Demande d'analyse rapport HijackThis

[mr_paul74]

Oups ce log est celui fait juste avant que je dise supprimer à la place de ignoré donc je les ais bien supprimer.

[Lien Rag]

bien

 

scan panda en ligne

 

préalablement , desactive antivirus actuel

 

Une fois sur le site Panda

décoche la case "me tenir au courant des dernières nouvelles ..." avant de lancer le scan, pour ne pas reçevoir de mails de leur part.

accepte de renseigner les champs, effectue le scan , poste le rapport de scan dans prochain message

 

details Panda use:

"Analyser votre pc" -> "suivant" -> remplir adresse mail -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup

[dorotlaurent]

Bonjour.

 

Juste pour m'excuser de m'être installée sur votre sujet !! Bonne journée à tous.

[mr_paul74]

Voilà le rapport de l'analyse anti virus Panda:

 

 

 

Incident Statut Analyse

 

Outil indésirable:Application/NirCmd.A No Désinfecté C:\WINDOWS\NIRCMD.EXE

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\cécile\Local Settings\Application Data\Mozilla\Firefox\Profiles\9b8447k6.default\Cache\DD0DBD66d01[sDFix\apps\Process.exe]

Virus Eventuel. No Désinfecté C:\Documents and Settings\cécile\Bureau\ps_uninstaller.exe[uE.exe]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\cécile\Bureau\SDFIX\SDFix\APPS\Process.exe

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\cécile\Bureau\SDFix.exe[sDFix\apps\Process.exe]

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\cécile\Bureau\SDFIX1\SDFix\APPS\Process.exe

Hacktool:Hacktool/PatchTCPSP2 No Désinfecté C:\Documents and Settings\cécile\Bureau\Sp2TcpIPatchfr.exe

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\cécile\Cookies\cécile@xiti[1].txt

Virus:Trj/Downloader.REF Désinfecté C:\Program Files\ISM2\CRINGUPD.EXE

 

 

Apparemment encore un virus?

[mr_paul74]

Que faut-il que je fasse?

 

Merci d'avance...

[Lien Rag]

Peux tu m'identifier à quoi correspond ce fichier sur ton bureau

 

C:\Documents and Settings\cécile\Bureau\Sp2TcpIPatchfr.exe

[Mark]

Salut Lien Rag

 

Un peu d'info ici :

http://www.korben.info/sp2-tcpip-patcher.html

 

En gros, ça permet de faire tourner le P2P à fond... sans commentaires.

 

@+

[Lien Rag]

merci pour ce lien Qc001 ( une info apprise ce jour )

 

note : j'avais bien pensé à quelque chose dans ce genre là , c'est pourquoi j'ai pointé le doigt dessus...on peut pas vouloir du P2P à fond et s'étonner ensuite des "complications"