icone malicieux

[Invité CPAISIBLE]

y'a pas de rapport de généré , il faut que tu selectionnes le contenu de l'analyse sur la page ,nom du fichier inclus, et que tu copies_colles ici

 

Il faut l'analyse de cet exe stp!! essaie la alors:

 

http://www.virustotal.com/

----------------

Détails:

Fichier Wucrtupd.exe reçu le 2006.11.24 19:50:59 (CET)

Situation actuelle: terminé

 

Résultat: 1/29 (3.45%)

Formaté Impression des résultats

Antivirus Version Dernière mise à jour Résultat

AntiVir - - -

Authentium - - -

Avast - - -

AVG - - -

BitDefender - - -

CAT-QuickHeal - - -

ClamAV - - -

DrWeb - - -

eSafe - - -

eTrust-InoculateIT - - -

eTrust-Vet - - -

Ewido - - -

F-Prot - - -

F-Prot4 - - -

Fortinet - - -

Ikarus - - -

Kaspersky - - -

McAfee - - -

Microsoft - - -

NOD32v2 - - -

Norman - - -

Panda - - Suspicious file

Prevx1 - - -

Sophos - - -

T3 - - -

TheHacker - - -

UNA - - -

VBA32 - - -

VirusBuster - - -

Information additionnelle

MD5: eb2a0981d47de952645a4e1b257c0e47

SHA1: f57f866ae0d8eb14d9a0e430e1cc8754c419c266

SHA256: f6f9e8f8ca21c4bc31be08be4c5138be19cb7554e8643ee302be611276eb87ec

SHA512: 886f63410dcea952987e546583341f3a85a31ac35fcb0d9d9acfa39295f54e28745583d42e82a7b5

47fb5d558b97f17eaf6afe38613f11fed831c5fe35243251

[angelique]

• * Fais un scan en ligne Kaspersky avec IE

http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html

* Clique sur Accept

* Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.

* clique une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patiente un moment

* Clique sur Next.

* Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

tuto:: http://www.malekal.com/scan_Av_en_ligne.php#mozTocId291566

 

et poste le rapport que tu auras sauvegardé.

[Invité CPAISIBLE]

• * Fais un scan en ligne Kaspersky avec IE

http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html

* Clique sur Accept

* Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.

* clique une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patiente un moment

* Clique sur Next.

* Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

 

tuto:: http://www.malekal.com/scan_Av_en_ligne.php#mozTocId291566

 

et poste le rapport que tu auras sauvegardé.

------------------

 

Désolé car je suis l'exeption "chiante"..... rires.

Le scan ne fonctionne qu'à partir de W2000 et je suis toujours sous W98.

 

Merci pour tout le mal que tu te donnes mais s'il n'y a pas de solutions je ne veux pas t'ennuyer plus longtemps.

[angelique]

bah win98 , c'est pas trop ma tasse de thé !

 

as tu un scan online qui fonctionne parmis ceux ci?:

 

http://www.malekal.com/scan_Av_en_ligne.html

[Invité CPAISIBLE]

bah win98 , c'est pas trop ma tasse de thé !

 

as tu un scan online qui fonctionne parmis ceux ci?:

 

http://www.malekal.com/scan_Av_en_ligne.html

 

---------------------------------------

 

J'ai Bitdefender et PC Cillin

 

Aucun virus trouvé.

 

C'est cet icone qui me pose soucis car je ne sais pas d'où il provient et ce que je risque dans le temps si c'est un malicieux qui risque de se déclancher dans les jours qui viennent.

[angelique]

bah à mon avis non , cette icone n'est pas malicieuse, elle correspond à un de ces programmes, je sais c'est vaste mais ils ne sont pas malicieux ;o):

 

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [PCCIOMON.EXE] "C:\Program Files\Trend PC-cillin 2000\PCCIOMON.EXE"

O4 - HKLM\..\Run: [pop3trap.exe] "C:\Program Files\Trend PC-cillin 2000\pop3trap.exe"

O4 - HKLM\..\Run: [WebTrap.exe] "C:\Program Files\Trend PC-cillin 2000\WebTrap.exe"

O4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q

O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [ELSA Winman Suite] C:\WINDOWS\ELSAUTIL\WINMSUIT.EXE /STARTUP

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

O4 - HKLM\..\Run: [stillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [PCCIOMON.EXE] "C:\Program Files\Trend PC-cillin 2000\PCCIOMON.EXE"

O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE

O4 - HKCU\..\RunOnce: [shockwave Updater] "C:\WINDOWS\SYSTEM\MACROMED\SHOCKWAVE 10\SWHELPER_1030024.EXE" -Update -1030024 -IEXPLORE.EXE6.0

O4 - HKUS\.DEFAULT\..\RunOnce: [shockwave Updater] "C:\WINDOWS\SYSTEM\MACROMED\SHOCKWAVE 10\SWHELPER_1030024.EXE" -Update -1030024 -IEXPLORE.EXE6.0 (User 'Default user')

O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE (User 'Default user')

O4 - .DEFAULT Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (User 'Default user')

O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

[Phengizy]

Salut,

Pas trés visible cet icône

Peux tu essayer un Démarrage en Mode sans Echec ?

Si oui tu devrais pouvoir supprimer l'icône, non ???

@+