Rapport Hijachkthis

[Thanos]

par curiosité, passe par Démarrer et regarde si tu vois son icône.

Sinon fais Démarrer > Exécuter et colle ceci > iexplore.exe puis valide en cliquant sur [OK]

Normalement IE devrait se lancer

[Dokiato]

Nous sommes désolés. ActiveScan requiert le navigateur Microsoft Internet Explorer 5.0 ou une version ultérieure.

 

hum il contient Registry values to delete:

HKLM\software\microsoft\windows\currentversion\policies\explorer\Run|Generic Host Process

HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Uaafn

 

Drivers to unload:

mqxmfvki

 

Files to Delete:

C:\WINDOWS\system32\drivers\mqxmfvki.sys

C:\WINDOWS\system32\ckl009.dat

C:\phqqysic.bat

 

Folder to Delete:

C:\FOUND.035

C:\FOUND.034

 

Oui ca a parti

[Thanos]

c'est bien ce qui me semblait c'est le script Avenger! tu peux l'éliminer.

 

Nous sommes désolés. ActiveScan requiert le navigateur Microsoft Internet Explorer 5.0 ou une version ultérieure.

Ca c'est parce que tu as essayé de le faire avec Firefox! il ne fonctionne pas sous Firefox.

 

Essaie de lancer IE comme je te demandais un post plus haut et dis moi.

 

Sinon il y a un petit logiciel pour réparer IE > http://www.technicland.com/powerie6.php3

[Dokiato]

Hum Quick ou full scan ?

[Thanos]

je te conseille full scan même si c'est un peu plus long!!

[Dokiato]

Ok alors je revien dans une heure ok

 

PS le lien avec firefox disais que la version full scan pour firefox serais prete (in a few day) >.<

 

Tk a + tard

[Dokiato]

Za et Antivir detecte quelque chose quand j'essaye de telecharger/install activ x controller *il est demander pour le full scan alors quesque je fais block ou continu ( sa essaye de sinstaller dans sys 32 )

Modifié le 14 mai 2007 par Dokiato

[Thanos]

c'est l'active x de Panda ? lorsque tu débutes le scan? Oui il faut l'accepter (désactive temporairement Antivir pendant le scan > clic droit sur son icône dans la barre des tâches > décoche Activate Antivir Guard.

Une fois le scan terminé tu pourras la recocher)

 

je pars me coucher et te lirais demain matin, bonne nuit

[Dokiato]

Bon matin charles,tout dabord j'ai penser que tu aimerais peut-être avoir le lien..:

http://www.nanoscan.com/as/v1/analisis.aspx?type=allpc

 

 

Ensuite le resultat:

Full scan: Searching for all malicious software

Scanning

Searching 931,408 viruses, spyware, Trojans and other threats. It also uses heuristic technologies to detect unknown viruses.

 

100%

 

 

Item in progress:

Items scanned:

291786

 

Viruses, spyware, Trojans... detected:

17

 

Suspicious files detected:

0

 

Results

PC infected

15 examples of less dangerous malicious software.

We detected that AVG Anti-Virus 7.1.394 is enabled and up-to-date.

We detected that Avira AntiVir PersonalEdition is disabled.

El texto que corresponda en cada momento

 

It seems that you have registered previously and your account is still active. You cannot register again with the same account. Enter your account using your email address and password. Forgotten your password?

 

Email address

Mandatory

 

Password

Mandatory

 

Repeat password

Mandatory

 

Remember my email and password

 

Yes, I want to receive marketing information from Panda Software and/or its International Representatives via email or other equivalent forms of electronic communication.

No, I don't want to receive marketing information from Panda Software and/or its International Representatives via email or other equivalent forms of electronic communication.

Have you forgotten your data access?

 

You have not registered yet? Register now FREE

 

After completely scanning your PC, we have not detected any ACTIVE or LATENT malicious software.

< Back to home

Scan details

High danger level (0)

 

Medium danger level (0)

 

Low danger level (15)

adware program Adware Latent Show + Info

c:\windows\ss3unstl.exe

adware/dyfuca Adware Latent Show + Info

HKEY_CLASSES_ROOT\Interfa...A-4A48-A454-97CD587C0EF5}

Cookie/Atlas D... Tracking Cookie Latent Show + Info

C:\Documents and Settings...Cookies\scan@atdmt[2].txt

adware/wupd Adware Latent Show + Info

hkey_local_machine\softwa...ogram files/mediaaccx.dll

adware/wintool... Adware Latent Show + Info

hkey_local_machine\system...m\root\legacy_wintoolssvc

adware/cws.yex... Adware Latent Show + Info

c:\windows\system32\services

Application/VS... Tracking Application Latent Show + Info

C:\WINDOWS\SYSTEM32\ITGFVAUV.EXE

C:\WINDOWS\SYSTEM32\SHQGPYYT.EXE

adware/sqwire Adware Latent Show + Info

hkey_local_machine\softwa...p management\arpcache\tsa

adware/ucontro... Adware Latent Show + Info

c:\program files\common files\ucontrol

Adware/Lop Adware Latent Show + Info

C:\Documents and Settings...oam one gpl\amok plan.exe

Application/Ni... Tracking Application Latent Show + Info

C:\WINDOWS\NIRCMD.EXE

F:\User\Gab\ComboFix.exe[ComboFixT\nircmd.exe]

adware/adrotat... Adware Latent Show + Info

HKEY_CURRENT_USER\CLSID\{...3-4450-A0C8-F425B14D4127}

Cookie/WinFixe... Tracking Cookie Latent Show + Info

C:\FOUND.017\FILE0001.CHK[.winfixer.com/]

Application/Pr... Tracking Application Latent Show + Info

C:\Documents and Settings...IX\SDFix\APPS\Process.exe

application/sy... Tracking Application Latent Show + Info

hkey_local_machine\softwa...appid\checkproduct2_1.dll

 

Do you want to disinfect? You must be a registered user

 

Register free or ENTER in your account you are registered as a user

 

<<

1

2

3

4

5

>>

 

Suspicious files (3)

 

<<

1

2

3

4

5

>>

Recommendations

Disinfect

Send suspicious files to laboratory

Install permanent protection

Enable your permanent protection

 

We detected that Avira AntiVir PersonalEdition is disabled.

Update your permanent protection

 

You should periodically carry out a FULL scan of your PC with TotalScan. In this way you will reduce the chances of infection.

 

How can I do this?

 

 

El % of other users' computers were infected and we have disinfected %

Check the Key features and the minimum requirementsUse of TotalScan is subject to acceptance of the Terms and conditions of use

This is a Panda project

 

En passant j'ai desinfecter et j'ai fai sauvegarder.

 

J'ai aussi l'impression que le desinfectage ne ces pas bien effectuer ... tk on s'en reparlera demain moi je vais me coucher aussi ...~PS~ Je vais a l'école demain alors on se reparleras vers 4:15hrs

Modifié le 14 mai 2007 par Dokiato

[Thanos]

salut

 

En passant j'ai desinfecter et j'ai fai sauvegarder.

 

J'ai aussi l'impression que le desinfectage ne ces pas bien effectuer

Le problème, c'est que le rapport n'est pas totalement exploitable!! pourquoi n'as tu pas fait le scan Panda demandé??

pas le nanoscan, mais celui ci > http://www.pandasoftware.fr/Activescan/Activescan.html

 

Tu dis que tu as désinfecté?? Manifestement il faut s'être inscrit pour pouvoir faire le nettoyage.

 

Voilà les fichiers à éliminer >

 

C:\WINDOWS\ss3unstl.exe

C:\WINDOWS\SYSTEM32\ITGFVAUV.EXE

C:\WINDOWS\SYSTEM32\SHQGPYYT.EXE

 

Est ce que tu as désinstallé AVG7 ? si ce n'est pas fait, fais le pour ne pas avoir deux antivirus qui fonctionnent en même temps.

 

Poste un dernier rapport hijackthis stp.

 

Merci pour l'info en tout cas: Panda se décide enfin à rendre le scan possible via Firefox!!