Svchost.exe et iexplore.exe
Résolu/Fermé
Nassara
-
8 avril 2010 à 18:43
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 9 avril 2010 à 14:33
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 9 avril 2010 à 14:33
A voir également:
- Svchost.exe et iexplore.exe
- Svchost.exe - Guide
- Iexplore.exe ✓ - Forum Windows
- Svchost.exe -k aarsvcgroup -p ✓ - Forum Virus
- Iexplore.exe virus ✓ - Forum Virus
- Svchost.exe (secsvcs) - Forum Virus
11 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
8 avril 2010 à 18:52
8 avril 2010 à 18:52
Bonjour,
1/
--> Démarre Spybot, clique sur Mode, coche Mode avancé.
--> A gauche, clique sur Outils, puis sur Résident.
--> Décoche la case devant Résident "TeaTimer" :
http://sd-1.archive-host.com/membres/up/3288717712384394/TeaTimer.jpg
--> Quitte Spybot.
2/
--> Télécharge UsbFix (par El Desaparecido & C_XX) sur ton Bureau.
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Double-clique sur le programme UsbFix situé sur ton Bureau.
--> Choisis l'option 1 (Recherche).
--> Laisse travailler l'outil.
--> Poste le rapport UsbFix.txt.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
1/
--> Démarre Spybot, clique sur Mode, coche Mode avancé.
--> A gauche, clique sur Outils, puis sur Résident.
--> Décoche la case devant Résident "TeaTimer" :
http://sd-1.archive-host.com/membres/up/3288717712384394/TeaTimer.jpg
--> Quitte Spybot.
2/
--> Télécharge UsbFix (par El Desaparecido & C_XX) sur ton Bureau.
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Double-clique sur le programme UsbFix situé sur ton Bureau.
--> Choisis l'option 1 (Recherche).
--> Laisse travailler l'outil.
--> Poste le rapport UsbFix.txt.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
8 avril 2010 à 19:10
8 avril 2010 à 19:10
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Double-clique sur UsbFix présent sur ton Bureau.
--> Choisis l'option 2 (Suppression).
--> Ton Bureau disparaîtra et le PC redémarrera.
--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
--> Double-clique sur UsbFix présent sur ton Bureau.
--> Choisis l'option 2 (Suppression).
--> Ton Bureau disparaîtra et le PC redémarrera.
--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
Voici le deuxième rapport :
############################## | UsbFix V6.100 |
User : utilisateur (Administrateurs) # PORTABLE-ACER
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:20:29 | 08/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
C:\ -> Disque fixe local # 34,57 Go (2,39 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,06 Go (8,09 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 232,83 Go (834,03 Mo free) [Transcend] # FAT32
G:\ -> Disque amovible # 249,72 Mo (249,24 Mo free) # FAT
################## | Elements infectieux |
################## | Registre |
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "kamsoft"
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{62df013b-cab5-11dd-a683-0016d45f1d3b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{74a6bb16-c208-11dd-a678-0018de254dca}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{81e0bc88-bc07-11db-a469-0016d45f1d3b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{8f200ace-cf3d-11dc-a570-0018de254dca}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9765a3d2-b3ba-11db-a45e-0016d45f1d3b}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{c3bd25b2-955a-11dd-a626-0016d45f1d3b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{c3bd25b3-955a-11dd-a626-0016d45f1d3b}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[19/08/2006 07:00|-r-hs----|83] C:\Preload.aaa
[10/08/2004 20:00|-r-hs----|4952] C:\Bootfont.bin
[24/11/2008 16:53|-r-hs----|252240] C:\ntldr
[10/08/2004 20:00|-r-hs----|47564] C:\NTDETECT.COM
[03/04/2009 22:10|-r-hs----|209] C:\boot.ini
[19/08/2006 04:44|---------|0] C:\CONFIG.SYS
[19/08/2006 05:32|---------|50] C:\AUTOEXEC.BAT
[19/08/2006 04:44|-r-hs----|0] C:\IO.SYS
[19/08/2006 04:44|-r-hs----|0] C:\MSDOS.SYS
[19/08/2006 05:22|---------|519] C:\RHDSetup.log
[11/11/1999 00:17|---------|49] C:\MCE.TAG
[08/04/2010 19:23|--a------|2362] C:\UsbFix.txt
[18/08/2008 22:01|--a------|81841] C:\RECUP1.DOC
[?|?|?] C:\pagefile.sys
[?|?|?] C:\hiberfil.sys
[09/02/2009 16:17|--a------|31381288] C:\setupfre.exe
[23/02/2009 13:02|--a------|18708382] C:\SurferUpdate8092391.exe
[02/03/2009 22:11|--a------|12803102] C:\AQUAW_hydro.zip
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[10/02/1998 17:34|--a------|128000] C:\UNWISE.EXE
[30/05/2007 16:01|---------|1261] C:\TransfertBaseCarto_log.txt
[21/01/2009 00:39|--ah-----|4096] F:\._.Trashes
[13/12/2009 23:05|--ah-----|12292] F:\.DS_Store
[10/02/2009 00:14|--ah-----|34146] F:\Desktop DF
[10/02/2009 00:14|--ah-----|0] F:\Desktop DB
[10/11/2008 15:07|--a------|48978] F:\analyse pheno et population
[15/12/2006 15:27|--a------|497777] G:\Fiche-m'tier-r'glementation.pdf
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | ! Fin du rapport # UsbFix V6.100 ! |
############################## | UsbFix V6.100 |
User : utilisateur (Administrateurs) # PORTABLE-ACER
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:20:29 | 08/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
C:\ -> Disque fixe local # 34,57 Go (2,39 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,06 Go (8,09 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 232,83 Go (834,03 Mo free) [Transcend] # FAT32
G:\ -> Disque amovible # 249,72 Mo (249,24 Mo free) # FAT
################## | Elements infectieux |
################## | Registre |
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "kamsoft"
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{62df013b-cab5-11dd-a683-0016d45f1d3b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{74a6bb16-c208-11dd-a678-0018de254dca}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{81e0bc88-bc07-11db-a469-0016d45f1d3b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{8f200ace-cf3d-11dc-a570-0018de254dca}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{9765a3d2-b3ba-11db-a45e-0016d45f1d3b}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{c3bd25b2-955a-11dd-a626-0016d45f1d3b}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{c3bd25b3-955a-11dd-a626-0016d45f1d3b}\Shell\AutoRun\Command
################## | Listing des fichiers présent |
[19/08/2006 07:00|-r-hs----|83] C:\Preload.aaa
[10/08/2004 20:00|-r-hs----|4952] C:\Bootfont.bin
[24/11/2008 16:53|-r-hs----|252240] C:\ntldr
[10/08/2004 20:00|-r-hs----|47564] C:\NTDETECT.COM
[03/04/2009 22:10|-r-hs----|209] C:\boot.ini
[19/08/2006 04:44|---------|0] C:\CONFIG.SYS
[19/08/2006 05:32|---------|50] C:\AUTOEXEC.BAT
[19/08/2006 04:44|-r-hs----|0] C:\IO.SYS
[19/08/2006 04:44|-r-hs----|0] C:\MSDOS.SYS
[19/08/2006 05:22|---------|519] C:\RHDSetup.log
[11/11/1999 00:17|---------|49] C:\MCE.TAG
[08/04/2010 19:23|--a------|2362] C:\UsbFix.txt
[18/08/2008 22:01|--a------|81841] C:\RECUP1.DOC
[?|?|?] C:\pagefile.sys
[?|?|?] C:\hiberfil.sys
[09/02/2009 16:17|--a------|31381288] C:\setupfre.exe
[23/02/2009 13:02|--a------|18708382] C:\SurferUpdate8092391.exe
[02/03/2009 22:11|--a------|12803102] C:\AQUAW_hydro.zip
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[10/02/1998 17:34|--a------|128000] C:\UNWISE.EXE
[30/05/2007 16:01|---------|1261] C:\TransfertBaseCarto_log.txt
[21/01/2009 00:39|--ah-----|4096] F:\._.Trashes
[13/12/2009 23:05|--ah-----|12292] F:\.DS_Store
[10/02/2009 00:14|--ah-----|34146] F:\Desktop DF
[10/02/2009 00:14|--ah-----|0] F:\Desktop DB
[10/11/2008 15:07|--a------|48978] F:\analyse pheno et population
[15/12/2006 15:27|--a------|497777] G:\Fiche-m'tier-r'glementation.pdf
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | ! Fin du rapport # UsbFix V6.100 ! |
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
8 avril 2010 à 19:26
8 avril 2010 à 19:26
● Relance UsbFix et choisis l'option 6 pour le désinstaller.
● Télécharge Ad-Remover (de C_XX) sur ton Bureau.
● Déconnecte-toi d'Internet et ferme toutes applications en cours.
● Double-clique sur le programme AD-R situé sur ton Bureau.
● Clique sur Nettoyer puis valide.
● Poste le rapport généré (C:\Ad-Report-CLEAN.log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
● Télécharge Ad-Remover (de C_XX) sur ton Bureau.
● Déconnecte-toi d'Internet et ferme toutes applications en cours.
● Double-clique sur le programme AD-R situé sur ton Bureau.
● Clique sur Nettoyer puis valide.
● Poste le rapport généré (C:\Ad-Report-CLEAN.log).
(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
le voici :
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:30:02 le 08/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: PORTABLE-ACER | Utilisateur actuel: utilisateur (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\utilisateur\Local Settings\Application Data\Deenero
C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Deenero
C:\Program Files\AskSBar
C:\Program Files\Deenero
(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\ProtocolExecute\deenero
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5F1C03FD-025E-4786-AF80-C2EF5C979115}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5F1C03FD-025E-4786-AF80-C2EF5C979115}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKLM\Software\Classes\CLSID\{3716644a-ce84-4f54-9b90-568e7408e542}
HKLM\Software\Classes\CLSID\{5F1C03FD-025E-4786-AF80-C2EF5C979115}
HKLM\Software\Classes\CLSID\{8B459A17-69F6-4571-9362-1368CA4E7D63}
HKLM\Software\Classes\CLSID\{B15FD82E-85BC-430d-90CB-65DB1B030510}
HKLM\Software\Classes\CLSID\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{F871AA6E-FE10-453B-84E4-670AEBCAF487}
HKLM\Software\Classes\deenero
HKLM\Software\Classes\Deenero.Deenero.1
HKLM\Software\Classes\Interface\{8B459A17-69F6-4571-9362-1368CA4E7D63}
HKLM\Software\Classes\Interface\{F871AA6E-FE10-453B-84E4-670AEBCAF487}
HKLM\Software\Classes\Interface\{FC2A289A-F036-4566-A38A-A2A992E76D30}
HKLM\Software\Classes\TypeLib\{386235E3-C550-4D78-A634-87C72E6780A1}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{19c186c0-7502-492e-bf03-69821f0b2589}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AskSBar Uninstall
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deenero
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{5F1C03FD-025E-4786-AF80-C2EF5C979115}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
.
(Orpheline) HKLM,Run - TQ566808 - E:\Setup.exe (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp: 2 Fichier(s), 21 Dossier(s)
C:\WINDOWS\temp: 2 Fichier(s), 10 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 76 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5153 Octet(s)
.
Fin à: 19:34:01, 08/04/2010
.
============== E.O.F - CLEAN[1] ==============
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:30:02 le 08/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: PORTABLE-ACER | Utilisateur actuel: utilisateur (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\utilisateur\Local Settings\Application Data\Deenero
C:\Documents and Settings\utilisateur\Menu Démarrer\Programmes\Deenero
C:\Program Files\AskSBar
C:\Program Files\Deenero
(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Internet Explorer\ProtocolExecute\deenero
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5F1C03FD-025E-4786-AF80-C2EF5C979115}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5F1C03FD-025E-4786-AF80-C2EF5C979115}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKLM\Software\Classes\CLSID\{3716644a-ce84-4f54-9b90-568e7408e542}
HKLM\Software\Classes\CLSID\{5F1C03FD-025E-4786-AF80-C2EF5C979115}
HKLM\Software\Classes\CLSID\{8B459A17-69F6-4571-9362-1368CA4E7D63}
HKLM\Software\Classes\CLSID\{B15FD82E-85BC-430d-90CB-65DB1B030510}
HKLM\Software\Classes\CLSID\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Classes\CLSID\{F871AA6E-FE10-453B-84E4-670AEBCAF487}
HKLM\Software\Classes\deenero
HKLM\Software\Classes\Deenero.Deenero.1
HKLM\Software\Classes\Interface\{8B459A17-69F6-4571-9362-1368CA4E7D63}
HKLM\Software\Classes\Interface\{F871AA6E-FE10-453B-84E4-670AEBCAF487}
HKLM\Software\Classes\Interface\{FC2A289A-F036-4566-A38A-A2A992E76D30}
HKLM\Software\Classes\TypeLib\{386235E3-C550-4D78-A634-87C72E6780A1}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{19c186c0-7502-492e-bf03-69821f0b2589}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F0D4B23B-DA4B-4daf-81E4-DFEE4931A4AA}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AskSBar Uninstall
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Deenero
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{5F1C03FD-025E-4786-AF80-C2EF5C979115}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
.
(Orpheline) HKLM,Run - TQ566808 - E:\Setup.exe (Fichier manquant)
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp: 2 Fichier(s), 21 Dossier(s)
C:\WINDOWS\temp: 2 Fichier(s), 10 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 76 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 5153 Octet(s)
.
Fin à: 19:34:01, 08/04/2010
.
============== E.O.F - CLEAN[1] ==============
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
8 avril 2010 à 23:44
8 avril 2010 à 23:44
--> Relance Ad-Remover et choisis Désinstaller.
--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).
Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.
--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).
Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie-colle ce lien dans ta réponse.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
9 avril 2010 à 10:50
9 avril 2010 à 10:50
Bien.
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
Voici le rapport :
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 3970
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
09/04/2010 11:16:37
mbam-log-2010-04-09 (11-16-37).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 103249
Temps écoulé: 9 minute(s), 12 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\19851226 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\79808436 (Rogue.Multiple) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\utilisateur\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 3970
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
09/04/2010 11:16:37
mbam-log-2010-04-09 (11-16-37).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 103249
Temps écoulé: 9 minute(s), 12 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\19851226 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\79808436 (Rogue.Multiple) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Documents and Settings\utilisateur\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
9 avril 2010 à 11:25
9 avril 2010 à 11:25
--> Relance MBAM, va dans Quarantaine et supprime tout.
--> Refais un scan OTL et poste le rapport OTL.
--> Refais un scan OTL et poste le rapport OTL.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
9 avril 2010 à 11:46
9 avril 2010 à 11:46
"Par contre pas de rapport extras?"
--> C'est normal.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :
:OTL
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
[2010/02/19 05:43:24 | 000,000,148 | ---- | C] () -- C:\WINDOWS\System32\fjhdyfhsn.bat
[2010/02/19 05:43:07 | 000,000,016 | ---- | C] () -- C:\Documents and Settings\LocalService\Application Data\cqfyto.dat
:commands
[emptytemp]
[reboot]
--> Puis clique sur le bouton Run Fix en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.
--> C'est normal.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Custom Scans/Fixes en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :
:OTL
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
[2010/02/19 05:43:24 | 000,000,148 | ---- | C] () -- C:\WINDOWS\System32\fjhdyfhsn.bat
[2010/02/19 05:43:07 | 000,000,016 | ---- | C] () -- C:\Documents and Settings\LocalService\Application Data\cqfyto.dat
:commands
[emptytemp]
[reboot]
--> Puis clique sur le bouton Run Fix en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.
Le voila
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found.
C:\WINDOWS\system32\fjhdyfhsn.bat moved successfully.
C:\Documents and Settings\LocalService\Application Data\cqfyto.dat moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: NetworkService
->Temp folder emptied: 119370178 bytes
->Temporary Internet Files folder emptied: 41039 bytes
User: LocalService
->Temp folder emptied: 418782405 bytes
->Temporary Internet Files folder emptied: 2936317 bytes
User: Administrateur
User: utilisateur
->Temp folder emptied: 4581322 bytes
->Temporary Internet Files folder emptied: 37774112 bytes
->Google Chrome cache emptied: 6001381 bytes
->Flash cache emptied: 104627 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 192600 bytes
%systemroot%\System32 .tmp files removed: 7819776 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 17048 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 380086 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 570,00 mb
OTL by OldTimer - Version 3.2.1.1 log created on 04092010_115346
Files\Folders moved on Reboot...
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF69C6.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF69DE.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF7E5B.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF7E60.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF89B6.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF89CB.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\fla8.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\fla9.tmp not found!
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\blank[2].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\affich-17301067-svchost-exe-et-iexplore-exe[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\France-Soupconne-de-pedophilie-un-homme-aurait-ete-tue-par-ses-voisins[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\freq[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\syncuppixels[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\ads[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\fc[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\blank[2].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\affich-17301067-svchost-exe-et-iexplore-exe[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\redirectiframe[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\AdDisplayTrackerServlet[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\img[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\AdDisplayTrackerServlet[2].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\AdDisplayTrackerServlet[3].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RDJT1B41\blank[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RDJT1B41\facebook_com[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RDJT1B41\iframe3[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RDJT1B41\king-loveme-c09_160x600_fr_game[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\launch[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\history_manager[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\10[2].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\st[1] moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\search[2].htm moved successfully.
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_6ac.dat not found!
Registry entries deleted on Reboot...
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found.
C:\WINDOWS\system32\fjhdyfhsn.bat moved successfully.
C:\Documents and Settings\LocalService\Application Data\cqfyto.dat moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: NetworkService
->Temp folder emptied: 119370178 bytes
->Temporary Internet Files folder emptied: 41039 bytes
User: LocalService
->Temp folder emptied: 418782405 bytes
->Temporary Internet Files folder emptied: 2936317 bytes
User: Administrateur
User: utilisateur
->Temp folder emptied: 4581322 bytes
->Temporary Internet Files folder emptied: 37774112 bytes
->Google Chrome cache emptied: 6001381 bytes
->Flash cache emptied: 104627 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 192600 bytes
%systemroot%\System32 .tmp files removed: 7819776 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 17048 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 380086 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 570,00 mb
OTL by OldTimer - Version 3.2.1.1 log created on 04092010_115346
Files\Folders moved on Reboot...
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF69C6.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF69DE.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF7E5B.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF7E60.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF89B6.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\~DF89CB.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\fla8.tmp not found!
File\Folder C:\Documents and Settings\utilisateur\Local Settings\Temp\fla9.tmp not found!
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\blank[2].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\affich-17301067-svchost-exe-et-iexplore-exe[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\France-Soupconne-de-pedophilie-un-homme-aurait-ete-tue-par-ses-voisins[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\freq[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\syncuppixels[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\ads[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\HRFQJZI4\fc[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\blank[2].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\affich-17301067-svchost-exe-et-iexplore-exe[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\redirectiframe[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\AdDisplayTrackerServlet[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\img[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\AdDisplayTrackerServlet[2].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\1589C3LP\AdDisplayTrackerServlet[3].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RDJT1B41\blank[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RDJT1B41\facebook_com[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RDJT1B41\iframe3[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RDJT1B41\king-loveme-c09_160x600_fr_game[1].html moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\launch[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\history_manager[1].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\10[2].htm moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\st[1] moved successfully.
C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\VLN173GA\search[2].htm moved successfully.
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_6ac.dat not found!
Registry entries deleted on Reboot...
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
9 avril 2010 à 12:03
9 avril 2010 à 12:03
--> Désinstalle ton ancienne version d'AVG.
--> Installe AntiVir Personal et mets-le à jour.
--> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.
--> Dans AntiVir, choisis Outils puis Configuration.
--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.
--> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.
Tutoriel sur AntiVir.
--> Installe AntiVir Personal et mets-le à jour.
--> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.
--> Dans AntiVir, choisis Outils puis Configuration.
--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.
--> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.
Tutoriel sur AntiVir.
Voila, j'ai fait le scan et supprimé 3 fichiers infectés. Voici le rapport d'AntiVir:
Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 9 avril 2010 12:33
La recherche porte sur 1985194 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PORTABLE-ACER
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 09:25:48
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 08:21:04
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 09:35:12
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 08:21:32
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 10:20:46
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 10:21:00
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:21:04
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 10:21:12
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 10:21:12
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 10:21:12
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 10:21:12
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 10:21:12
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 10:21:12
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 10:21:12
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 10:21:12
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 10:21:12
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 10:21:12
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 10:21:14
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 10:21:14
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 10:21:14
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 10:21:14
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 10:21:16
VBASE019.VDF : 7.10.5.138 139776 Bytes 18/03/2010 10:21:16
VBASE020.VDF : 7.10.5.164 113152 Bytes 22/03/2010 10:21:16
VBASE021.VDF : 7.10.5.182 108032 Bytes 23/03/2010 10:21:18
VBASE022.VDF : 7.10.5.199 123904 Bytes 24/03/2010 10:21:18
VBASE023.VDF : 7.10.5.217 279552 Bytes 25/03/2010 10:21:18
VBASE024.VDF : 7.10.5.234 202240 Bytes 26/03/2010 10:21:20
VBASE025.VDF : 7.10.5.254 187904 Bytes 30/03/2010 10:21:20
VBASE026.VDF : 7.10.6.18 130560 Bytes 01/04/2010 10:21:22
VBASE027.VDF : 7.10.6.34 136192 Bytes 06/04/2010 10:21:22
VBASE028.VDF : 7.10.6.44 232448 Bytes 07/04/2010 10:21:22
VBASE029.VDF : 7.10.6.45 2048 Bytes 07/04/2010 10:21:22
VBASE030.VDF : 7.10.6.46 2048 Bytes 07/04/2010 10:21:24
VBASE031.VDF : 7.10.6.52 72704 Bytes 09/04/2010 10:21:24
Version du moteur : 8.2.1.210
AEVDF.DLL : 8.1.1.3 106868 Bytes 09/04/2010 10:21:34
AESCRIPT.DLL : 8.1.3.24 1282425 Bytes 09/04/2010 10:21:34
AESCN.DLL : 8.1.5.0 127347 Bytes 09/04/2010 10:21:32
AESBX.DLL : 8.1.2.1 254323 Bytes 09/04/2010 10:21:36
AERDL.DLL : 8.1.4.3 541043 Bytes 09/04/2010 10:21:32
AEPACK.DLL : 8.2.1.1 426358 Bytes 09/04/2010 10:21:32
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 09/04/2010 10:21:30
AEHEUR.DLL : 8.1.1.16 2503031 Bytes 09/04/2010 10:21:30
AEHELP.DLL : 8.1.11.3 242039 Bytes 09/04/2010 10:21:26
AEGEN.DLL : 8.1.3.6 373108 Bytes 09/04/2010 10:21:24
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 05:38:26
AECORE.DLL : 8.1.13.1 188790 Bytes 09/04/2010 10:21:24
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 05:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 06:47:32
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 13:13:32
AVREP.DLL : 8.0.0.7 159784 Bytes 09/04/2010 10:21:36
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 13:24:44
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 13:05:24
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 08:36:38
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 13:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 06:20:58
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 13:41:00
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 11:44:28
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 14:58:34
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : vendredi 9 avril 2010 12:33
La recherche d'objets cachés commence.
'51615' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NOTEPAD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsnMsgr.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'admtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eDSloader.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Mouse32a.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CameraAssistant.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ElkCtrl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleCrashHandler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'admServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'67' processus ont été contrôlés avec '67' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '89' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\_OTL\MovedFiles\04092010_115346\C_WINDOWS\system32\fjhdyfhsn.bat
[RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.148
Recherche débutant dans 'D:\' <ACERDATA>
D:\Logiciels\carto explorer 3\BayoTools.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.3895296
D:\carto explorer 3\BayoTools.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.3895296
Début de la désinfection :
C:\_OTL\MovedFiles\04092010_115346\C_WINDOWS\system32\fjhdyfhsn.bat
[RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.148
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c27108d.qua' !
D:\Logiciels\carto explorer 3\BayoTools.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.3895296
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c381084.qua' !
D:\carto explorer 3\BayoTools.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.3895296
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d43907d.qua' !
Fin de la recherche : vendredi 9 avril 2010 13:31
Temps nécessaire: 58:20 Minute(s)
La recherche a été effectuée intégralement
10216 Les répertoires ont été contrôlés
521356 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
3 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
521350 Fichiers non infectés
7867 Les archives ont été contrôlées
3 Avertissements
5 Consignes
51615 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 9 avril 2010 12:33
La recherche porte sur 1985194 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : PORTABLE-ACER
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 09:25:48
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 08:21:04
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 09:35:12
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 08:21:32
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 05:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 10:20:46
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 10:21:00
VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 10:21:04
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 10:21:12
VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 10:21:12
VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 10:21:12
VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 10:21:12
VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 10:21:12
VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 10:21:12
VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 10:21:12
VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 10:21:12
VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 10:21:12
VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 10:21:12
VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 10:21:14
VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 10:21:14
VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 10:21:14
VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 10:21:14
VBASE018.VDF : 7.10.5.121 112640 Bytes 18/03/2010 10:21:16
VBASE019.VDF : 7.10.5.138 139776 Bytes 18/03/2010 10:21:16
VBASE020.VDF : 7.10.5.164 113152 Bytes 22/03/2010 10:21:16
VBASE021.VDF : 7.10.5.182 108032 Bytes 23/03/2010 10:21:18
VBASE022.VDF : 7.10.5.199 123904 Bytes 24/03/2010 10:21:18
VBASE023.VDF : 7.10.5.217 279552 Bytes 25/03/2010 10:21:18
VBASE024.VDF : 7.10.5.234 202240 Bytes 26/03/2010 10:21:20
VBASE025.VDF : 7.10.5.254 187904 Bytes 30/03/2010 10:21:20
VBASE026.VDF : 7.10.6.18 130560 Bytes 01/04/2010 10:21:22
VBASE027.VDF : 7.10.6.34 136192 Bytes 06/04/2010 10:21:22
VBASE028.VDF : 7.10.6.44 232448 Bytes 07/04/2010 10:21:22
VBASE029.VDF : 7.10.6.45 2048 Bytes 07/04/2010 10:21:22
VBASE030.VDF : 7.10.6.46 2048 Bytes 07/04/2010 10:21:24
VBASE031.VDF : 7.10.6.52 72704 Bytes 09/04/2010 10:21:24
Version du moteur : 8.2.1.210
AEVDF.DLL : 8.1.1.3 106868 Bytes 09/04/2010 10:21:34
AESCRIPT.DLL : 8.1.3.24 1282425 Bytes 09/04/2010 10:21:34
AESCN.DLL : 8.1.5.0 127347 Bytes 09/04/2010 10:21:32
AESBX.DLL : 8.1.2.1 254323 Bytes 09/04/2010 10:21:36
AERDL.DLL : 8.1.4.3 541043 Bytes 09/04/2010 10:21:32
AEPACK.DLL : 8.2.1.1 426358 Bytes 09/04/2010 10:21:32
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 09/04/2010 10:21:30
AEHEUR.DLL : 8.1.1.16 2503031 Bytes 09/04/2010 10:21:30
AEHELP.DLL : 8.1.11.3 242039 Bytes 09/04/2010 10:21:26
AEGEN.DLL : 8.1.3.6 373108 Bytes 09/04/2010 10:21:24
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 05:38:26
AECORE.DLL : 8.1.13.1 188790 Bytes 09/04/2010 10:21:24
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 05:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 06:47:32
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 13:13:32
AVREP.DLL : 8.0.0.7 159784 Bytes 09/04/2010 10:21:36
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 13:24:44
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 13:05:24
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 08:36:38
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 13:03:50
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 06:20:58
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 13:41:00
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 11:44:28
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 14:58:34
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Début de la recherche : vendredi 9 avril 2010 12:33
La recherche d'objets cachés commence.
'51615' objets ont été contrôlés, '0' objets cachés ont été trouvés.
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NOTEPAD.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dllhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MsnMsgr.Exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'admtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eDSloader.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Mouse32a.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CameraAssistant.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ElkCtrl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mcrdsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RegSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehRecvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleCrashHandler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EXPLORER.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'admServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SPOOLSV.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'S24EvMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EvtEng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SVCHOST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'LSASS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SERVICES.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'WINLOGON.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'CSRSS.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'SMSS.EXE' - '1' module(s) sont contrôlés
'67' processus ont été contrôlés avec '67' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '89' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <ACER>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\WINDOWS\system32\drivers\sptd.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\_OTL\MovedFiles\04092010_115346\C_WINDOWS\system32\fjhdyfhsn.bat
[RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.148
Recherche débutant dans 'D:\' <ACERDATA>
D:\Logiciels\carto explorer 3\BayoTools.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.3895296
D:\carto explorer 3\BayoTools.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.3895296
Début de la désinfection :
C:\_OTL\MovedFiles\04092010_115346\C_WINDOWS\system32\fjhdyfhsn.bat
[RESULTAT] Contient le modèle de détection du virus Batch BAT/Agent.148
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c27108d.qua' !
D:\Logiciels\carto explorer 3\BayoTools.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.3895296
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c381084.qua' !
D:\carto explorer 3\BayoTools.exe
[RESULTAT] Contient le cheval de Troie TR/Spy.3895296
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4d43907d.qua' !
Fin de la recherche : vendredi 9 avril 2010 13:31
Temps nécessaire: 58:20 Minute(s)
La recherche a été effectuée intégralement
10216 Les répertoires ont été contrôlés
521356 Des fichiers ont été contrôlés
3 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
3 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
3 Impossible de contrôler des fichiers
521350 Fichiers non infectés
7867 Les archives ont été contrôlées
3 Avertissements
5 Consignes
51615 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
9 avril 2010 à 13:35
9 avril 2010 à 13:35
Plus de souci ?
--> Mets à jour Java.
--> Mets à jour Adobe Reader.
--> Mets à jour Java.
--> Mets à jour Adobe Reader.
Ben, les deux applications Svchost.exe et Iexplore.exe sont toujours en plusieurs exemplaires dans le gestionnaire des tâches mais pour l'instant ils ne se mettent pas en route, alors faut croire que ça a marché.
Je vais faire les mises à jour et j'espère que ça ira.
En tous cas merci beaucoup pour le temps que tu m'as accordé et pour ton aide, j'en serais jamais venu à bout toute seule!
Je vais faire les mises à jour et j'espère que ça ira.
En tous cas merci beaucoup pour le temps que tu m'as accordé et pour ton aide, j'en serais jamais venu à bout toute seule!
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
9 avril 2010 à 14:03
9 avril 2010 à 14:03
1/
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.
==Prévention==
Pour supprimer les popups d'AntiVir : Lien
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer.
Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).
Par rapport au P2P : Lien
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien
Sois plus vigilant(e) sur Internet ;)
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo! Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.
==Prévention==
Pour supprimer les popups d'AntiVir : Lien
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer.
Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).
Par rapport au P2P : Lien
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien
Sois plus vigilant(e) sur Internet ;)
Voici le rapport de TCleaner
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\UsbFix: trouvé !
C:\Documents and Settings\utilisateur\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\utilisateur\Recent\UsbFix.lnk: trouvé !
C:\Documents and Settings\utilisateur\Mes documents\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\utilisateur\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\utilisateur\Recent\UsbFix.lnk: supprimé !
C:\Documents and Settings\utilisateur\Mes documents\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
Merci pour les conseils! :)
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
--> Recherche:
C:\UsbFix: trouvé !
C:\Documents and Settings\utilisateur\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\utilisateur\Recent\UsbFix.lnk: trouvé !
C:\Documents and Settings\utilisateur\Mes documents\hijackthis.log: trouvé !
---------------------------------
--> Suppression:
C:\Documents and Settings\utilisateur\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\utilisateur\Recent\UsbFix.lnk: supprimé !
C:\Documents and Settings\utilisateur\Mes documents\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
Merci pour les conseils! :)
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
9 avril 2010 à 14:33
9 avril 2010 à 14:33
Tu peux supprimer ToolsCleaner.
8 avril 2010 à 19:10
Voici le rapport:
############################## | UsbFix V6.100 |
User : utilisateur (Administrateurs) # PORTABLE-ACER
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:05:33 | 08/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
C:\ -> Disque fixe local # 34,57 Go (2,46 Go free) [ACER] # FAT32
D:\ -> Disque fixe local # 35,06 Go (8,09 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 232,83 Go (834,03 Mo free) [Transcend] # FAT32
G:\ -> Disque amovible # 249,72 Mo (249,24 Mo free) # FAT
################## | Elements infectieux |
################## | Registre |
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "kamsoft"
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{62df013b-cab5-11dd-a683-0016d45f1d3b}
Shell\AutoRun\command =2u.com
Shell\explore\Command =2u.com
Shell\open\Command =2u.com
HKCU\..\..\Explorer\MountPoints2\{74a6bb16-c208-11dd-a678-0018de254dca}
Shell\AutoRun\command =e.cmd
Shell\explore\Command =e.cmd
Shell\open\Command =e.cmd
HKCU\..\..\Explorer\MountPoints2\{81e0bc88-bc07-11db-a469-0016d45f1d3b}
Shell\AutoRun\command =F:\lky.exe
Shell\explore\Command =F:\lky.exe
Shell\open\Command =F:\lky.exe
HKCU\..\..\Explorer\MountPoints2\{8f200ace-cf3d-11dc-a570-0018de254dca}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{9765a3d2-b3ba-11db-a45e-0016d45f1d3b}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
HKCU\..\..\Explorer\MountPoints2\{c3bd25b2-955a-11dd-a626-0016d45f1d3b}
Shell\AutoRun\command =F:\LaunchU3.exe -a
HKCU\..\..\Explorer\MountPoints2\{c3bd25b3-955a-11dd-a626-0016d45f1d3b}
Shell\AutoRun\command =G:\2u.com
Shell\explore\Command =G:\2u.com
Shell\open\Command =G:\2u.com
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné !
################## | ! Fin du rapport # UsbFix V6.100 ! |