Posez votre question Forum Virus/Sécurité

Ils ont besoin de votre aide

17:09 Configuration SQL 2005 (Logiciels/Pilotes)
17:07 Remplacer le mediacenter par défaut (Windows)
17:07 conseils pour free flv converter (Vidéo numérique)
17:07 nouvelle balise et module (Webmastering)
17:06 problème avec LPHANT (Logiciels/Pilotes)
17:06 virus msn (Virus/Sécurité)

Statut : Résolu

Security Alert/Net Worm-i.Virus@fp

Henri57, le mardi 1 avril 2008 à 06:12:39

Bonjour,
J' ai constament une alerte, l' icone du centre de sécurité windows clignote en rouge et ma page de démarage n'est pas la page habituelle(orange) mais celle d' un centre de securité.
on me propose sans arret de telecharger des programmes antivirus antitrojan ect.
Tout cela alors que mon antivirus ( Spyware Doctor) dit que mon PC n' est pas infecté !

Que Faire?
Ais-je raison de me Méfier?

Configuration: Windows XP
Internet Explorer 7.0

Répondre à Henri57 Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

g!rly, le mardi 1 avril 2008 à 08:03:08

henri57,

oui tu as totalement raison de te mefier !

post un hijack this stp

Télécharge HijackThis ici :

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

Répondre à g!rly

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

henri57, le mardi 1 avril 2008 à 18:11:19

excuse moi mais je comprends rien.
1 je parle pas anglais.
2 j' ai telecharger Hijackthis
3 rien ne s' est passé comme dans les tutos : je l' ai enregistrer sur le bureau et pouf c' etait decompresse pas de dossier à créer . Rien
4 je clique dessus, la premiere page apparait, je clique sur Do a system scan and save a logfile une liste apparait avec des cases à cocher et après je fais qoi ?
J' ai du louper un truc

Répondre à henri57

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

g!rly, le mercredi 2 avril 2008 à 09:49:08

bonjour henri 57

peux tu reposter ton message car il n´est pas visible > un probleme sur le forum hier...

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

Répondre à g!rly

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

etoile du sude, le samedi 5 avril 2008 à 00:19:36

moi aussi le meme problème aidè moi svp c'est exactement le meme virus j'arrive pas a le suprimer avec avaste . antivir. et zone alarme . svp aidez moi y a meme un toolbar (security toolbar 7.1 ) aidez moi svp merci

Répondre à etoile du sude

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

g!rly, le samedi 5 avril 2008 à 09:27:20

bonjour henri :

oublie hijack this et passe celui ci :

Télécharge ComboScan sur ton Bureau en bas de cette pae en clickant sur download file

-> http://www.geekstogo.com/forum/index.php?automodule=downloads&showfile=19

Ferme toutes les applications en cours : antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe, dans la fenêtre qui s'affiche, clic sur OK.
Soit patient...
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

Le rapport peut-être long et en deux morceaux vérifie qu'il soit en entier.

etoile du sud :

tu es sur le topik d´henri alors il serait preferablle que tu fasse ton propre message :

Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

@+
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

Répondre à g!rly

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laura59, le samedi 5 avril 2008 à 22:00:30

j'ai le meme problème et j'ai pas comprie comment il fau fair merci de mieu expliquè svp merci

Répondre à laura59

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

g!rly, le dimanche 6 avril 2008 à 16:29:54

bonjour laura59,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt ''
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

Répondre à g!rly

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

laurent22, le dimanche 20 avril 2008 à 23:00:22

Deckard's System Scanner v20071014.68
Run by nathan on 2008-04-20 22:27:20
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.

-- Last 5 Restore Point(s) --
84: 2008-04-20 20:27:27 UTC - RP302 - Deckard's System Scanner Restore Point
83: 2008-04-20 15:22:23 UTC - RP301 - Point de vérification système
82: 2008-04-19 13:19:06 UTC - RP300 - Supprimé Tom Clancy's Splinter Cell Double Agent
81: 2008-04-19 13:18:28 UTC - RP299 - Supprimé Medieval II Total War
80: 2008-04-18 11:36:20 UTC - RP298 - Point de vérification système

-- First Restore Point --
1: 2008-01-21 19:54:38 UTC - RP219 - Point de vérification système

Backed up registry hives.
Performed disk cleanup.

[color=red]System Drive C: has 32.38 GiB (less than 15%) free./color

-- HijackThis Clone ------------------------------------------------------------

Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-04-20 22:28:58
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\NetProject\scit.exe
C:\Program Files\NetProject\sbmntr.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4.exe
C:\Program Files\NetProject\sbsm.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\nathan\Bureau\dss.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7C109800-A5D5-438F-9640-18D17E168B88} - C:\Program Files\NetProject\sbmdl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [FTP Server] C:\DOCUME~1\nathan\Bureau\FTPSER~1\ftpserv.exe
O4 - HKLM\..\Run: [NI.UGA6P_0001_N122M2802] "c:\documents and settings\nathan\application data\install_en[1].exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [DeeEnEs] C:\Documents and Settings\nathan\Bureau\DeeEnEs.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\NetProject\sbmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.gateietool.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.gateietool.com/redirect.php (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\network diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} () - http://download.microsoft.com/...
O17 - HKLM\SYSTEM\CCS\Services\Tcpip\..\{48A4C406-9BDD-455E-B7CB-C9931B649771}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
O22 - SharedTaskScheduler: exegeses - {db763ed8-100a-481b-8913-50a2f41dcdc3} - C:\WINDOWS\system32\bubbj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

End of file - 8147 bytes

-- File Associations -----------------------------------------------------------

All associations okay.

-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

R0 sfdrv01 (StarForce Protection Environment Driver (version 1.x)) - c:\windows\system32\drivers\sfdrv01.sys <Not Verified; Protection Technology; StarForce Protection System>
R0 sfhlp02 (StarForce Protection Helper Driver (version 2.x)) - c:\windows\system32\drivers\sfhlp02.sys <Not Verified; Protection Technology; StarForce Protection System>
R0 sfsync02 (StarForce Protection Synchronization Driver (version 2.x)) - c:\windows\system32\drivers\sfsync02.sys <Not Verified; Protection Technology; StarForce Protection System>
R3 Ad-Watch Connect Filter (Ad-Watch Connect Kernel Filter) - c:\windows\system32\drivers\nsdriver.sys <Not Verified; Lavasoft AB; Ad-Watch Connections>
R3 Ad-Watch Real-Time Scanner (AW Real-Time Scanner) - c:\windows\system32\drivers\awrtpd.sys <Not Verified; Lavasoft AB; Ad-Watch Beta>
R3 Ad-Watch Registry Filter (Ad-Watch Registry Kernel Filter) - c:\windows\system32\drivers\awrtrd.sys <Not Verified; Lavasoft AB; Ad-Watch Registry Protection>

S3 PCAMPR5 (PCAMPR5 NDIS Protocol Driver) - c:\windows\system32\pcampr5.sys (file missing)
S3 PCANDIS5 (PCANDIS5 NDIS Protocol Driver) - c:\windows\system32\pcandis5.sys <Not Verified; Printing Communications Assoc., Inc. (PCAUSA); PCAUSA Rawether for Windows>

-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

R2 aawservice (Ad-Aware 2007 Service) - "c:\program files\lavasoft\ad-aware 2007\aawservice.exe" <Not Verified; Lavasoft AB; Ad-Aware 2007 Service>
R2 Apple Mobile Device - "c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe" <Not Verified; Apple, Inc.; Apple Mobile Device Service>
R2 Bonjour Service (Service Bonjour) - "c:\program files\bonjour\mdnsresponder.exe" <Not Verified; Apple Inc.; Bonjour>

S3 Imapi Helper - "c:\program files\alex feinman\iso recorder\imapihelper.exe" <Not Verified; Alex Feinman; ISO Recorder>

-- Device Manager: Disabled ----------------------------------------------------

Class GUID: {4D36E97D-E325-11CE-BFC1-08002BE10318}
Description: Contrôleur de bus SM
Device ID: PCI\VEN_10DE&DEV_03EB&SUBSYS_82341043&REV_A2\3&267A616A&0&09
Manufacturer:
Name: Contrôleur de bus SM
PNP Device ID: PCI\VEN_10DE&DEV_03EB&SUBSYS_82341043&REV_A2\3&267A616A&0&09
Service:

Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
Description: NVIDIA nForce Networking Controller
Device ID: {1A3E09BE-1E45-494B-9174-D7385B45BBF5}\NVNET_DEV03EF\4&4641892&0&00
Manufacturer: NVIDIA
Name: NVIDIA nForce Networking Controller
PNP Device ID: {1A3E09BE-1E45-494B-9174-D7385B45BBF5}\NVNET_DEV03EF\4&4641892&0&00
Service: NVENETFD

-- Scheduled Tasks -------------------------------------------------------------

2008-04-15 20:55:05 284 --a------ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

-- Files created between 2008-03-20 and 2008-04-20 -----------------------------

2008-04-20 15:31:01 0 d-------- C:\Program Files\WinSecureAv
2008-04-20 15:21:13 0 d-------- C:\WINDOWS\system32\892267
2008-04-20 15:20:29 0 d-------- C:\Program Files\NetProject
2008-04-19 15:19:01 1 --a------ C:\Documents and Settings\nathan\SI.bin
2008-04-17 16:19:33 0 d-------- C:\Program Files\No-IP
2008-04-10 18:51:55 0 d-------- C:\Documents and Settings\All Users\Application Data\Musicnotes
2008-04-08 21:05:56 0 d-------- C:\Program Files\iPod
2008-04-08 21:05:50 0 d-------- C:\Program Files\iTunes
2008-04-08 21:03:53 0 d-------- C:\Program Files\QuickTime

-- Find3M Report ---------------------------------------------------------------

2008-04-20 15:31:14 0 d-------- C:\Program Files\Fichiers communs
2008-04-20 14:33:27 0 d-------- C:\Program Files\eMule
2008-04-19 15:26:13 0 d--h----- C:\Program Files\InstallShield Installation Information
2008-04-19 15:19:46 0 d-------- C:\Program Files\SEGA
2008-04-17 19:27:17 0 d-------- C:\Documents and Settings\nathan\Application Data\uTorrent
2008-04-17 17:06:16 0 d-------- C:\Documents and Settings\nathan\Application Data\LimeWire
2008-04-15 13:11:20 0 d-------- C:\Documents and Settings\nathan\Application Data\gtk-2.0
2008-04-12 03:03:27 474316 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-04-12 03:03:27 77038 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-04-12 03:03:27 13312 --a-s---- C:\WINDOWS\system32\bubbj.dll
2008-04-09 20:03:31 0 d-------- C:\Documents and Settings\nathan\Application Data\Apple Computer
2008-04-07 13:15:01 0 d-------- C:\Program Files\mIRC
2008-03-21 13:09:50 1906 --a------ C:\WINDOWS\mozver.dat
2008-03-19 20:47:40 0 d-------- C:\Documents and Settings\nathan\Application Data\Adobe
2008-03-18 22:16:36 0 d-------- C:\Program Files\Safari
2008-03-16 01:35:43 0 d-------- C:\Program Files\Anti-Blaxx 1.18
2008-03-09 14:49:03 0 d-------- C:\Documents and Settings\nathan\Application Data\Opera
2008-03-09 14:48:57 0 d-------- C:\Program Files\Opera
2008-03-08 08:16:09 0 d-------- C:\Program Files\Postal2STP
2008-03-04 21:36:46 0 d-------- C:\Program Files\Windows Live Safety Center
2008-03-01 12:43:12 0 d-------- C:\Program Files\Guitar Pro 5
2008-02-28 07:38:30 0 d-------- C:\Program Files\LimeWire
2008-02-20 18:14:20 0 d-------- C:\Program Files\Postal2
2008-02-20 11:34:43 0 d-------- C:\Program Files\AviSynth 2.5

-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7C109800-A5D5-438F-9640-18D17E168B88}]
20/04/2008 22:11 10240 --a------ C:\Program Files\NetProject\sbmdl.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [20/07/2006 07:04]
"SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [13/07/2006 08:12]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [17/11/2006 11:29]
"nwiz"="nwiz.exe" [17/11/2006 11:29 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [17/11/2006 11:29]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [21/06/2007 21:54]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [25/09/2007 02:11]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [09/07/2001 11:50]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [25/01/2008 22:39]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [29/03/2008 19:37]
"Anti-Blaxx Manager"="C:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe" [26/10/2005 17:35]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [28/03/2008 23:37]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [30/03/2008 10:36]
"FTP Server"="C:\DOCUME~1\nathan\Bureau\FTPSER~1\ftpserv.exe" []
"NI.UGA6P_0001_N122M2802"="c:\documents and settings\nathan\application data\install_en[1].exe" [20/04/2008 15:28]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 16:09]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" []
"AlcoholAutomount"="C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" []
"DeeEnEs"="C:\Documents and Settings\nathan\Bureau\DeeEnEs.exe" []

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [14/12/2004 04:44:06]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run]
"some"=C:\Program Files\NetProject\scit.exe
"start"=C:\Program Files\NetProject\sbmntr.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{db763ed8-100a-481b-8913-50a2f41dcdc3}"= C:\WINDOWS\system32\bubbj.dll [12/04/2008 03:03 13312]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Volume shadow copy"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7068c369-3c5c-11dc-a244-001a9236168e}]
AutoRun\command- J:\Setup.exe

-- End of Deckard's System Scanner: finished at 2008-04-20 22:29:23 ------------

Répondre à laurent22

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

g!rly, le mardi 13 mai 2008 à 23:01:50

...
Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil

Répondre à g!rly

Posez votre question Répondre

[Virus]W32.Myzor.FK@yf NetWorm-i.Virus@fp (Résolu) Spyware/trojan Networm-i.virus@fp & psw.x-vir (Résolu) Virus Networm-i.virus@fp SOS aidez moi :'( networm-i.virus@fp

Trucs & astuces pertinents trouvés dans la base de connaissances

01/09 12h06	[Windows XP] Désactiver l'Assistant Nettoyage du Bureau	Windows XP
26/04 15h15	[Windows XP] Supprimer les partages administratifs	Windows XP
21/03 22h17	Comment supprimer le virus Beagle/Bagle ?	Virus
18/10 10h56	Installation serveur Samba	Réseaux
09/01 10h42	[Virus] Spy Axe	Virus

Plus d'astuces sur « Security Alert/Net Worm i.Virus@fp »

Discussions pertinentes trouvées dans le forum

19/04 13h39	Virus Net worm.i virus @fp	6
08/11 11h32	Net worm-i.us@fp,SpyBot@Mxt,w32.Myzor.fk@yf	0
21/10 11h55	Net worm-i.us@fp, SpyBot@Mxt,w32.Myzor.fk@yf,	3
21/10 11h55	Net worm-i.us@fp, SpyBot@Mxt,w32.Myzor.fk@yf,	1

Plus de discussions sur « Security Alert/Net Worm i.Virus@fp »

Logiciels pertinents trouvés dans les téléchargements

	avast! Virus Cleaner - Tout le monde connaît l' antivirus gratuit Avast . Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus...	Catégorie: Antivirus Licence: Freeware/gratuit
	Google Toolbar pour Internet Explorer - La barre d'outils Google permet : d'afficher le pagerank des pages visitées d'ajouter à vos favoris les pages que vous...	Catégorie: Référencement Licence: Freeware/gratuit
	Miranda - Miranda est un logiciel de messagerie instantanée libre, compatible avec la plupart des logiciels existants et très léger: ...	Catégorie: Messagerie instantanée Licence: Open Source
	FreshView - Fresh View est une visionneuse d'image à la manière de ACD See, mais complètement gratuite. Il permet d'organiser et de...	Catégorie: Diaporama Licence: Freeware/gratuit

Plus de logiciels gratuits sur « Security Alert/Net Worm i.Virus@fp »

Produits relatifs

Grosbill Net-Bill IP3016-F Pentium	Catégorie: Ordinateur de bureau
Surcouf Net PC Intel	Catégorie: Ordinateur de bureau	160.00 € Surcouf
BE@NET Azure Intel Core	Catégorie: Ordinateur de bureau	349.90 € Toutpourlamicro.com
Axis 2420 Network Camera	Catégorie: Webcam

Plus de produits sur « Security Alert/Net Worm i.Virus@fp »