Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Analyse de runscanner

papyreunion

Par papyreunion
dans Analyses et éradication malwares

 Partager

Messages recommandés

papyreunion Extrem Member

papyreunion

Posté(e)
Posté(e)

bonjour,

je ne sais pas si je suis dans le bon forum, j'ai fait une analyse avec runscanner, mais je ne sais pas quoi faire avec ?

 

Runscanner logfile http://www.runscanner.net

 

* = signed file

- = file not found

 

General info

------------

Computer name : FAMILLE-50FL6OB

Creation time : 16/01/2009 14:42:53

Hosts <> 127.0.0.1 : 0

Hosts file location : %SystemRoot%\System32\drivers\etc

IE version : 7.0.5730.13

OS : Microsoft Windows XP

OS Build : 2600

OS SP : Service Pack 3

RunScanner Version : 1.7.0.0

User Language : Français (France)

User rights : Administrator

Windows folder : C:\WINDOWS

 

Running processes

-----------------

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH)

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH)

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)

* C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)

* C:\WINDOWS\system32\winlogon.exe (Microsoft Corporation)

* C:\WINDOWS\System32\alg.exe (Microsoft Corporation)

* C:\WINDOWS\system32\services.exe (Microsoft Corporation)

* C:\WINDOWS\system32\NOTEPAD.EXE (Microsoft Corporation)

* C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)

* C:\WINDOWS\system32\csrss.exe (Microsoft Corporation)

* C:\WINDOWS\system32\RUNDLL32.EXE (Microsoft Corporation)

* C:\WINDOWS\Explorer.EXE (Microsoft Corporation)

* C:\WINDOWS\System32\svchost.exe (Microsoft Corporation)

* C:\WINDOWS\System32\svchost.exe (Microsoft Corporation)

* C:\WINDOWS\System32\svchost.exe (Microsoft Corporation)

* C:\WINDOWS\system32\svchost.exe (Microsoft Corporation)

* C:\WINDOWS\system32\svchost.exe (Microsoft Corporation)

* C:\WINDOWS\System32\svchost.exe (Microsoft Corporation)

* c:\windows\System32\smss.exe (Microsoft Corporation)

C:\Program Files\GigaTribe\gigatribe.exe (ShalSoft)

C:\Genius\ioCentre\gAutoScroll.exe

* C:\Program Files\Java\jre6\bin\jqs.exe (Sun Microsystems, Inc.)

* C:\WINDOWS\system32\lsass.exe (Microsoft Corporation)

C:\WINDOWS\system32\LVCOMSX.EXE (Logitech Inc.)

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)

* C:\Program Files\MSN Messenger\MsnMsgr.Exe (Microsoft Corporation)

* C:\WINDOWS\system32\nvsvc32.exe (NVIDIA Corporation)

* C:\WINDOWS\system32\PnkBstrA.exe

* C:\Documents and Settings\Administrateur\Bureau\runscanner\RunScanner.exe (Runscanner.net)

* C:\WINDOWS\System32\wbem\wmiapsrv.exe (Microsoft Corporation)

* C:\WINDOWS\system32\spoolsv.exe (Microsoft Corporation)

C:\Genius\ioCentre\gAutoPan.exe (TODO: <Company name>)

C:\Genius\ioCentre\gZoom.exe (TODO: <Company name>)

C:\Genius\ioCentre\gMGlass.exe (TODO: <Company name>)

C:\Genius\ioCentre\gIMMgm.exe (TODO: <Company name>)

C:\Genius\ioCentre\gKbdTask.exe (TODO: <Company name>)

C:\Genius\ioCentre\gDeskMgm.exe (TODO: <Company name>)

C:\Genius\ioCentre\gTaskSwitch.exe (TODO: <Company name>)

C:\Genius\ioCentre\gMouseTask.exe (TODO: <Company name>)

C:\Genius\ioCentre\gTaskBar.exe (TODO: <Company name>)

 

Unrated items

-------------

002 C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)

002 C:\Genius\ioCentre\gTaskBar.exe (TODO: <Company name>)

002 C:\WINDOWS\system32\LVCOMSX.EXE (Logitech Inc.)

004 C:\Program Files\GigaTribe\gigatribe.exe (ShalSoft)

004 C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\Secunia PSI.lnk.disabled

005 C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk.disabled

010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira AntiVir Personal - Free Antivirus Guard)

010 C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (Machine Debug Manager)

010 C:\Program Files\ma-config.com\maconfservice.exe (Ma-Config Service)

010 C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (Planificateur Avira AntiVir Personal - Free Antivirus)

010 * C:\WINDOWS\system32\PnkBstrA.exe (PnkBstrA)

011 * C:\WINDOWS\SYSTEM32\DRIVERS\avgntdd.sys (avgntdd)

011 * C:\WINDOWS\SYSTEM32\DRIVERS\avgntmgr.sys (avgntmgr)

011 * C:\WINDOWS\System32\DRIVERS\avipbb.sys (avipbb)

011 * C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys (driverhardwarev2)

011 C:\WINDOWS\system32\DRIVERS\FLASHSYS.sys (FLASHSYS)

011 * C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys (GEAR ASPI Filter Driver)

011 C:\WINDOWS\system32\DRIVERS\psi_mf.sys (PSI)

011 C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys (Realtek 10/100/1000 PCI NIC Family NDIS XP Driver)

011 C:\WINDOWS\System32\DRIVERS\ssmdrv.sys (ssmdrv)

011 c:\windows\System32\Drivers\vulfnth.sys (VIA USB Host Controller Lower Filter)

011 c:\windows\System32\Drivers\vulfntr.sys (VIA USB Roothub Lower Filter)

011 C:\WINDOWS\system32\NTACCESS.SYS (WEBNTACCESS)

030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D}

030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D}

030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D}

031 C:\Program Files\Fichiers communs\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}

031 C:\Program Files\Fichiers communs\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}

031 C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) {CD00020A-8B95-11D1-82DB-00C04FB1625D}

031 C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation) {0A9007C0-4076-11D3-8789-0000F8105754}

031 C:\Program Files\Fichiers communs\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF40-A96B-11d1-9C6B-0000F875AC61}

035 C:\WINDOWS\system32\mscories.dll (Microsoft Corporation) {89B4C1CD-B018-4511-B0A1-5476DBF70820}

047 Zone: asia.msi.com.tw : http://asia.msi.com.tw

047 Zone: global.msi.com.tw : http://global.msi.com.tw

047 Zone: www.msi.com.tw : http://www.msi.com.tw

052 GUID / CLSID not found {7E853D72-626A-48EC-A868-BA8D5E23E045}

052 C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) {DBC80044-A445-435b-BC74-9C25C1C588A9}

052 C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.) {E7E6F031-17CE-4C07-BC86-EABFE594F69C}

061 C:\WINDOWS\system32\nvshell.dll {1CDB2949-8F65-4355-8456-263E7C208A5D}

061 C:\WINDOWS\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A47}

061 C:\PROGRA~1\FICHIE~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL (Microsoft Corporation) {BDEADF00-C265-11D0-BCED-00A0C90AB50F}

061 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4}

061 * C:\Program Files\Microsoft Office\Office10\OLKFSTUB.DLL (Microsoft Corporation) {0006F045-0000-0000-C000-000000000046}

061 C:\WINDOWS\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48}

061 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

061 C:\WINDOWS\system32\dfshim.dll (Microsoft Corporation) {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75}

061 C:\WINDOWS\system32\dfshim.dll (Microsoft Corporation) {e82a2d71-5b2f-43a0-97b8-81be15854de8}

073 GlaryInitialize.job : C:\Program Files\Glary Utilities\initialize.exe (Glarysoft Ltd)

100 Start Page HKCU : http://www.google.fr/

104 C:\PROGRA~1\MSI\MSIWDev\WebSDev.ocx (MICRO-STAR INT'L CO., LTD.) {8167C273-DF59-4416-B647-C8BB2C7EE83E}

104 GUID / CLSID not found {8FFBE65D-2C9C-4669-84BD-5829DC0B603C}

107 C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)

173 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4}

173 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

221 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4}

221 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

225 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4}

225 * C:\PROGRA~1\GLARYU~1\CONTEX~1.DLL (Glarysoft Ltd) {72923739-5A47-40A3-9895-25AF0DFBB9E4}

225 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

225 C:\Program Files\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

229 C:\WINDOWS\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48}

 

Missing files

-------------

011 C:\WINDOWS\system32\drivers\Abiosdsk.sys

011 C:\WINDOWS\system32\drivers\abp480n5.sys

011 C:\WINDOWS\system32\drivers\adpu160m.sys

011 C:\WINDOWS\system32\drivers\Aha154x.sys

011 C:\WINDOWS\system32\drivers\aic78u2.sys

011 C:\WINDOWS\system32\drivers\aic78xx.sys

011 C:\WINDOWS\system32\drivers\AliIde.sys

011 C:\WINDOWS\system32\drivers\amsint.sys

011 C:\WINDOWS\system32\drivers\asc.sys

011 C:\WINDOWS\system32\drivers\asc3350p.sys

011 C:\WINDOWS\system32\drivers\asc3550.sys

011 C:\WINDOWS\system32\drivers\Atdisk.sys

011 C:\WINDOWS\system32\drivers\cd20xrnt.sys

011 C:\WINDOWS\system32\drivers\Changer.sys

011 C:\WINDOWS\system32\drivers\CmdIde.sys

011 C:\WINDOWS\system32\drivers\Cpqarray.sys

011 C:\WINDOWS\system32\drivers\dac2w2k.sys

011 C:\WINDOWS\system32\drivers\dac960nt.sys

011 C:\WINDOWS\system32\drivers\dpti2o.sys

011 E:\INSTALL\GMSIPCI.SYS

011 C:\WINDOWS\system32\drivers\hpn.sys

011 C:\WINDOWS\system32\drivers\i2omgmt.sys

011 C:\WINDOWS\system32\drivers\i2omp.sys

011 C:\WINDOWS\system32\drivers\ini910u.sys

011 C:\WINDOWS\system32\drivers\IntelIde.sys

011 C:\WINDOWS\system32\drivers\lbrtfdc.sys

011 C:\WINDOWS\system32\drivers\mraid35x.sys

011 F:\NTACCESS.sys

011 C:\WINDOWS\system32\drivers\PCIDump.sys

011 C:\WINDOWS\system32\drivers\PCIIde.sys

011 C:\WINDOWS\system32\drivers\PDCOMP.sys

011 C:\WINDOWS\system32\drivers\PDFRAME.sys

011 C:\WINDOWS\system32\drivers\PDRELI.sys

011 C:\WINDOWS\system32\drivers\PDRFRAME.sys

011 C:\WINDOWS\system32\drivers\perc2.sys

011 C:\WINDOWS\system32\drivers\perc2hib.sys

011 C:\WINDOWS\system32\drivers\ql1080.sys

011 C:\WINDOWS\system32\drivers\Ql10wnt.sys

011 C:\WINDOWS\system32\drivers\ql12160.sys

011 C:\WINDOWS\system32\drivers\ql1240.sys

011 C:\WINDOWS\system32\drivers\ql1280.sys

011 F:\NTGLM7X.sys

011 C:\WINDOWS\system32\drivers\Simbad.sys

011 C:\WINDOWS\system32\drivers\Sparrow.sys

011 C:\WINDOWS\system32\drivers\sym_hi.sys

011 C:\WINDOWS\system32\drivers\sym_u3.sys

011 C:\WINDOWS\system32\drivers\symc810.sys

011 C:\WINDOWS\system32\drivers\symc8xx.sys

011 C:\WINDOWS\system32\drivers\TosIde.sys

011 C:\WINDOWS\system32\drivers\ultra.sys

011 C:\WINDOWS\system32\drivers\WDICA.sys

061 deskpan.dll

  • 4 mois après...

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Bonjour,

 

si depuis le 16 janvier Papyreunion n'a pas fait un "up" tout seul, je pense qu'il n'a pas besoin qu'on en fasse pour lui. :P

Au passage, je te renvoie au lien en bleu dans ma signature. :P

 

Bonne journée.

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Re. :P

 

Ouvre un nouveau sujet avec ton rapport RunScanner, et ajoute aussi un rapport RSIT après.

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  • NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport. :P

 

Bonne soirée.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...