[Résolu] Infection informatique - analyse rapport

[Invité tesgaz]

salut,

 

voila ce que je supprimerais à titre personnel

 

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\UTILIT~1\ANTIVI~1\NORTON~1\NORTON~4\GHOSTS~2.EXE

C:\UTILIT~1\ANTIVI~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

C:\WINDOWS\System32\sstray.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Utilitaires\Video\Pinnacle PCTV\Remote\Remoterm.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\utilitaires\video\QuickTime\qttask.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Utilitaires\Audio\Winamp\winamp.exe

C:\Utilitaires\Internet\Shareaza\Shareaza.exe < ca c'est hors charte ?????

 

 

O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Utilitaires\Internet\DAP\DAPBHO.dll

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\UTILIT~1\Internet\DAP\dapiebar.dll

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [system32] C:\WINDOWS\System32\system32.exe

O4 - HKLM\..\Run: [PCTVRemote] C:\Utilitaires\Video\Pinnacle PCTV\Remote\Remoterm.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\utilitaires\video\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

 

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Download with &DAP - C:\UTILIT~1\Internet\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\UTILIT~1\Internet\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Run DAP (HKLM)

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab28578.cab

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_42.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/042483b5e1d64b...RdxIE601_fr.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab28578.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8142.5499421296

O17 - HKLM\System\CCS\Services\Tcpip\..\{654C75B4-F00A-42A5-9FC8-E8ACC22BA84D}: NameServer = 192.168.0.1

[ipl_001]

Il arrive ! il arrive ! je le vois !

 

---édition : zut ! arrivé trop tard, moi !

[Invité jibi049]

bon et finalement ce c:\windows\system32\SYSTEM32.exe c'est quoi ce truc?

[final_flo]

Je sais pas mais il me la décocher, merci tesgaz et aux autres aussi, allé bonne nuit

[Invité tesgaz]

oui, faut le virer, je ne l'ai ajouter, car je pensais que final_flo l'avait deja supprimé

 

sinon, oui, il faut le virer,