[résolu]Scan MWAV

[flax_34]

As-tu toujours ton probléme??

[Hungo]

Rebonjour flax_34, rebonjour a tous,

 

encore désolé de mon depart mais je ne pouvait pas faire autrement.

 

J'ai lancé un avec MWAV et je te dit ce qu'il ce passe

[Hungo]

Re,

Bon bin le scan est fini ets il y a toujours ces 2 satanés malware

 

Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "iSearch Spyware/Adware" found in File System! Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\ModuleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\PPSDKActiveXScanner.ocx". Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\Downloaded Program Files\PPSDKActiveXScanner.ocx". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{12121212-3434-5656-3333-444411112222}" refers to invalid object "vendor.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{12121212-3434-5656-3333-444411112224}" refers to invalid object "vendor.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}" refers to invalid object "fde.dll". Action Taken: No Action Taken.

Entry "HKCR\Context.test" refers to invalid object "{57BD36D7-CE32-4600-9B1C-1A0C47EFC02E}". Action Taken: No Action Taken.

Entry "HKCR\Context.test.1" refers to invalid object "{57BD36D7-CE32-4600-9B1C-1A0C47EFC02E}". Action Taken: No Action Taken.

Entry "HKCR\Messenger.MsgrSessionManager" refers to invalid object "{E3A3B1D9-5675-43c0-BF04-37BE11939FB7}". Action Taken: No Action Taken.

Entry "HKCR\Messenger.MsgrSessionManager.1" refers to invalid object "{E3A3B1D9-5675-43c0-BF04-37BE11939FB7}". Action Taken: No Action Taken.

Entry "HKCR\MessengerNative.UIAutomation" refers to invalid object "{DF66AFC9-C61D-404a-B535-64FBF91D420F}". Action Taken: No Action Taken.

Entry "HKCR\MessengerNative.UIAutomation.1" refers to invalid object "{DF66AFC9-C61D-404a-B535-64FBF91D420F}". Action Taken: No Action Taken.

Entry "HKCR\MessengerPrivateNative.MessengerPriv" refers to invalid object "{BBBFCB14-3B21-491c-9E2A-B0F3D50F83FD}". Action Taken: No Action Taken.

Entry "HKCR\MessengerPrivateNative.MessengerPriv.1" refers to invalid object "{BBBFCB14-3B21-491c-9E2A-B0F3D50F83FD}". Action Taken: No Action Taken.

Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.

Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.

[megataupe]

Bonjour Hungo. Un vieux ou récent reste de Kazaa ???

 

http://www.zdnet.fr/actualites/internet/0,...,2107733,00.htm

[Hungo]

Bonjour megataupe,

 

Stonangel et falx_34 m'ont deja dit que cela pouvait venir de Kazaa et j'avait vu cela aussi en fesant une recherche sur ces malware, hors, je n'ai jamais installé kazaa sur mon pc.

 

En ce qui concerne la procedure du lien que tu m'as donné, stonangel (j e croit que c'est lui, si ce n'est pas le cas désolé ) m'avaut deja odnné ce lien, j'ai voulu appliquer la procedure, mais je n'ai aucun des fichiers qu'il faut supprimer ( cf page 3 de ce topic ).

 

Merci quand meme

 

Edit : Oups, ce n'est pas "cf page 3" mais "cf page 2" pardon

 

Edit 2 : Decidemment je ne suis pas doué moi, j'ai écrit falx_34 au lieu de flax_34 désolé

Modifié le 15 juin 2005 par Hungo

[Hungo]

Personne n'as de solution svp ?

[flax_34]

Moi pour l'instant je ne sais pas quoi faire si je trouve quelque chose je te le dit .

Mais il faudrais que quelqu'un de plus expérimenter t'aide

[Hungo]

D'accord merci quand meme flax_34 de t'etre démener comem ca pour moi

[flax_34]

De rien a++

[megataupe]

Bon, utilises la fonction rechercher de RegSeeker :

 

http://telechargement.zebulon.fr/category-12.html

 

Tu tapes AltNet ou altnet dans la fenêtre rechercher de RegSeeker et tu vérifies si tu as des entrées dans la BDR pour celui-ci. Ensuite, tu recommences l'opération avec isearch ou iSearch. Si tu trouves des entrées, tu les supprimes toutes puis, tu fais un nouveau scan Hijackthis en mode sans échec et tu envoies le log.