Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Plusieurs problèmes et je n'y comprends rien :( [Résolu]

bibou1985

Par bibou1985
dans Analyses et éradication malwares

 Partager

Messages recommandés

bibou1985 Member

bibou1985

Posté(e)
  • Auteur
Posté(e)

Je ne peux pas te dire si ca a marché ou pas car une fenetre s'est ouverte a peine 1 seconde et puis rien d'autre :P

 

Voici ce que tu m'as demande:

 

 

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Core2 Quad CPU Q8200 @ 2.33GHz )

BIOS : BIOS Date: 11/07/08 17:35:47 Ver: 5.33

USER : Barbara ( Administrator )

BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total:919 Go (Free:722 Go)

D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)

E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

 

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )

Option : [1] ( 24.02.2009| 0:37 )

 

[ UAC => 1 ]

 

--------------------\\ Listing des dossiers dans Local

 

[20.02.2009|17:52] C:\Users\Barbara\AppData\Local\Adobe

[10.02.2009|06:50] C:\Users\Barbara\AppData\Local\AOL

[02.01.2009|22:50] C:\Users\Barbara\AppData\Local\Application Data

[02.01.2009|23:35] C:\Users\Barbara\AppData\Local\d3d9caps.dat

[04.02.2009|22:55] C:\Users\Barbara\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[11.02.2009|19:21] C:\Users\Barbara\AppData\Local\GDIPFONTCACHEV1.DAT

[18.02.2009|15:30] C:\Users\Barbara\AppData\Local\Google

[02.01.2009|22:50] C:\Users\Barbara\AppData\Local\Historique

[23.02.2009|23:26] C:\Users\Barbara\AppData\Local\IconCache.db

[05.01.2009|05:30] C:\Users\Barbara\AppData\Local\Microsoft

[10.01.2009|22:08] C:\Users\Barbara\AppData\Local\Microsoft Games

[03.01.2009|03:21] C:\Users\Barbara\AppData\Local\Microsoft Help

[10.02.2009|22:21] C:\Users\Barbara\AppData\Local\Seven Zip

[24.02.2009|00:36] C:\Users\Barbara\AppData\Local\Temp

[02.01.2009|22:50] C:\Users\Barbara\AppData\Local\Temporary Internet Files

[11.01.2009|00:12] C:\Users\Barbara\AppData\Local\VirtualStore

 

--------------------\\ Tâches planifiées dans C:\Windows\tasks

 

[23.02.2009 23:27][--a------] C:\Windows\tasks\GoogleUpdateTaskMachine.job

[23.02.2009 23:30][--a------] C:\Windows\tasks\Google Software Updater.job

[23.02.2009 21:36][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{346FF758-2469-409B-B28D-C31FDB67598D}.job

[02.02.2009 20:06][--a------] C:\Windows\tasks\Norton Internet Security - Effectuer une analyse complète du système - Barbara.job

[23.02.2009 23:27][--ah-----] C:\Windows\tasks\SA.DAT

[23.02.2009 23:26][--a------] C:\Windows\tasks\SCHEDLGU.TXT

 

--------------------\\ Listing des dossiers dans C:\ProgramData

 

[07.02.2009|01:10] C:\ProgramData\{83C91755-2546-441D-AC40-9A6B4B860800}

[10.02.2009|22:21] C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}

[05.01.2009|17:28] C:\ProgramData\Abvent

[10.02.2009|22:21] C:\ProgramData\Adobe

[13.01.2009|16:42] C:\ProgramData\Age of Empires 3

[11.01.2009|02:41] C:\ProgramData\Age of Empires 3 XPack Trial

[05.01.2009|16:11] C:\ProgramData\ALM

[02.01.2009|22:50] C:\ProgramData\Anwendungsdaten

[10.02.2009|22:21] C:\ProgramData\AOL

[02.11.2006|14:02] C:\ProgramData\Application Data

[06.02.2009|23:21] C:\ProgramData\Avira

[06.01.2009|21:53] C:\ProgramData\CyberLink

[02.11.2006|14:02] C:\ProgramData\Desktop

[02.11.2006|14:02] C:\ProgramData\Documents

[02.01.2009|22:50] C:\ProgramData\Dokumente

[02.01.2009|22:50] C:\ProgramData\Favoriten

[02.11.2006|14:02] C:\ProgramData\Favorites

[10.02.2009|23:28] C:\ProgramData\FLEXnet

[23.02.2009|21:49] C:\ProgramData\Google Updater

[02.01.2009|22:47] C:\ProgramData\Hewlett-Packard

[16.09.2008|13:28] C:\ProgramData\HP

[16.09.2008|13:28] C:\ProgramData\hpzinstall.log

[07.02.2009|01:23] C:\ProgramData\Lavasoft

[23.02.2009|23:19] C:\ProgramData\Malwarebytes

[11.02.2009|00:26] C:\ProgramData\Microsoft

[10.02.2009|22:21] C:\ProgramData\Microsoft Help

[16.09.2008|13:27] C:\ProgramData\muvee Technologies

[07.02.2009|12:54] C:\ProgramData\NortonInstaller

[16.09.2008|13:19] C:\ProgramData\NVIDIA

[16.09.2008|13:33] C:\ProgramData\PC-Doctor

[16.09.2008|13:33] C:\ProgramData\PC-Doctor for Windows

[02.11.2006|14:02] C:\ProgramData\Start Menu

[02.01.2009|22:50] C:\ProgramData\Startmenü

[10.02.2009|00:47] C:\ProgramData\Symantec(247)

[23.02.2009|23:28] C:\ProgramData\TEMP

[02.11.2006|14:02] C:\ProgramData\Templates

[02.01.2009|22:50] C:\ProgramData\Vorlagen

[02.01.2009|23:56] C:\ProgramData\WLInstaller

[05.01.2009|05:26] C:\ProgramData\Yahoo! Companion

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[10.02.2009|22:19] C:\Program Files\7-Zip

[10.02.2009|22:19] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites

[05.01.2009|16:14] C:\Program Files\Adobe

[11.02.2009|00:21] C:\Program Files\Alwil Software

[10.02.2009|22:20] C:\Program Files\AOL

[04.01.2009|14:22] C:\Program Files\ArcSoft

[06.02.2009|23:21] C:\Program Files\Avira

[10.02.2009|22:20] C:\Program Files\Bonjour

[10.02.2009|22:20] C:\Program Files\CCleaner

[23.02.2009|23:36] C:\Program Files\Common Files

[16.09.2008|13:27] C:\Program Files\CyberLink

[10.01.2009|23:04] C:\Program Files\EA Games

[16.09.2008|13:35] C:\Program Files\EasyBits For Kids

[14.01.2009|16:40] C:\Program Files\Electronic Arts

[02.01.2009|22:50] C:\Program Files\Gemeinsame Dateien [C:\Program Files\Common Files]

[18.02.2009|15:29] C:\Program Files\Google

[16.09.2008|13:35] C:\Program Files\Hewlett-Packard

[16.09.2008|13:29] C:\Program Files\HP

[10.02.2009|22:21] C:\Program Files\InstallShield Installation Information

[02.01.2009|22:53] C:\Program Files\Intel

[10.02.2009|22:22] C:\Program Files\Internet Explorer

[10.02.2009|22:21] C:\Program Files\Java

[10.02.2009|22:21] C:\Program Files\JRE

[07.02.2009|01:09] C:\Program Files\Lavasoft

[03.01.2009|03:37] C:\Program Files\licenses

[10.02.2009|22:21] C:\Program Files\LimeWire

[23.02.2009|23:19] C:\Program Files\Malwarebytes' Anti-Malware

[06.02.2009|23:10] C:\Program Files\MEDIADICO

[13.01.2009|16:29] C:\Program Files\Microsoft Games

[03.01.2009|03:23] C:\Program Files\Microsoft Office

[10.02.2009|22:21] C:\Program Files\Microsoft Works

[10.02.2009|22:21] C:\Program Files\Microsoft.NET

[10.02.2009|00:39] C:\Program Files\Movie Maker

[02.11.2006|13:37] C:\Program Files\MSBuild

[16.09.2008|13:27] C:\Program Files\muvee Technologies

[02.01.2009|22:52] C:\Program Files\Online Services

[03.01.2009|03:40] C:\Program Files\OpenOffice.org 3

[16.09.2008|13:33] C:\Program Files\PC-Doctor for Windows

[06.02.2009|23:14] C:\Program Files\Picasa3

[05.01.2009|16:02] C:\Program Files\QuickTime

[16.09.2008|13:15] C:\Program Files\RALINK

[16.09.2008|13:15] C:\Program Files\Ralink Driver

[03.01.2009|03:37] C:\Program Files\readmes

[16.09.2008|13:18] C:\Program Files\Realtek

[02.11.2006|13:37] C:\Program Files\Reference Assemblies

[20.02.2009|15:05] C:\Program Files\Registry Mechanic

[10.02.2009|22:21] C:\Program Files\SEGA

[02.11.2006|14:01] C:\Program Files\Uninstall Information

[10.02.2009|00:39] C:\Program Files\Windows Calendar

[10.02.2009|00:39] C:\Program Files\Windows Collaboration

[10.02.2009|00:39] C:\Program Files\Windows Defender

[10.02.2009|00:39] C:\Program Files\Windows Journal

[02.01.2009|23:58] C:\Program Files\Windows Live

[02.01.2009|23:31] C:\Program Files\Windows Mail

[10.02.2009|00:39] C:\Program Files\Windows Media Player

[02.01.2009|22:50] C:\Program Files\Windows NT

[10.02.2009|00:39] C:\Program Files\Windows Photo Gallery

[10.02.2009|00:40] C:\Program Files\Windows Sidebar

[16.09.2008|13:17] C:\Program Files\WinTV

[05.01.2009|05:24] C:\Program Files\Yahoo!

 

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

 

[10.02.2009|22:21] C:\Program Files\Common Files\Adobe

[10.02.2009|22:21] C:\Program Files\Common Files\Control Panels

[10.02.2009|22:21] C:\Program Files\Common Files\DESIGNER

[16.09.2008|13:28] C:\Program Files\Common Files\HP

[10.01.2009|20:47] C:\Program Files\Common Files\InstallShield

[16.09.2008|13:29] C:\Program Files\Common Files\Java

[16.09.2008|13:27] C:\Program Files\Common Files\LightScribe

[16.09.2008|13:27] C:\Program Files\Common Files\LS Getting Started

[05.01.2009|15:48] C:\Program Files\Common Files\Macrovision Shared

[13.01.2009|16:49] C:\Program Files\Common Files\Microsoft Games

[10.02.2009|22:21] C:\Program Files\Common Files\microsoft shared

[16.09.2008|13:27] C:\Program Files\Common Files\muvee Technologies

[02.11.2006|12:18] C:\Program Files\Common Files\Services

[02.11.2006|12:18] C:\Program Files\Common Files\SpeechEngines

[11.02.2009|00:16] C:\Program Files\Common Files\Symantec Shared

[10.02.2009|00:39] C:\Program Files\Common Files\System

[10.02.2009|22:21] C:\Program Files\Common Files\WindowsLiveInstaller

 

--------------------\\ Process

 

( 69 Processes )

 

iexplore.exe ~ [PID:4248]

 

--------------------\\ Recherche avec S_Lop

 

 

 

Dis moi, tout mes problemes venait d'un trojan ou il y avait d'autres choses qui ne jouaient pas?

Lien vers le commentaire
Partager sur d’autres sites

Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Ca, ce n'est rien, ça va.

Si la fenêtre s'est refermée sans message d'erreur, c'est bon.

 

Tout tourne bien là ?

 

Poste un nouveau rapport HijackThis après, à faire par clic droit, exécuter en tant qu'administrateur. :P

Lien vers le commentaire
Partager sur d’autres sites
bibou1985 Member

bibou1985

Posté(e)
  • Auteur
Posté(e)

oui tout tourne bien :P

 

Voici le rapport:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:47:51, on 24.02.2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\hp\support\hpsysdrv.exe

C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Registry Mechanic\RMTray.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Internet Explorer\iexplore.exe

c:\program files\aol\aol toolbar 5.0\AolTbServer.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\hp\kbd\kbd.exe

C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe

C:\Users\Barbara\Desktop\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...ion&pf=cndt

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE

O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"

O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /H

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-CH\local\search.html

O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O13 - Gopher Prefix:

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Service Google Update (gupdate1c991d557eef730) (gupdate1c991d557eef730) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

 

--

End of file - 10090 bytes

Lien vers le commentaire
Partager sur d’autres sites
Falkra Devil Member !

Falkra

Posté(e)
Posté(e)

Désinstalle combofix : entre combofix /u dans la boite exécuter du menu démarrer.

Après cela, efface ce dossier s'il existe encore.

C:\QooBox

 

Supprime RSIT, et le dossier c:\RSIT

Supprime Lop S&D et le dossier c:\LopSD

 

Tu peux garder MBAM, il t'a été utile, c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine, et très efficace.

Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

 

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

PSI de Secunia peut t'y aider. https://psi.secunia.com/

JavaRa peut t'y aider pour Java : http://raproducts.org/

Tu peux protéger ta navigation avec Firefox et le sécuriser :

http://www.libellules.ch/securiser_firefox_1.php

 

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

 

Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) :

lien.

 

N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

 

Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...