Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

avast application non valide WIN32 plus d'accés internet

aldabaran

Par aldabaran
dans Analyses et éradication malwares

 Partager

Messages recommandés

aldabaran Junior Member

aldabaran

Posté(e)
Posté(e)

Bonjour,

Suite à un chargement d'un crack sur emule, j'ai chopé un parasite dont je ne sais pas m'en débarasser.

Depuis au lancement de avast ou zonealarme, une fenêtre m'indique: "avastash.exe est une application non valide WIN32" et de plus je n'arrive plus à accéder à internet que ce soit avec FF ou IE7. Je vous poste le rapport hijackthis et rapport combofix dans l'espoir que vous m'aidiez. SVP. Merci.(j'ai deux pc en réseau ainsi je peux poster ce message)

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:35:04, on 17/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\netdde.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Stéphane\Bureau\PROGRAMMES SPYWARE setup\encore jack\Encorejack.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {3D839368-3287-C1B7-0B6D-06F0AECC2207} - (no file)

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [don't see] C:\Program Files\Don't see!\don't see.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwa...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0A558215-795B-4F01-BA85-8BA769B8A873}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{6BA90AEC-8A40-431E-AA81-B28CD46759E7}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS2\Services\Tcpip\..\{0A558215-795B-4F01-BA85-8BA769B8A873}: NameServer = 192.168.1.1

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS3\Services\Tcpip\..\{0A558215-795B-4F01-BA85-8BA769B8A873}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

O24 - Desktop Component 0: (no name) - file:///C:\DOCUME~1\STÉPHANE\LOCALS~1\Temp\msohtml1\01\clip_image002.jpg

 

--

End of file - 5779 bytes

 

 

ComboFix 08-03-14.4 - Stéphane 2008-03-17 0:04:13.1 - FAT32x86

Endroit: C:\Documents and Settings\Stéphane\Bureau\ComboFix.exe

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

c:\WINDOWS\system32\dcieqsxlpq.dat

c:\windows\system32\dcieqsxlpq.exe

C:\WINDOWS\system32\dcieqsxlpq_nav.dat

c:\WINDOWS\system32\dcieqsxlpq_navps.dat

C:\WINDOWS\system32\drivers\down

C:\WINDOWS\system32\drivers\down\103609.exe

C:\WINDOWS\system32\drivers\down\104203.exe

C:\WINDOWS\system32\drivers\down\107062.exe

C:\WINDOWS\system32\drivers\down\109343.exe

C:\WINDOWS\system32\drivers\down\109906.exe

C:\WINDOWS\system32\drivers\down\109953.exe

C:\WINDOWS\system32\drivers\down\113015.exe

C:\WINDOWS\system32\drivers\down\114953.exe

C:\WINDOWS\system32\drivers\down\120421.exe

C:\WINDOWS\system32\drivers\down\123671.exe

C:\WINDOWS\system32\drivers\down\124437.exe

C:\WINDOWS\system32\drivers\down\124531.exe

C:\WINDOWS\system32\drivers\down\132546.exe

C:\WINDOWS\system32\drivers\down\137296.exe

C:\WINDOWS\system32\drivers\down\149921.exe

C:\WINDOWS\system32\drivers\down\158250.exe

C:\WINDOWS\system32\drivers\down\163343.exe

C:\WINDOWS\system32\drivers\down\178218.exe

C:\WINDOWS\system32\drivers\down\186125.exe

C:\WINDOWS\system32\drivers\down\194578.exe

C:\WINDOWS\system32\drivers\down\199859.exe

C:\WINDOWS\system32\drivers\down\202718.exe

C:\WINDOWS\system32\drivers\down\217656.exe

C:\WINDOWS\system32\drivers\down\220281.exe

C:\WINDOWS\system32\drivers\down\228906.exe

C:\WINDOWS\system32\drivers\down\229562.exe

C:\WINDOWS\system32\drivers\down\233093.exe

C:\WINDOWS\system32\drivers\down\234015.exe

C:\WINDOWS\system32\drivers\down\235312.exe

C:\WINDOWS\system32\drivers\down\240390.exe

C:\WINDOWS\system32\drivers\down\240937.exe

C:\WINDOWS\system32\drivers\down\243265.exe

C:\WINDOWS\system32\drivers\down\244109.exe

C:\WINDOWS\system32\drivers\down\244125.exe

C:\WINDOWS\system32\drivers\down\248140.exe

C:\WINDOWS\system32\drivers\down\255796.exe

C:\WINDOWS\system32\drivers\down\265796.exe

C:\WINDOWS\system32\drivers\down\274312.exe

C:\WINDOWS\system32\drivers\down\276609.exe

C:\WINDOWS\system32\drivers\down\277546.exe

C:\WINDOWS\system32\drivers\down\280906.exe

C:\WINDOWS\system32\drivers\down\287703.exe

C:\WINDOWS\system32\drivers\down\292875.exe

C:\WINDOWS\system32\drivers\down\332578.exe

C:\WINDOWS\system32\drivers\down\343750.exe

C:\WINDOWS\system32\drivers\down\358515.exe

C:\WINDOWS\system32\drivers\down\359531.exe

C:\WINDOWS\system32\drivers\down\364984.exe

C:\WINDOWS\system32\drivers\down\371390.exe

C:\WINDOWS\system32\drivers\down\389546.exe

C:\WINDOWS\system32\drivers\down\445015.exe

C:\WINDOWS\system32\drivers\down\469765.exe

C:\WINDOWS\system32\drivers\down\475953.exe

C:\WINDOWS\system32\drivers\down\484265.exe

C:\WINDOWS\system32\drivers\down\509531.exe

C:\WINDOWS\system32\drivers\down\516875.exe

C:\WINDOWS\system32\drivers\down\518093.exe

C:\WINDOWS\system32\drivers\down\520062.exe

C:\WINDOWS\system32\drivers\down\524437.exe

C:\WINDOWS\system32\drivers\down\586843.exe

C:\WINDOWS\system32\drivers\down\600875.exe

 

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\LEGACY_SROSA

 

 

((((((((((((((((((((((((((((( Fichiers créés 2008-02-16 to 2008-03-16 ))))))))))))))))))))))))))))))))))))

.

 

2008-03-16 20:15 . 2008-03-16 20:15 <REP> d-------- C:\Muestras

2008-03-16 19:33 . 2007-04-30 17:46 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe

2008-03-16 19:33 . 2004-01-09 11:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx

2008-03-16 19:33 . 2007-04-30 17:35 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr

2008-03-16 19:33 . 2007-04-30 17:41 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys

2008-03-16 19:33 . 2007-04-30 17:41 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys

2008-03-16 19:33 . 2007-04-30 17:38 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys

2008-03-16 19:33 . 2007-04-30 17:37 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys

2008-03-16 19:33 . 2007-04-30 17:39 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys

2008-03-10 08:23 . 2008-03-10 08:23 <REP> d-------- C:\Program Files\MRU-Blaster

2008-03-10 03:15 . 2008-03-10 03:15 <REP> d-------- C:\Program Files\jv16 PowerTools

2008-03-10 02:30 . 2008-03-10 02:30 <REP> d-------- C:\Program Files\RegCleaner

2008-03-10 02:09 . 2008-03-10 02:09 <REP> d-------- C:\Program Files\Registry Easy

2008-03-08 17:33 . 2008-03-08 17:33 <REP> d--hs---- C:\FOUND.022

2008-03-08 09:13 . 2008-03-08 09:13 <REP> d-------- C:\Program Files\Yahoo!

2008-03-05 23:46 . 2008-03-05 23:45 737,280 --a------ C:\WINDOWS\iun6002.exe

2008-03-02 11:41 . 2008-03-02 11:41 <REP> d-------- C:\WINDOWS\nview

2008-03-02 11:41 . 2007-12-05 01:41 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe

2008-03-02 11:41 . 2008-03-15 20:20 163,353 --a------ C:\WINDOWS\system32\nvapps.xml

2008-03-02 11:41 . 2007-12-05 01:41 17,737 --a------ C:\WINDOWS\system32\nvdisp.nvu

2008-03-02 11:40 . 2007-12-05 02:53 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE

2008-03-02 11:39 . 2008-03-02 11:39 <REP> d-------- C:\NVIDIA

2008-03-01 20:02 . 2004-08-04 07:31 20,992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys

2008-03-01 20:02 . 2004-08-04 07:31 20,992 --a------ C:\WINDOWS\system32\dllcache\rtl8139.sys

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-03-16 18:20 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx

2008-03-16 18:20 32 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat

2008-02-10 10:17 --------- d-----w C:\Program Files\Room Arranger

2008-01-31 21:46 15,397 ----a-w C:\Program Files\settings.dat

2008-01-31 21:46 --------- d-----w C:\Program Files\PDFCreator Toolbar

2008-01-31 21:45 --------- d-----w C:\Program Files\PDFCreator

2008-01-11 05:36 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll

2007-12-19 22:53 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll

2007-12-18 09:51 179,584 ------w C:\WINDOWS\system32\dllcache\mrxdav.sys

2007-06-09 15:12 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3D839368-3287-C1B7-0B6D-06F0AECC2207}]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-16 19:36 919016]

"don't see"="C:\Program Files\Don't see!\don't see.exe" [2004-09-28 16:20 434176]

"NeroCheck"="C:\WINDOWS\System32\NeroCheck.exe" [2001-08-06 20:03 155648]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]

"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]

"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-16 19:45 75392]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

"ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [ ]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

"DisableTaskMgr"= 1

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoInstrumentation"= 1 (0x1)

 

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]

Source= file:///C:\DOCUME~1\STÉPHANE\LOCALS~1\Temp\msohtml1\01\clip_image002.jpg

FriendlyName=

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2007-06-29 06:24 286720 C:\Program Files\QuickTime\QTTask.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vmtalk]

--a------ 2003-07-24 17:21 61440 C:\Program Files\Fichiers communs\Talkway\vmtalk.exe

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime

"AtiPTA"=atiptaxx.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"C:\\PVSW\\Bin\\w3dbsmgr.exe"=

"C:\\Program Files\\Microsoft Games\\Age of Empires\\EMPIRES.EXE"=

"C:\\WINDOWS\\System32\\DPLAYSVR.EXE"=

"C:\\Program Files\\eMule\\emule.exe"=

"C:\\WINDOWS\\system32\\sessmgr.exe"=

"C:\\WINDOWS\\System32\\ZoneLabs\\avsys\\ScanningProcess.exe"=

 

S2 Ca533av;Icatch(IV) Video Camera Device;C:\WINDOWS\system32\Drivers\Ca533av.sys [2002-10-21 11:37]

S3 alcan5ln;Alcatel SpeedTouch USB ADSL RFC1483 Networking Driver (NDIS);C:\WINDOWS\system32\DRIVERS\alcan5ln.sys [2002-11-12 11:01]

S3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;C:\WINDOWS\system32\DRIVERS\AN983.sys [2004-08-04 07:31]

S3 ATICDSDr;ATICDSDr;C:\DOCUME~1\STÉPHANE\LOCALS~1\Temp\ATICDSDr.sys []

S3 EN5251;Accton EN5251 Series Chip Based Fast Ethernet Adapter Windows Driver;C:\WINDOWS\system32\DRIVERS\EN5251N5.SYS [2001-10-16 10:12]

S3 USBCamera;Icatch(IV) Still Camera Device;C:\WINDOWS\system32\Drivers\Bulk533.sys [2002-07-25 11:19]

S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-07-11 23:39]

 

.

**************************************************************************

 

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-03-17 00:09:45

Windows 5.1.2600 Service Pack 2 FAT NTAPI

 

Balayage processus cachés ...

 

Balayage caché autostart entries ...

 

Balayage des fichiers cachés ...

 

Scan terminé avec succès

Les fichiers cachés: 0

 

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\system32\netdde.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\wscntfy.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-03-17 0:11:38 - machine was rebooted

ComboFix-quarantined-files.txt 2008-03-16 23:11:34

.

2008-03-16 20:58:19 --- E O F ---

 

 

Merci de votre aide.

midnighter Power Member

midnighter

Posté(e)
Posté(e)

bonjour,

un petit conseil: évite de télécharger des cracks ou du P2P c'est le meilleur moyen de choper des sales trucs.

pour plus d'info voir:

http://forum.zebulon.fr/index.php?showtopic=133909

 

de plus en navigant un peu à droite et à gauche sur ce site, on te conseillera de désinstallé avast et de le remplacer par antivir à la place.

pour bien le configurer va voir sur le site de malekal:

http://www.malekal.com/tutorial_antivir.php

 

De manière générale, lance l'analyse antivirus en mode sans echec (touche f8 au démarrage) ca évitera aux malware de se lancer et donc ils pourront etre detecter et éliminer

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...