Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

[HijackThis] Avis sur le log

Dernière réponse le 11 nov 2006 à 22:34:35 rwanito, le 11 nov 2006 à 00:16:54

Signaler ce message aux modérateurs

Bonjour,

sujet à de récurrents soucis (fenêtres intempestives notamment), j'ai passé HijackThis dont voici le log :

Logfile of HijackThis v1.99.1
Scan saved at 00:04:14, on 11/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\wpabaln.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Erwan\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [MS Dynamic Host Configuration Protocol] MSDHCP32.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371100.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FA70FE9-DEF7-4250-BEC9-6C99A5156F72}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Cela évoque-t-il quelque chose à l'un(e) d'entre vous ?

Avec mes plus humbles remerciements !

Meilleures réponses pour « [HijackThis] Avis sur le log » dans :

Analyser, interpréter un log HijackThis et agir en conséquence Voir

Avis log Hijackthis Voir

[hijackthis] vérification log (Résolu) Voir

[hijackthis] evaluation log (Résolu) Voir

Infection par Win32:PurityScan-Q [Trj] (Résolu) Voir

Hijackthis mon log (aidez moi) (Résolu) Voir

Télécharger Hijackthis VoirHijackthis est un logiciel qui aide à la désinfection, cependant, il est à ne pas mettre entre toutes les mains. C'est un outil spécifique permettant de détecter et de supprimer les spywares et hijackers installés furtivement sur votre ordinateur....

Posez votre question Répondre

boulepate62, le 11 nov 2006 à 00:18:34

Salut,

Télécharges Blacklight et sauvegarde le sur ton bureau.
http://www.f-secure.com/blacklight/try_blacklight.html
Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

Un rapport, va se créer sur ton bureau "fslb-....."
Copies et colles le contenu de ce rapport ici.

Ne touche à rien d'autre!
www.kerio.probb.fr

Répondre à boulepate62

rwanito, le 11 nov 2006 à 14:40:04

Salut,

J'ai suivi tes conseils, mais je ne peux pas exécuter le programme & le message suivant s'affiche :

"F-Secure Blacklight could not acquire necessary privileges (SeDebugPrivilege)"

Par contre j'ai passé AVG Antispyware dont voici le log :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 01:08:08 11/11/2006

+ Résultat de l'analyse:

C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP125\A0014896.exe -> Adware.AdURL : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP128\A0014965.exe -> Adware.AdURL : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP129\A0014967.exe -> Adware.AdURL : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016172.exe -> Adware.AdURL : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010422.exe -> Adware.AdURL : Aucune action entreprise.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8ZWR67M9\AppWrap[1].exe -> Adware.AdURL : Aucune action entreprise.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\IB8JMBU9\AppWrap[1].exe -> Adware.AdURL : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016146.dll -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014667.dll -> Adware.CommAd : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014668.exe -> Adware.CommAd : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014429.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014437.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014463.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014471.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014662.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014663.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014665.exe -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP123\A0014735.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP123\A0014754.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP123\A0014760.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP123\A0014768.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP123\A0014779.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP123\A0014784.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP123\A0014786.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP123\A0014791.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP124\A0014861.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP124\A0014870.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP124\A0014871.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP124\A0014877.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP124\A0014878.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP125\A0014888.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP125\A0014894.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP125\A0014898.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP125\A0014903.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP125\A0014909.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP125\A0014916.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP126\A0014922.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP126\A0014930.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP127\A0014940.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP127\A0014943.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP127\A0014949.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP127\A0014954.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP128\A0014959.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP128\A0014964.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP129\A0014970.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP129\A0014975.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP129\A0014977.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP129\A0014982.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP129\A0014988.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP130\A0015989.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP130\A0015994.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP133\A0016008.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP133\A0016013.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP133\A0016059.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP133\A0016064.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP134\A0016071.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP134\A0016076.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016108.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016113.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016122.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016127.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016133.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016137.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016147.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016152.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016160.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016183.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016193.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016247.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016249.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016250.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016251.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016252.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016253.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016255.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016256.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016257.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016258.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016259.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016260.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016263.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016264.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016267.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016276.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007685.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007692.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007699.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007709.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007735.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007746.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007766.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007785.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007793.DLL -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007801.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007809.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010248.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010424.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010436.dll -> Adware.Look2Me : Aucune action entreprise.
C:\WINDOWS\system32\q4nule591h.dll -> Adware.Look2Me : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016174.dll -> Adware.Searchcolor : Aucune action entreprise.
C:\WINDOWS\system32\lgjpogiw.exe -> Adware.Searchcolor : Aucune action entreprise.
C:\WINDOWS\system32\wyhkjeuf.exe -> Adware.Searchcolor : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010372.dll -> Adware.Searchcolours : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014664.exe -> Adware.Softomate : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007723.exe -> Adware.SurfSide : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010242.dll -> Adware.SurfSide : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010243.dll -> Adware.SurfSide : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010244.exe -> Adware.SurfSide : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010247.dll -> Adware.SurfSide : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014062.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016245.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP69\A0007550.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP69\A0007551.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP69\A0007571.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007693.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007710.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007712.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007724.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007747.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007748.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007777.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007778.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007794.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007795.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007810.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008811.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010362.exe/rmsyrup.exe -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010421.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010427.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010428.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010434.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\khfcayx.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\qommkkl.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\qomnlif.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\rqrpnmm.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\WINDOWS\system32\vtuvvvv.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP129\A0014968.exe -> Adware.Zestyfind : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016170.exe -> Adware.Zestyfind : Aucune action entreprise.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\IB8JMBU9\AppWrap[2].exe -> Adware.Zestyfind : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016192.exe -> Backdoor.Rbot.bhf : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016191.exe -> Backdoor.SdBot.awc : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010429.exe -> Backdoor.SdBot.awc : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010430.exe -> Backdoor.SdBot.awc : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010431.exe -> Backdoor.SdBot.awc : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016176.exe -> Downloader.Adload.di : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010241.exe -> Downloader.Adload.di : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP69\A0007574.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP69\A0007575.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007719.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007725.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008806.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008814.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008815.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008816.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008817.exe -> Downloader.Adload.fk : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014064.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016243.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016270.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP69\A0007553.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007675.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007695.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007714.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007750.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007780.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007797.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007812.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008836.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010367.exe -> Downloader.Adload.fu : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP69\A0007570.exe -> Downloader.Adload.gt : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007722.exe -> Downloader.Adload.gt : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007781.exe -> Downloader.Adload.gt : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007798.exe -> Downloader.Adload.gt : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0007813.exe -> Downloader.Adload.gt : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008810.exe -> Downloader.Adload.gt : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016177.exe -> Downloader.Adload.gw : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010366.exe -> Downloader.Adload.gw : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008804.exe -> Downloader.Adload.hh : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008805.exe -> Downloader.Adload.hh : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016196.exe -> Downloader.Small : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP1\A0002742.exe -> Downloader.Small : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP69\A0007564.exe -> Downloader.Small : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0008809.exe -> Downloader.Small : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014666.exe -> Downloader.Small.buy : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP122\A0014661.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016246.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016248.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016254.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016261.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016262.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016265.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016266.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016268.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016269.dll -> Trojan.BHO.g : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016178.exe -> Trojan.Pakes : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP135\A0016244.exe -> Trojan.Pakes : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010364.exe -> Trojan.Pakes : Aucune action entreprise.
C:\System Volume Information\_restore{EBA8D4A7-4C48-462E-BFA4-DFFEEC382117}\RP75\A0010368.exe -> Trojan.Pakes : Aucune action entreprise.

Fin du rapport

Merci beaucoup pour ton aide

Répondre à rwanito

boulepate62, le 11 nov 2006 à 22:34:35

Salut,

Alors ceci; C:\System Volume Information\_restore indique que ta restauration du systeme etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
¤ decoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.

Refais un scanne complet avec AVG et supprime tout ce qu'il pourrait te trouver

Voici quelques anti-spywares si tu ne les as pas télécharge les, mets les à jouret scanne complétement ton PC et supprime ce qu'ils pourraient te trovuer

SpyBot-Search & Destroy: (gratuit en Français)
Spybot
Si tu as besoin d'aide avec Sybot regarde ce tutoriel:
http://www.tutoriaux-excalibur.com/spybot.htm

A² squared: (gratuit en Français)
A-squared
Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
http://www.pcparadise.fr/articles/index.php/tutorial-a2-free-a-squared

Ad-Aware SE Personal: (en Anglais disponible en Français, gratuit)
Ad-aware
Si tu as besoin d'aide pour ad-Aware regarde ce tutoriel:
http://www.pcentraide.com/index.php?showtopic=188

www.kerio.probb.fr/index.htm

Répondre à boulepate62

Posez votre question Répondre