Runtime Environment 6 Update 1

K-Lite Mega Codec Pack 1.70

Lecteur Windows Media 10

LimeWire PRO 4.12.11

LS_HSI

Microsoft .NET Framework 1.1

Microsoft Age of Empires II

Microsoft Age of Empires II : The Conquerors Expansion

Microsoft Office Professional Edition 2003

Multimedia Card Reader

Multimedia Card Reader

Nero Suite

NetBeans IDE 4.1

OmniPage SE 2.0

Opera 9.10

PowerArchiver 2007 French

Realtek AC'97 Audio

StyleXP (remove only)

Tar-1.13 Binaries (GnuWin32)

VideoLAN VLC media player 0.8.6b

WebFldrs XP

Winamp (remove only)

Windows Installer 3.1 (KB893803)

Windows Live Messenger

Windows Media Format Runtime

ZoneAlarm Pro

 

 

 

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 500A-4829

 

Répertoire de C:\Program Files

 

07/05/2007 18:33 <REP> .

07/05/2007 18:33 <REP> ..

23/03/2007 18:44 <REP> 7-Zip

19/02/2007 11:52 <REP> Adobe

24/03/2007 19:04 <REP> Ahead

18/02/2007 22:49 <REP> Alwil Software

19/02/2007 11:43 <REP> ArcSoft

18/02/2007 22:46 <REP> ATI Technologies

18/02/2007 22:36 <REP> AvRack

04/05/2007 11:18 <REP> Azureus

19/02/2007 11:43 <REP> Canon

18/02/2007 22:16 <REP> ComPlus Applications

17/04/2007 14:30 <REP> DAEMON Tools

28/04/2007 16:38 <REP> Fichiers communs

28/04/2007 16:51 <REP> GnuWin32

07/05/2007 12:09 <REP> Internet Explorer

23/04/2007 12:44 <REP> Java

08/04/2007 19:00 <REP> K-Lite Codec Pack

08/04/2007 11:47 <REP> Lavasoft

06/05/2007 14:51 <REP> LimeWire

07/05/2007 12:13 <REP> Messenger

18/02/2007 22:23 <REP> microsoft frontpage

19/02/2007 14:58 <REP> Microsoft Games

19/02/2007 16:46 <REP> Microsoft Office

19/02/2007 16:45 <REP> Microsoft.NET

07/05/2007 12:09 <REP> Movie Maker

18/02/2007 22:15 <REP> MSN

18/02/2007 22:15 <REP> MSN Gaming Zone

04/03/2007 20:24 <REP> MSN Messenger

11/03/2007 16:56 <REP> Multimedia Card Reader

28/04/2007 18:10 <REP> netbeans-5.5

07/05/2007 12:09 <REP> NetMeeting

06/05/2007 15:32 <REP> Opera

07/05/2007 12:09 <REP> Outlook Express

28/04/2007 17:08 <REP> PowerArchiver

18/02/2007 22:36 <REP> Realtek Sound Manager

19/02/2007 11:44 <REP> ScanSoft

18/02/2007 22:15 <REP> Services en ligne

18/02/2007 23:30 <REP> TGTSoft

22/04/2007 20:30 <REP> VideoLAN

19/02/2007 16:39 <REP> VVSN

27/02/2007 12:04 <REP> Webteh

28/04/2007 17:43 <REP> Winamp

07/05/2007 12:09 <REP> Windows Media Player

18/02/2007 22:15 <REP> Windows NT

31/03/2007 16:09 <REP> WinRAR

18/02/2007 22:23 <REP> xerox

07/05/2007 18:33 <REP> Zone Labs

0 fichier(s) 0 octets

48 Rép(s) 46 336 561 152 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 500A-4829

 

Répertoire de C:\Program Files\fichiers communs

 

28/04/2007 16:38 <REP> .

28/04/2007 16:38 <REP> ..

19/02/2007 11:52 <REP> Adobe

24/03/2007 19:02 <REP> Ahead

19/02/2007 16:46 <REP> DESIGNER

23/04/2007 13:25 <REP> InstallShield

18/02/2007 23:20 <REP> Java

24/03/2007 19:06 <REP> LightScribe

19/02/2007 16:47 <REP> Microsoft Shared

18/02/2007 22:17 <REP> MSSoap

24/03/2007 19:04 <REP> Nero

18/02/2007 21:56 <REP> ODBC

19/02/2007 11:45 <REP> ScanSoft Shared

18/02/2007 22:17 <REP> Services

18/02/2007 21:56 <REP> SpeechEngines

0 fichier(s) 0 octets

15 Rép(s) 46 336 561 152 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 500A-4829

 

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

 

19/02/2007 16:46 <REP> .

19/02/2007 16:46 <REP> ..

19/02/2007 16:46 <REP> 1033

19/02/2007 16:46 <REP> 1036

11/07/2003 11:15 1 292 872 MSONSEXT.DLL

15/07/2003 07:52 35 896 MSOSV.DLL

03/06/1999 15:09 122 937 MSOWS409.DLL

07/03/2001 10:00 127 033 MSOWS40c.DLL

11/07/2003 03:25 80 448 PKMWS.DLL

5 fichier(s) 1 659 186 octets

4 Rép(s) 46 336 561 152 octets libres

Le volume dans le lecteur C n'a pas de nom.

Le numéro de série du volume est 500A-4829

 

Répertoire de C:\

 

06/05/2007 22:24 9 879 d1jsid.exe

11/11/2001 00:00 68 096 diff.exe

27/08/2006 14:10 103 424 grep.exe

06/05/2007 22:24 64 315 zzc.exe

4 fichier(s) 245 714 octets

0 Rép(s) 46 336 561 152 octets libres

c:\Documents and Settings\Rcanada\.limewire\.NetworkShare\LimeWireWinInstaller.exe

c:\Documents and Settings\Rcanada\Application Data\Microsoft\Installer\{750B9AD1-4C63-4143-94C5-6FB304199BAD}\ARPPRODUCTICON.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\catchme.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\diff.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\dumphive.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\FilesInfoCmd.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\Fport.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\grep.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\LFiles.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\LISTDLLS.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\pslist.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\streams.exe

c:\Documents and Settings\Rcanada\Bureau\DiagHelp\swreg.exe

c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll

 

Liste des drivers...

 

< Service Pack 1 5 7 2007 18:54:54.500

< Pilote charg' \WINDOWS\system32\ntoskrnl.exe

< Pilote charg' \WINDOWS\system32\hal.dll

< Pilote charg' \WINDOWS\system32\KDCOM.DLL

< Pilote charg' \WINDOWS\system32\BOOTVID.dll

< Pilote charg' sptd.sys

< Pilote charg' \WINDOWS\System32\Drivers\WMILIB.SYS

< Pilote charg' \WINDOWS\System32\Drivers\SPTD2877.SYS

< Pilote charg' ACPI.sys

< Pilote charg' pci.sys

< Pilote charg' isapnp.sys

< Pilote charg' pciide.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\PCIIDEX.SYS

< Pilote charg' MountMgr.sys

< Pilote charg' ftdisk.sys

< Pilote charg' dmload.sys

< Pilote charg' dmio.sys

< Pilote charg' PartMgr.sys

< Pilote charg' VolSnap.sys

< Pilote charg' atapi.sys

< Pilote charg' disk.sys

< Pilote charg' \WINDOWS\System32\DRIVERS\CLASSPNP.SYS

< Pilote charg' sr.sys

< Pilote charg' PxHelp20.sys

< Pilote charg' KSecDD.sys

< Pilote charg' Ntfs.sys

< Pilote charg' NDIS.sys

< Pilote charg' Mup.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\processr.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ati2mtag.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\usbohci.sys

< Pilote charg' \SystemRoot\System32\Drivers\Imapi.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\cdrom.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\redbook.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\Rtnicxp.sys

< Pilote charg' \SystemRoot\system32\drivers\ALCXWDM.SYS

< Pilote charg' \SystemRoot\System32\Drivers\dtscsi.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\fdc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serial.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\serenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\parport.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\i8042prt.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mouclass.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\audstub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rasl2tp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndistapi.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndiswan.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspppoe.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspptp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\msgpc.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\psched.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ptilink.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\raspti.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\rdpdr.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\termdd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\kbdclass.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\swenum.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\update.sys

< Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\usbhub.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\flpydisk.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Null.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\kbdhid.sys

< Pilote charg' \SystemRoot\System32\drivers\vga.sys

< Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys

< Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\rasacd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ipsec.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\tcpip.sys

< Pilote charg' \SystemRoot\System32\Drivers\aswTdi.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\netbt.sys

< Pilote charg' \SystemRoot\System32\vsdatant.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\netbios.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS

< Pilote charg' \??\C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe

< Pilote charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\wanarp.sys

< Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS

< Pilote charg' \SystemRoot\System32\Drivers\Aavmker4.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\usbccgp.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\sunkfilt62.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\UsbAlcor.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\hidusb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\kbdhid.sys

< Pilote charg' \SystemRoot\System32\Drivers\Cdfs.SYS

< Pilote charg' \SystemRoot\System32\drivers\afd.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\ndisuio.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\drivers\afd.sys

< Pilote charg' \SystemRoot\System32\Drivers\aswMon2.SYS

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\rdbss.sys

< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys

< Pilote charg' \SystemRoot\System32\DRIVERS\mrxdav.sys

< Pilote charg' \SystemRoot\System32\Drivers\ParVdm.SYS

< Pilote charg' \SystemRoot\System32\DRIVERS\srv.sys

< Pilote charg' \SystemRoot\system32\drivers\sysaudio.sys

< Pilote charg' \SystemRoot\system32\drivers\splitter.sys

< Pilote charg' \SystemRoot\system32\drivers\aec.sys

< Pilote charg' \SystemRoot\system32\drivers\swmidi.sys

< Pilote charg' \SystemRoot\system32\drivers\DMusic.sys

< Pilote charg' \SystemRoot\system32\drivers\kmixer.sys

< Pilote charg' \SystemRoot\system32\drivers\drmkaud.sys

 

 

 

Voici ensuite le rapport HijackThis :

 

Logfile of HijackThis v1.99.1

Scan saved at 18:59:35, on 07/05/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Opera\Opera.exe

E:\Données\Logiciels\hijack\hijackthis\Scanner.exe

 

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

télécharges et installes :

KillBox de Option^Explicit

Aide Killbox

 

sélectionne entièrement la liste ci-dessous :

 

C:\WINDOWS\System32\31.exe

C:\WINDOWS\System32\ii

C:\WINDOWS\System32\crash

C:\d1jsid.exe

C:\diff.exe

C:\grep.exe

C:\zzc.exe

 

---> et tu fais clic droit / copier

 

Ouvres killbox

- Sélectionne "delete on reboot"

- Clique sur le menu "File" -> "Past from clip board"

- Clique sur All Files

- Clique sur la croix rouge et et blanche

- Répond yes et laisse redémarrer ton pc.

N'hésite pas à consulter l'Aide killbox

 

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

 

Après redémarrage, relance Killbox puis clic sur le menu fichier -> Log -> Actions History Log

Poste le rapport ici

 

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".

Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

 

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

 

Scan en ligne avec Kaspersky :

- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.

- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

- Scan le poste de travail

- Copie/colle le rapport du scan ici

 

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Si le scan avec Kaspersky ne fonctionne pas, tu peux faire un scan en ligne avec Panda :

- Fais un scan avec panda en désactivant ton antivirus pendant le scan!

(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

- Copie/colle le rapport panda ici

Rcanada Junior Member

Rcanada

Posté(e)
  • Auteur
Posté(e)

Voici le rapport d'analyse kaspersky en ligne :

 

Statistiques de l'analyse:

Total d'objets analysés: 61434

Nombre de virus trouvés: 3

Nombre d'objets infectés: 7 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 01:00:41

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\!KillBox\31.exe Infecté : Backdoor.Win32.SdBot.xd ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Application Data\Azureus\ipfilter.cache L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Application Data\Azureus\tmp\AZU3091.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Application Data\Azureus\tmp\AZU3092.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Application Data\Azureus\tmp\AZU3093.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Application Data\Azureus\tmp\AZU3094.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Application Data\Azureus\tmp\AZU3095.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Application Data\Azureus\tmp\AZU3096.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Historique\History.IE5\MSHist012007050720070508\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Temp\hsperfdata_Rcanada\2756 L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Temp\Perflib_Perfdata_170.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Temp\Perflib_Perfdata_818.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Rcanada\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\System\MSIWA32.exe Infecté : Trojan-Downloader.Win32.Agent.bkh ignoré

C:\SDFix\backups\backups.zip/backups/o Infecté : Trojan-Downloader.BAT.Ftp.ab ignoré

C:\SDFix\backups\backups.zip/backups/system.exe Infecté : Backdoor.Win32.SdBot.xd ignoré

C:\SDFix\backups\backups.zip ZIP: infecté - 2 ignoré

C:\System Volume Information\_restore{5006244F-7A8A-4464-A0C4-0B23B760FA5D}\RP3\A0003211.exe Infecté : Backdoor.Win32.SdBot.xd ignoré

C:\System Volume Information\_restore{5006244F-7A8A-4464-A0C4-0B23B760FA5D}\RP3\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system\host.exe Infecté : Backdoor.Win32.SdBot.xd ignoré

C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\dtscsi.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd2877.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_5c0.dat L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

D:\Program Files\Dictionnaire\new\new\petra\Mikes Apartment - Petra.mpg L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP315\A0246108.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP315\A0246197.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP315\A0246208.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP315\A0246214.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP315\A0246294.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP316\A0246382.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP316\A0246413.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP316\A0246421.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP316\A0246445.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP316\A0246553.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP316\A0247553.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP316\A0247559.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP317\A0248563.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP317\A0249561.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP317\A0250562.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP317\A0250590.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP317\A0251590.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP318\A0251794.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP318\A0252793.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP318\A0253793.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP318\A0254793.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP318\A0255794.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP318\A0255933.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP318\A0256934.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP319\A0257934.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP319\A0258013.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP320\A0258121.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP321\A0259121.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP321\A0260122.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP321\A0261182.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP322\A0261354.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP322\A0262358.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP322\A0263358.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP322\A0263428.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP323\A0263482.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP323\A0264486.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP323\A0265485.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP323\A0266485.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP323\A0267484.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP324\A0268485.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP324\A0269484.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP324\A0270485.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP324\A0270534.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP324\A0271537.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP324\A0272534.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP324\A0273534.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0273603.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0274604.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0274614.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0274673.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0274682.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0275682.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0276684.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0277684.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP325\A0278683.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0278868.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0279868.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0280869.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0281868.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0282868.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0283868.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0283917.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0284918.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0285919.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0286917.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0287918.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0288916.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0289917.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0290918.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0291918.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0293917.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0293960.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0294960.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP326\A0295961.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP327\A0296113.security L'objet est verrouillé ignoré

D:\System Volume Information\_restore{49AEB2F6-5963-4D39-835D-3ADCBC799E71}\RP327\A0300350.security L'objet est verrouillé ignoré

 

 

 

Et voici le rapport killBox! :

 

Pocket Killbox version 2.0.0.648

Running on Windows XP as Rcanada(Administrator)

was started @ lundi, mai 07, 2007, 7:33 PM

 

# 1 [Delete on Reboot]

Path = C:\WINDOWS\System32\31.exe

 

 

# 2 [Delete on Reboot]

Path = C:\WINDOWS\System32\ii

 

 

# 3 [Delete on Reboot]

Path = C:\WINDOWS\System32\crash

 

 

# 4 [Delete on Reboot]

Path = C:\d1jsid.exe

 

 

# 5 [Delete on Reboot]

Path = C:\grep.exe

 

 

# 6 [Delete on Reboot]

Path = C:\zzc.exe

 

 

I Rebooted @ 7:34:38 PM

Killbox Closed(Exit) @ 7:34:40 PM

__________________________________________________

 

Pocket Killbox version 2.0.0.648

Running on Windows XP as Rcanada(Administrator)

was started @ lundi, mai 07, 2007, 11:22 PM

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

-- Ouvre le poste de travail

-- Clic sur le menu outils en haut à droite puis options des dossiers

-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

-- Coche dans la liste "Afficher les fichiers cachés"

-- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"

-- Tu vas recevoir un message qui te dit que cela peut endommager le système,

n'en tiens pas compte.

 

Supprime :

C:\SDFix\

C:\!KillBox\

C:\Program Files\Fichiers communs\System\MSIWA32.exe

 

_____

 

Je te conseille de désinstaller Avast! et mettre Antivir à la place : http://www.malekal.com/tutorial_antivir.php

 

Installe aussi le service pack 2 de Windows : http://www.microsoft.com/downloads/details...;displaylang=fr

 

Ton infection : Backdoor.Win32.SdBot.xd

 

 

 

C'est OK en suivant les dernières manipulations ci-dessous :P

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool :P

 

 

Finir le nettoyage :

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

- Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

 

 

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

Je t'invite aussi à mettre à jour tous les composants de ton système - Garde l'habitude de les maintenir à jour, un ordinateur avec des logiciels non à jour = infection ! tu peux scanner ton ordinateur pour vérifier quels sont les progammes non à jour en suivant les directives de cette page : http://www.malekal.com/scan_vulnerabilite.php

 

Faire bouger les choses :

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic.

 

Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...