Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

trojan clicker.win3.costrat.ki


Messages recommandés

Bonjour à tous...

 

Excusez moi de vous déranger, mais il apparait ce matin au contrôle de kaspersky qu'un vilain trojan est entré dans mon ordi... mais impossible de le suprimer, kasperski effectue la suppression mais au redemarrage il réaparait.... toujours dans le fichier C:\WINDOWS\SYSTEM32\INSTALLER32.SYS

 

Voici mon rapport hijackthis au cas où une bonne âme voulait bien se pencher dessus... Merci d'avance.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 08:02:26, on 07/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\IncrediMail\bin\IMApp.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\XP\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=Explorer.exe

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [java_sun] Java (Sun)

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/a...gnerADP-1.1.cab

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

--

End of file - 5444 bytes

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

Téléchargez Malwarebytes' Anti-Malware (MBAM)

 

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

 

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

 

*Sélectionnez tout et cliquez sur Supprimer la sélection,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

 

Télécharger Antivir

NB : le choix d'Antivir comme antivirus à utiliser dans le cadre de cette procédure, a reposé sur les critères suivants :

--- failles de votre antivirus qui a laissé passer des malwares

--- En mode sans échec ,seuls les processus systèmes sont lancés.Il est donc plus facile de supprimer les infections

--- Antivir peut-être installé et désinstallé facilement

--- Antivir est reconnu pour son efficacité en mode sans échec

 

Paramètres conseillés

Clic droit sur le parapluie->Configure

Cliquer Expert mode->Scan:

Cocher: All files

Additionnal Settings:tout cocher

Clic sur scan +

Action for concerning files:

Cocher

copie file to quarantine before action

Primary action...................: repair => au cas ou ce serait un fichier système corrompu

Secondary action.................: delete => s'il y a détection, autant supprimer. une sauvegarde sera dans la quarantaine

 

Désactivez votre antivirus actuel

Redémarrez en mode sans échec.

Lancez le scan

Postez le rapport

Lien vers le commentaire
Partager sur d’autres sites

Bonjour à toi....

 

Merci de bien vouloir t'occuper de mon petit problème... Je n'ai pu te répondre hier à cause de l'alerte aux orages...

Je pense que ce matin je vais pouvoir traiter mon ordi le temps à l'air de se calmer..

 

J'y vais pour les deux actions et je posterai les rapports..

 

A plus

Lien vers le commentaire
Partager sur d’autres sites

Voila les deux rapports... Cela a été long mais c'est fait...

 

Je te remercie d'y jeter un coup d'oeil et de me dire si tout est ok ou non...

 

Bonne journée

 

Malwarebytes' Anti-Malware 1.24

Version de la base de données: 1032

Windows 5.1.2600 Service Pack 2

 

11:42:24 08/08/2008

mbam-log-8-8-2008 (11-42-24).txt

 

Type de recherche: Examen complet (C:\|E:\|)

Eléments examinés: 194619

Temps écoulé: 4 hour(s), 1 minute(s), 24 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

 

 

 

Avira AntiVir Personal

Report file date: vendredi 8 août 2008 12:50

 

Scanning for 1540869 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Save mode

Username: XP

Computer name: XP-F54D21F7D94C

 

Version information:

BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53

AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19

LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15

ANTIVIR2.VDF : 7.0.5.207 2316800 Bytes 04/08/2008 10:40:13

ANTIVIR3.VDF : 7.0.5.232 142336 Bytes 08/08/2008 10:40:14

Engineversion : 8.1.1.19

AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50

AESCRIPT.DLL : 8.1.0.63 311673 Bytes 08/08/2008 10:40:24

AESCN.DLL : 8.1.0.23 119156 Bytes 08/08/2008 10:40:23

AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50

AEPACK.DLL : 8.1.2.1 364917 Bytes 08/08/2008 10:40:23

AEOFFICE.DLL : 8.1.0.21 192891 Bytes 08/08/2008 10:40:22

AEHEUR.DLL : 8.1.0.47 1368437 Bytes 08/08/2008 10:40:21

AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50

AEGEN.DLL : 8.1.0.35 315764 Bytes 08/08/2008 10:40:18

AEEMU.DLL : 8.1.0.7 430452 Bytes 08/08/2008 10:40:17

AECORE.DLL : 8.1.1.8 172406 Bytes 08/08/2008 10:40:15

AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01

AVREP.DLL : 8.0.0.2 98344 Bytes 08/08/2008 10:40:15

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07

RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp

Logging..........................: low

Primary action...................: repair

Secondary action.................: delete

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, E:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: vendredi 8 août 2008 12:50

 

Starting search for hidden objects.

The driver could not be initialized.

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

Master boot sector HD2

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

Master boot sector HD3

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

Master boot sector HD4

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

Master boot sector HD5

[iNFO] No virus was found!

[WARNING] System error [21]: Le périphérique n'est pas prêt.

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'E:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '57' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <SYSTEM>

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\XP\Bureau\Navilog1.exe

[DETECTION] Contains recognition pattern of the DR/Tool.Reboot.F.108 dropper

[NOTE] A backup was created as '49122676.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

C:\WINDOWS\system32\installer32.sys

[DETECTION] Is the TR/Rootkit.Gen Trojan

[NOTE] TR/Rootkit.Gen:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\installer32]

[NOTE] A backup was created as '490f2f4b.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

C:\WINDOWS\system32\drivers\atapi.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

C:\WINDOWS\system32\drivers\sptd4173.sys

[WARNING] The file could not be opened!

Begin scan in 'E:\' <DONNEES>

E:\AAA Drivers\Emule\Incoming\Dracula origin - [ Full - crack - serial].zip

[0] Archive type: ZIP

--> Dracula origin - Setup.exe

[DETECTION] Is the TR/Spy.Gampass.A Trojan

[NOTE] A backup was created as '48fd309e.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

E:\AAA Drivers\Emule\Incoming\[PC GAME Crack] Dracula Origin (Crack NO CD + Serial).rar

[0] Archive type: RAR

--> [PC GAME Crack] Dracula Origin (Crack NO CD + Serial)\Crack.exe

[DETECTION] Is the TR/Drop.Agent.xbc Trojan

[NOTE] A backup was created as '48df30af.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

E:\Jeux\7 artifacts\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CV Trojan

[NOTE] A backup was created as '490531dc.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

E:\Jeux\aquaria\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CV Trojan

[NOTE] A backup was created as '49053244.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

E:\Jeux\candace kanes candy factory\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CF Trojan

[NOTE] A backup was created as '490532ef.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

E:\Jeux\coffee rush\Uninstall.exe

[DETECTION] Is the TR/Krunchy Trojan

[NOTE] A backup was created as '4905331e.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

E:\Jeux\dress shop hop\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CV Trojan

[NOTE] A backup was created as '490534be.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

E:\Jeux\escape the museum\Uninstall.exe

[DETECTION] Is the TR/Krunchy Trojan

[NOTE] A backup was created as '490534e3.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

E:\Jeux\fishing craze\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CF Trojan

[NOTE] A backup was created as '49053555.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

E:\Jeux\magic seeds\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CF Trojan

[NOTE] A backup was created as '490537a2.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

E:\Jeux\miss teri tale\Uninstall.exe

[DETECTION] Is the TR/Krunchy Trojan

[NOTE] A backup was created as '490537bc.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

E:\Jeux\polly pride pet detective\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CV Trojan

[NOTE] A backup was created as '490538fd.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

E:\Jeux\spandex force\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CF Trojan

[NOTE] A backup was created as '49053a2f.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

E:\Jeux\the great tree\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CV Trojan

[NOTE] A backup was created as '49053a9e.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[WARNING] The file could not be copied to the quarantine directory.

[WARNING] Error in ARK lib

[NOTE] The file was deleted!

E:\Jeux\the tuttles madcap misadventures\Uninstall.exe

[DETECTION] Is the TR/Spy.Gampass.CV Trojan

[NOTE] A backup was created as '49053b0f.qua' ( QUARANTINE )

[NOTE] Attempting to perform action using the ARK lib.

[NOTE] The driver could not be initialized.

[NOTE] The file was deleted!

 

 

End of the scan: vendredi 8 août 2008 14:32

Used time: 1:41:54 Hour(s)

 

The scan has been done completely.

 

12103 Scanning directories

306859 Files were scanned

17 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

17 files were deleted

0 files were repaired

17 files were moved to quarantine

0 files were renamed

4 Files cannot be scanned

306838 Files not concerned

2018 Archives were scanned

17 Warnings

17 Notes

Lien vers le commentaire
Partager sur d’autres sites

Votre pc a été nettoyé.

 

Comme vous avez pu le voir ce sont des cracks ou des jeux qui étaient responsables de vos problèmes.

Il vous faudra avoir un comportement responsable à cet égard: le minimum étant de scanner vos fichiers téléchargés avec antivirus et antispyware avant de les installer.

A défaut, vous serez encore contrainte de revenir sur un site de désinfection.

Lien vers le commentaire
Partager sur d’autres sites

Je vous remercie de votre aide et de vos conseils.... Merci pour votre efficacité.

 

Je vous souhaite un bon week end ainsi qu'à toute l'équipe.

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...