[Résolu] Virus sur mon PC

valouuu · le 28 août 2007

This action will cancel the download
Are you sure you want to cancel the download?

To load TotalScan, you have to agree to the installation of an ActiveX control.

Click on the yellow bar and select the option Install ActiveX control

If a security warning appears, click on Install to load TotalScan

If a security warning appears, click on Install to load TotalScan

Español | English Sign in | Sign up | My account | Sign out Home| What is TotalScan?| We love feedback!| FAQ

Loading TotalScan: Loading Error

Sorry, loading is incomplete due to an error. Please try again. Error -20.

« Return to the start of TotalScan

Loading (100%)

Use of TotalScan is subject to acceptance of the Terms and conditions of use

This is a Panda project

l'erreur se produit toujours dans le scan de pskahk.dll et le virus trouve est TR/Agent.2020656

QUE DOIS JE FAIRE,

MERCI

eclypse · le 28 août 2007

re

As tu pu faire tout le reste ?

sinon essaye ce scan par Internet Explorer

Amicalement

Eclypse]

valouuu · le 28 août 2007

re

As tu pu faire tout le reste ?

sinon essaye ce scan par Internet Explorer

Amicalement

Eclypse]

ALORS J'AI SUPPRIME C:\Documents and Settings\User\Local Settings\Temp\

par contre impossible de supprmer C:\WINDOWS\SYSTEM32\unlase.dll

le pc me dit que leprogramme ne peut etre supprime car il est utilise par autre chose sachant que j'etis en mode sans echec et que rien d'autre n'etait ouvert

eclypse · le 28 août 2007

Re

Télécharge Killbox

Une fois lancé tape dans full path to remove tu indiques :

C:\WINDOWS\SYSTEM32\unlase.dll

Tu selectionnes delete on reboot puis tu cliques sur la croix rouge et ton pc doit redemarrer

Peux tu me remettre un hijackthis stp en plus

@+

Eclypse

Modifié le 28 août 2007 par eclypse

valouuu · le 28 août 2007

Re

Télécharge Killbox

Une fois lancé tape dans full path to remove tu indiques :

Tu selectionnes delete on reboot puis tu cliques sur la croix rouge et ton pc doit redemarrer

Peux tu me remettre un hijackthis stp en plus

@+

Eclypse

voila le message que j'obtiensbref j'y comprend rien!!

pending filerename operations registry data has been remove by external proces

eclypse · le 28 août 2007

Peux tu remettre un hijackthis stp ?

Comment ce comporte ton pc ?

valouuu · le 28 août 2007

Peux tu remettre un hijackthis stp ?

Comment ce comporte ton pc ?

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:01:55, on 28/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\User\LOCALS~1\Temp\Rar$EX00.704\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://localhost:6080;https=http://localhost:6080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe

O4 - HKLM\..\Run: rundll32.exe C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [bMMMONWND] rundll32.exe C:\PROGRA~1\Thin k Pad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor

O4 - H K LM\..\Run: [bMMGAG] RunDll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\pwrmonit.dll,S tartPwrMonitor

O4 - H K LM\..\Run: [Trac k Point S rv] tp4mon.exe

O4 - H K LM\..\Run: [bMMLREF] C:\Program File s \Thin k Pad\Utilitie s \BMMLREF.EXE

O4 - H K LM\..\Run: [bigDogPath] C:\WINDOW S \VM_S TI.EXE Philip s S PC 200NC PC Camera

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre1.6.0_02\bin\ju s ched.exe"

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Mpc S tar\Codec s \Quic k Time\QT S y s tem\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K LM\..\Run: [{39-95-59-97-ZN}] C:\Document s and S etting s \U s er\Local S etting s \Temp\TIP2D002.exe P2D002

O4 - H K LM\..\Run: [!AVG Anti-S pyware] "C:\Program File s \Gri s oft\AVG Anti-S pyware 7.5\avga s .exe" /minimized

O4 - H K LM\..\Run: [avgnt] "C:\Program File s \AntiVir Per s onalEdition Cla s s ic\avgnt.exe" /min

O4 - H K CU\..\Run: [m s nm s gr] "C:\PROGRA~1\M S NME S ~1\m s nm s gr.exe" /bac k ground

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [WIN S O S VERIFY] "C:\Program File s \WIN S O S \WIN S O S .EXE" MINI

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - S tartup: TribalWeb.net.ln k = C:\Program File s \TribalWeb.net\tribalweb.exe

O4 - S tartup: TA_S tart.ln k = C:\Document s and S etting s \U s er\Local S etting s \Temp\TIP2D002.exe

O4 - S tartup: TribalWeb.ln k = C:\Program File s \TribalWeb.net\tribalweb.exe

O4 - Global S tartup: Micro s oft Office.ln k = C:\Program File s \Micro s oft Office\Office\O S A9.EXE

O4 - Global S tartup: Moniteur re s eau 802.11g OLITEC.ln k = C:\Program File s \OLITEC\Common\RaUI.exe

O4 - Global S tartup: TrayMin300.exe.ln k = ?

O8 - Extra context menu item: Download all lin k s u s ing BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddAllLin k .htm

O8 - Extra context menu item: Download all video s u s ing BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download lin k u s ing &BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddLin k .htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_02\bin\s s v.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_02\bin\s s v.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra 'Tool s ' menuitem: @xp s p3re s .dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O10 - Un k nown file in Win s oc k L S P: c:\window s \s y s tem32\nwprovau.dll

O14 - IERE S ET.INF: S TART_PAGE_URL=www.tele2internet.ch

O16 - DPF: Yahoo! MahJong S olitaire - http://download.game s .yahoo.com/game s /client s /y/mj s t4_x.cab

O16 - DPF: Yahoo! Po k er - http://download2.game s .yahoo.com/game s /client s /y/pt3_x.cab

O16 - DPF: Yahoo! Pyramid s - http://download.game s .yahoo.com/game s /client s /y/pyt1_x.cab

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s .tf1.fr/mmdia/s tatic/rawflow/clien...1.0/Rawflow.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (C K AVWeb S can Object) - http://web s canner.k a s per s k y.fr/k avweb s can_unicode.cab

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YIn s t S tarter Cla s s ) - http://u s .dl1.yimg.com/download.yahoo.com/...n s t20040510.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Total S can In s taller Cla s s ) - http://www.nano s can.com/a s /v1/cab s /a s c s tubie.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Game s Player) - http://game11.zylom.com/activex/zylomgame s player.cab

O20 - Winlogon Notify: unla s e - C:\WINDOW S \S Y S TEM32\unla s e.dll

O23 - S ervice: AntiVir Per s onalEdition Cla s s ic S cheduler (AntiVir S cheduler) - Avira GmbH - C:\Program File s \AntiVir Per s onalEdition Cla s s ic\s ched.exe

O23 - S ervice: AntiVir Per s onalEdition Cla s s ic Guard (AntiVir S ervice) - Avira GmbH - C:\Program File s \AntiVir Per s onalEdition Cla s s ic\avguard.exe

O23 - S ervice: AVG Anti-S pyware Guard - GRI S OFT s .r.o. - C:\Program File s \Gri s oft\AVG Anti-S pyware 7.5\guard.exe

O23 - S ervice: Boonty Game s - Un k nown owner - C:\Program File s \Fichier s commun s \BOONTY S hared\S ervice\Boonty.exe (file mi s s ing)

O23 - S ervice: C-DillaCdaC11BA - Macrovi s ion - C:\WINDOW S \s y s tem32\driver s \CDAC11BA.EXE

O23 - S ervice: Domain S ervice - Un k nown owner - C:\Document s and S etting s \U s er\Application Data\tmp17F.tmp.exe (file mi s s ing)

O23 - S ervice: IBM PM S ervice (IBMPM S VC) - Un k nown owner - C:\WINDOW S \S y s tem32\ibmpm s vc.exe

O23 - S ervice: Window s Live S etup S ervice (WL S etup S vc) - Un k nown owner - C:\Program File s \Window s Live\in s taller\WL S etup S vc.exe

--

End of file - 8348 byte s

s inon mon pc va mal et rame rame rame

j'ai du mal au s s i a faire le s can k aper s k y 20 fenetre s s 'ouvrent et ca me plante le pc s inon je s ui s toujour s obligee de faire ctrl alt s up pour afficher explorer

y a pa s moyen que quelqu'un prenne la main s ur mon pc via m s n je ne s ai s s i vou s pratiquez de cette maniere mai s comme j'y comprend s rien je s ui s de s e s peree

merci

valouuu · le 28 août 2007

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:01:55, on 28/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\User\LOCALS~1\Temp\Rar$EX00.704\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://localhost:6080;https=http://localhost:6080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe

O4 - HKLM\..\Run: rundll32.exe C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [bMMMONWND] rundll32.exe C:\PROGRA~1\Thin k Pad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor

O4 - H K LM\..\Run: [bMMGAG] RunDll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\pwrmonit.dll,S tartPwrMonitor

O4 - H K LM\..\Run: [Trac k Point S rv] tp4mon.exe

O4 - H K LM\..\Run: [bMMLREF] C:\Program File s \Thin k Pad\Utilitie s \BMMLREF.EXE

O4 - H K LM\..\Run: [bigDogPath] C:\WINDOW S \VM_S TI.EXE Philip s S PC 200NC PC Camera

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre1.6.0_02\bin\ju s ched.exe"

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Mpc S tar\Codec s \Quic k Time\QT S y s tem\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K LM\..\Run: [{39-95-59-97-ZN}] C:\Document s and S etting s \U s er\Local S etting s \Temp\TIP2D002.exe P2D002

O4 - H K LM\..\Run: [!AVG Anti-S pyware] "C:\Program File s \Gri s oft\AVG Anti-S pyware 7.5\avga s .exe" /minimized

O4 - H K LM\..\Run: [avgnt] "C:\Program File s \AntiVir Per s onalEdition Cla s s ic\avgnt.exe" /min

O4 - H K CU\..\Run: [m s nm s gr] "C:\PROGRA~1\M S NME S ~1\m s nm s gr.exe" /bac k ground

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [WIN S O S VERIFY] "C:\Program File s \WIN S O S \WIN S O S .EXE" MINI

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - S tartup: TribalWeb.net.ln k = C:\Program File s \TribalWeb.net\tribalweb.exe

O4 - S tartup: TA_S tart.ln k = C:\Document s and S etting s \U s er\Local S etting s \Temp\TIP2D002.exe

O4 - S tartup: TribalWeb.ln k = C:\Program File s \TribalWeb.net\tribalweb.exe

O4 - Global S tartup: Micro s oft Office.ln k = C:\Program File s \Micro s oft Office\Office\O S A9.EXE

O4 - Global S tartup: Moniteur re s eau 802.11g OLITEC.ln k = C:\Program File s \OLITEC\Common\RaUI.exe

O4 - Global S tartup: TrayMin300.exe.ln k = ?

O8 - Extra context menu item: Download all lin k s u s ing BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddAllLin k .htm

O8 - Extra context menu item: Download all video s u s ing BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download lin k u s ing &BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddLin k .htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_02\bin\s s v.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_02\bin\s s v.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra 'Tool s ' menuitem: @xp s p3re s .dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O10 - Un k nown file in Win s oc k L S P: c:\window s \s y s tem32\nwprovau.dll

O14 - IERE S ET.INF: S TART_PAGE_URL=www.tele2internet.ch

O16 - DPF: Yahoo! MahJong S olitaire - http://download.game s .yahoo.com/game s /client s /y/mj s t4_x.cab

O16 - DPF: Yahoo! Po k er - http://download2.game s .yahoo.com/game s /client s /y/pt3_x.cab

O16 - DPF: Yahoo! Pyramid s - http://download.game s .yahoo.com/game s /client s /y/pyt1_x.cab

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s .tf1.fr/mmdia/s tatic/rawflow/clien...1.0/Rawflow.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (C K AVWeb S can Object) - http://web s canner.k a s per s k y.fr/k avweb s can_unicode.cab

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YIn s t S tarter Cla s s ) - http://u s .dl1.yimg.com/download.yahoo.com/...n s t20040510.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Total S can In s taller Cla s s ) - http://www.nano s can.com/a s /v1/cab s /a s c s tubie.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Game s Player) - http://game11.zylom.com/activex/zylomgame s player.cab

O20 - Winlogon Notify: unla s e - C:\WINDOW S \S Y S TEM32\unla s e.dll

O23 - S ervice: AntiVir Per s onalEdition Cla s s ic S cheduler (AntiVir S cheduler) - Avira GmbH - C:\Program File s \AntiVir Per s onalEdition Cla s s ic\s ched.exe

O23 - S ervice: AntiVir Per s onalEdition Cla s s ic Guard (AntiVir S ervice) - Avira GmbH - C:\Program File s \AntiVir Per s onalEdition Cla s s ic\avguard.exe

O23 - S ervice: AVG Anti-S pyware Guard - GRI S OFT s .r.o. - C:\Program File s \Gri s oft\AVG Anti-S pyware 7.5\guard.exe

O23 - S ervice: Boonty Game s - Un k nown owner - C:\Program File s \Fichier s commun s \BOONTY S hared\S ervice\Boonty.exe (file mi s s ing)

O23 - S ervice: C-DillaCdaC11BA - Macrovi s ion - C:\WINDOW S \s y s tem32\driver s \CDAC11BA.EXE

O23 - S ervice: Domain S ervice - Un k nown owner - C:\Document s and S etting s \U s er\Application Data\tmp17F.tmp.exe (file mi s s ing)

O23 - S ervice: IBM PM S ervice (IBMPM S VC) - Un k nown owner - C:\WINDOW S \S y s tem32\ibmpm s vc.exe

O23 - S ervice: Window s Live S etup S ervice (WL S etup S vc) - Un k nown owner - C:\Program File s \Window s Live\in s taller\WL S etup S vc.exe

--

End of file - 8348 byte s

s inon mon pc va mal et rame rame rame

j'ai du mal au s s i a faire le s can k aper s k y 20 fenetre s s 'ouvrent et ca me plante le pc s inon je s ui s toujour s obligee de faire ctrl alt s up pour afficher explorer

y a pa s moyen que quelqu'un prenne la main s ur mon pc via m s n je ne s ai s s i vou s pratiquez de cette maniere mai s comme j'y comprend s rien je s ui s de s e s peree

merci

j'aiau s s i fait du vide dan s mon pc ('jeux et telchargeur ) mai s certain s s ite s aprai s s ent toujour s !!!

valouuu · le 28 août 2007

je suis a 3% de scan sur kasper.....je crois que j'ai le temps

valouuu · le 28 août 2007

--voila le rapport-----------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, August 28, 2007 7:03:43 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 28/08/2007

Enregistrements dans la base antivirus Kaspersky : 393985

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: étendue

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Zones critiques:

C:\WINDOWS

C:\DOCUME~1\User\LOCALS~1\Temp\

Statistiques de l'analyse:

Total d'objets analysés: 17979

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:31:08

Nom de l'objet infecté / Nom du virus / Dernière action

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptddrv1.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\unlase.dll Infecté : Trojan-Downloader.Win32.ConHook.bg ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\tmp15.tmp.dll L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\pfirewall.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\DOCUME~1\User\LOCALS~1\Temp\~DFBD04.tmp L'objet est verrouillé ignoré

C:\DOCUME~1\User\LOCALS~1\Temp\~DFBD13.tmp L'objet est verrouillé ignoré

Analyse terminée.

merci

Connexion

Pas encore inscrit ?

[Résolu] Virus sur mon PC

Messages recommandés

valouuu

eclypse

valouuu

eclypse

valouuu

eclypse

valouuu

valouuu

valouuu

valouuu

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer