Sujet Précédent Sujet Suivant

Pc infecte par plusieurs virus. Au secours

Résolu/Fermé
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008 - 30 avril 2008 à 22:53
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008 - 2 mai 2008 à 20:46
Bonjour,
J'ai mon PC qui est infecté. voici le rapport kapersky
- cheval de troie: packed.win32.gen
- not a virus: AdWare.Win32.Virtumonde.qre

Et la le rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:10:48, on 30/04/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\System32\oopmagentts.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Users\sonia\Desktop\HiJackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [448c467f] rundll32.exe "C:\Users\sonia\AppData\Local\Temp\qshdcfab.dll",b
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\r3hook.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
A voir également:

18 réponses

Réponse 1 / 18
manu_dog Messages postés 505 Date d'inscription mercredi 21 novembre 2007 Statut Membre Dernière intervention 11 juin 2011 41
30 avril 2008 à 22:54
tu as essayé de l'effacer avec spybot?
0
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
30 avril 2008 à 23:18
oui je l'ai fait mais sans succes du coup g comence la procedur de JLPJLP
0
Réponse 2 / 18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
30 avril 2008 à 22:56
slt,

analyse ce fichier sur virus total et si infécté tu le rajoute dans la citation de otmovit:
https://www.virustotal.com/gui/

C:\Windows\system32\oopmagentts.exe

________________


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Windows\system32\oopmagentts.exe
C:\Users\sonia\AppData\Local\Temp\qshdcfab.dll


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_________________


scan avec vundofix (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

____________________

(désactive kaspersky le temps de l'analyse)
Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
0
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
30 avril 2008 à 23:14
le rapport ot move it

File move failed. C:\Windows\system32\oopmagentts.exe scheduled to be moved on reboot.
File/Folder C:\Users\sonia\AppData\Local\Temp\qshdcfab.dll not found.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04302008_230807

Files moved on Reboot...
File move failed. C:\Windows\system32\oopmagentts.exe scheduled to be moved on reboot.


je continue la procédure et merci encore
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040 > soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
30 avril 2008 à 23:16
parfait a plus
0
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008 > jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022
30 avril 2008 à 23:22
c normal ke le scan avec vundo fix soit aussi long?
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040 > soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
30 avril 2008 à 23:27
oui plusieurs dizaines de minutes
0
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008 > jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022
1 mai 2008 à 00:12
l'analyse avec Vundo Fix n'a rien donné. Aucun fichier infecté découvert.

Et avec combo Fix:
ComboFix 08-04-29.5 - sonia 2008-04-30 23:55:01.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.982 [GMT 2:00]
Endroit: C:\Users\sonia\Desktop\killbagle.exe
* Création d'un nouveau point de restauration
.

((((((((((((((((((((((((((((( Fichiers créés 2008-03-28 to 2008-04-30 ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-30 21:56 24,177,696 --sha-w C:\Windows\system32\drivers\fidbox.dat
2008-04-30 21:10 --------- d-----w C:\ProgramData\Kaspersky Lab
2008-04-30 21:08 307,688 --sha-w C:\Windows\system32\drivers\fidbox.idx
2008-04-30 19:40 --------- d-----w C:\ProgramData\Google Updater
2008-04-30 19:27 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-04-30 19:26 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-04-20 20:14 96,645 ----a-w C:\Windows\system32\drivers\klin.dat
2008-04-20 20:14 87,941 ----a-w C:\Windows\system32\drivers\klick.dat
2008-04-20 20:04 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-04-20 20:02 --------- d-----w C:\ProgramData\Symantec
2008-04-19 19:40 45,056 ----a-w C:\Windows\System32\acovcnt.exe
2008-04-19 19:40 --------- d-----w C:\Program Files\ESET
2008-04-19 15:50 --------- d-----w C:\Program Files\Kaspersky Lab
2008-04-19 15:44 --------- d-----w C:\Program Files\Nokia
2008-04-19 15:42 --------- d-----w C:\Users\sonia\AppData\Roaming\PC Suite
2008-04-19 15:42 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-04-19 15:38 --------- d-----w C:\ProgramData\Installations
2008-04-09 07:18 --------- d-----w C:\Program Files\Windows Mail
2008-04-09 07:13 --------- d-----w C:\Users\sonia\AppData\Roaming\OFFICE One v7
2008-04-08 20:44 --------- d-----w C:\Program Files\Google
2008-04-08 20:27 --------- d-----w C:\Program Files\OFFICE One 7.0
2008-04-08 20:17 --------- d-----w C:\Users\sonia\AppData\Roaming\OFFICEOne7
2008-04-07 19:23 --------- d-----w C:\ProgramData\OFFICE One v7
2008-04-07 19:22 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-07 19:22 --------- d-----w C:\Program Files\OFFICE One Games
2008-04-07 19:22 --------- d-----w C:\Program Files\ISSENDIS
2008-04-07 19:16 --------- d-----w C:\Program Files\OFFICE One v7
2008-04-07 17:33 77,824 ----a-w C:\Windows\System32\oopmdisp.exe
2008-04-07 17:33 69,632 ----a-w C:\Windows\System32\oopmagentts.exe
2008-04-07 17:33 624,128 ----a-w C:\Windows\System32\PDFCreatorPilot2.dll
2008-04-07 17:33 31,232 ----a-w C:\Windows\System32\progress.exe
2008-04-07 17:33 26,112 ----a-w C:\Windows\System32\oopmpm.dll
2008-04-03 21:11 --------- d-----w C:\ProgramData\eMule
2008-04-03 12:19 --------- d-----w C:\Program Files\ASUS
2008-03-13 09:20 --------- d-----w C:\Users\sonia\AppData\Roaming\EoRezo
2008-03-13 09:20 --------- d-----w C:\Program Files\EoRezo
2008-03-13 09:13 --------- d-----w C:\Users\sonia\AppData\Roaming\ItsLabel
2008-02-29 06:51 19,000 ----a-w C:\Windows\System32\kd1394.dll
2008-02-29 06:39 40,960 ----a-w C:\Windows\System32\srclient.dll
2008-02-29 06:39 371,712 ----a-w C:\Windows\System32\srcore.dll
2008-02-29 06:38 313,856 ----a-w C:\Windows\System32\rstrui.exe
2008-02-29 06:38 16,384 ----a-w C:\Windows\System32\srdelayed.exe
2008-02-29 06:35 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2008-02-29 06:34 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
2008-02-29 04:16 2,027,008 ----a-w C:\Windows\System32\win32k.sys
2008-02-21 04:43 826,368 ----a-w C:\Windows\System32\wininet.dll
2008-02-21 04:43 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-21 04:43 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-21 04:43 296,448 ----a-w C:\Windows\System32\gdi32.dll
2008-02-21 04:43 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-19 05:10 620,088 ----a-w C:\Windows\System32\ci.dll
2008-02-14 23:19 944,184 ----a-w C:\Windows\System32\winload.exe
2008-02-14 17:44 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-14 17:39 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-14 17:39 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-14 17:38 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-14 17:38 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-14 17:38 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-14 17:37 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-14 17:37 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 17:37 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-14 17:37 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
2008-02-14 17:37 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-14 17:37 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 17:37 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-01-28 18:16 22,774 ----a-w C:\Windows\E220AutoRunLog.tmp
2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-01-10 05:22 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2007-11-04 15:38 174 --sha-w C:\Program Files\desktop.ini
2007-11-03 14:52 438,024 ----a-w C:\Users\sonia\yahoo.exe
2007-12-04 11:34 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2007-12-04 11:34 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2007-12-04 11:34 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 18:43 4670704]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-05 22:05 68856]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-10 07:22 1232896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ooquickpdfv7"="C:\Windows\system32\oopmagentts.exe" [2008-04-07 19:33 69632]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 15:24 857648]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe" [2007-11-19 14:40 231952]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-11-08 22:03:37 110592]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-03-05 22:05:00 125624]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\r3hook.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{A40654AA-243A-4834-9473-EA7E4632C352}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{AA6254E7-4DC4-43FA-BCE6-67CAD8A8A672}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{0AFCA327-5727-4417-A282-A95ACFFD7357}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{234F1579-776D-436F-880F-817622307E9E}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"TCP Query User{E0E947BE-B975-46F7-98AB-D2737167ACB6}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= UDP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"UDP Query User{2C1E296C-C56C-4200-9413-F57AEE0B1520}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= TCP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"TCP Query User{42957B38-FC7A-4D49-8F1C-0AE159B9BC8A}C:\\users\\sonia\\appdata\\local\\temp\\wzse0.tmp\\symnrt.exe"= UDP:C:\users\sonia\appdata\local\temp\wzse0.tmp\symnrt.exe:symnrt.exe
"UDP Query User{D8744E34-3F3A-435A-BB76-87A572888C60}C:\\users\\sonia\\appdata\\local\\temp\\wzse0.tmp\\symnrt.exe"= TCP:C:\users\sonia\appdata\local\temp\wzse0.tmp\symnrt.exe:symnrt.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R0 AtiPcie;ATI PCI Express (3GIO) Filter;C:\Windows\system32\DRIVERS\AtiPcie.sys [2006-10-30 05:22]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys [2007-04-04 13:59]
R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2007-04-11 03:49]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-21 16:05]
S3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-21 16:05]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{074085aa-cd71-11dc-bf33-001d60bc6ec2}]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{074085ae-cd71-11dc-bf33-001d60bc6ec2}]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a394da57-ccea-11dc-b214-001d60bc6ec2}]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a394da6f-ccea-11dc-b214-001d60bc6ec2}]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-30 23:57:38
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------

PROCESS: C:\Windows\Explorer.exe
-> ?:\Windows\system32\iertutil.dll
.
Temps d'accomplissement: 2008-04-30 23:58:56
ComboFix-quarantined-files.txt 2008-04-30 21:58:47

Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

161 --- E O F --- 2008-04-24 19:18:20
0
Réponse 3 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
1 mai 2008 à 00:33
le nouveau rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:32, on 2008-05-01
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\oopmagentts.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Users\sonia\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\r3hook.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
0
Réponse 4 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
1 mai 2008 à 01:16
bon je crois ke le pb est resolu. g te remercie encore et dit moi il faut donc ke j'enlève tous ce ke g installé g suppose. merci encore
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
1 mai 2008 à 11:01
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O4 - HKLM\..\Run: [ooquickpdfv7] "C:\Windows\system32\oopmagentts.exe"
______________

le fichier C:\Windows\system32\oopmagentts.exe etait infécté?


analyse ces fichiers sur virus total et dis moi lesquels sont inféctés:

C:\Windows\System32\oopmdisp.exe
C:\Windows\System32\oopmagentts.exe
C:\Windows\System32\PDFCreatorPilot2.dll
C:\Windows\System32\progress.exe
C:\Windows\System32\oopmpm.dll
C:\users\sonia\appdata\local\temp\wzse0.tmp\symnrt.exe


_____________________


scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
Réponse 6 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
1 mai 2008 à 21:25
Voila les fichiers ki sont infectés apres le scan avec virus total:

C:\Windows\System32\oopmagentts.exe
C:\Windows\System32\PDFCreatorPilot2.dll: Sunbelt 3.0.1097.0 2008.05.01 VIPRE.Suspicious
Webwasher-Gateway 6.6.2 2008.05.01 Win32.Malware.gen (suspicious)

je ne trouve pas le dernier fichier à scanné... oop's

La g suis en train de scanne avec malaware
0
manu_dog Messages postés 505 Date d'inscription mercredi 21 novembre 2007 Statut Membre Dernière intervention 11 juin 2011 41
1 mai 2008 à 22:51
ok envoie les résultat quand tu les auras
0
Réponse 7 / 18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 mai 2008 à 09:44
pour fusionner regarde ici: http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :







File::
C:\Windows\system32\oopmagentts.exe




Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ooquickpdfv7"=-







Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Remets aussi un rapport Hijackthis


Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
0
Réponse 8 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
2 mai 2008 à 14:51
juste pour info les etapes ke tu as transmi ce matin, c'est apres le scan avec malware? De toute les facons, je poste les résultats d'ici ce soir car la g peut pas trop. a tres bientot donc et merci encore pour ta dispo
0
Réponse 9 / 18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 mai 2008 à 15:51
atu le fera après malware
0
Réponse 10 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
2 mai 2008 à 19:31
le rapport malware:

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 599

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 113042
Temps écoulé: 44 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 11 / 18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 mai 2008 à 19:43
ok maintenant le message 15 et dis moi aussi si encore des soucis
0
Réponse 12 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
2 mai 2008 à 19:52
le rapport combo fix

ComboFix 08-04-29.5 - sonia 2008-05-02 19:40:53.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1031 [GMT 2:00]
Endroit: C:\Users\sonia\Desktop\ComboFix.exe
Command switches used :: C:\Users\sonia\Desktop\CFscript.txt
* Création d'un nouveau point de restauration

FILE ::
C:\Windows\system32\oopmagentts.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Windows\system32\oopmagentts.exe

.
((((((((((((((((((((((((((((( Fichiers créés 2008-04-02 to 2008-05-02 ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-02 17:41 35,366,944 --sha-w C:\Windows\system32\drivers\fidbox.dat
2008-05-02 16:39 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-05-02 16:37 --------- d-----w C:\ProgramData\Kaspersky Lab
2008-05-01 20:49 359,096 --sha-w C:\Windows\system32\drivers\fidbox.idx
2008-05-01 20:40 --------- d-----w C:\ProgramData\Google Updater
2008-05-01 18:51 --------- d-----w C:\Users\sonia\AppData\Roaming\Malwarebytes
2008-05-01 18:51 --------- d-----w C:\ProgramData\Malwarebytes
2008-04-30 19:27 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-04-30 19:26 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-04-20 20:14 96,645 ----a-w C:\Windows\system32\drivers\klin.dat
2008-04-20 20:14 87,941 ----a-w C:\Windows\system32\drivers\klick.dat
2008-04-20 20:04 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-04-20 20:02 --------- d-----w C:\ProgramData\Symantec
2008-04-19 19:40 45,056 ----a-w C:\Windows\System32\acovcnt.exe
2008-04-19 19:40 --------- d-----w C:\Program Files\ESET
2008-04-19 15:50 --------- d-----w C:\Program Files\Kaspersky Lab
2008-04-19 15:44 --------- d-----w C:\Program Files\Nokia
2008-04-19 15:42 --------- d-----w C:\Users\sonia\AppData\Roaming\PC Suite
2008-04-19 15:42 --------- d-----w C:\Program Files\PC Connectivity Solution
2008-04-19 15:38 --------- d-----w C:\ProgramData\Installations
2008-04-09 07:18 --------- d-----w C:\Program Files\Windows Mail
2008-04-09 07:13 --------- d-----w C:\Users\sonia\AppData\Roaming\OFFICE One v7
2008-04-08 20:44 --------- d-----w C:\Program Files\Google
2008-04-08 20:27 --------- d-----w C:\Program Files\OFFICE One 7.0
2008-04-08 20:17 --------- d-----w C:\Users\sonia\AppData\Roaming\OFFICEOne7
2008-04-07 19:23 --------- d-----w C:\ProgramData\OFFICE One v7
2008-04-07 19:22 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-07 19:22 --------- d-----w C:\Program Files\OFFICE One Games
2008-04-07 19:22 --------- d-----w C:\Program Files\ISSENDIS
2008-04-07 19:16 --------- d-----w C:\Program Files\OFFICE One v7
2008-04-07 17:33 77,824 ----a-w C:\Windows\System32\oopmdisp.exe
2008-04-07 17:33 624,128 ----a-w C:\Windows\System32\PDFCreatorPilot2.dll
2008-04-07 17:33 31,232 ----a-w C:\Windows\System32\progress.exe
2008-04-07 17:33 26,112 ----a-w C:\Windows\System32\oopmpm.dll
2008-04-03 21:11 --------- d-----w C:\ProgramData\eMule
2008-04-03 12:19 --------- d-----w C:\Program Files\ASUS
2008-03-13 09:20 --------- d-----w C:\Users\sonia\AppData\Roaming\EoRezo
2008-03-13 09:20 --------- d-----w C:\Program Files\EoRezo
2008-03-13 09:13 --------- d-----w C:\Users\sonia\AppData\Roaming\ItsLabel
2008-02-29 06:51 19,000 ----a-w C:\Windows\System32\kd1394.dll
2008-02-29 06:39 40,960 ----a-w C:\Windows\System32\srclient.dll
2008-02-29 06:39 371,712 ----a-w C:\Windows\System32\srcore.dll
2008-02-29 06:38 313,856 ----a-w C:\Windows\System32\rstrui.exe
2008-02-29 06:38 16,384 ----a-w C:\Windows\System32\srdelayed.exe
2008-02-29 06:35 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2008-02-29 06:34 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
2008-02-29 04:16 2,027,008 ----a-w C:\Windows\System32\win32k.sys
2008-02-21 04:43 826,368 ----a-w C:\Windows\System32\wininet.dll
2008-02-21 04:43 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-21 04:43 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-21 04:43 296,448 ----a-w C:\Windows\System32\gdi32.dll
2008-02-21 04:43 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-19 05:10 620,088 ----a-w C:\Windows\System32\ci.dll
2008-02-14 23:19 944,184 ----a-w C:\Windows\System32\winload.exe
2008-02-14 17:44 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-14 17:39 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-14 17:39 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-14 17:38 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-14 17:38 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-14 17:38 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-14 17:37 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-14 17:37 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-14 17:37 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-14 17:37 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
2008-02-14 17:37 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-14 17:37 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-14 17:37 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2007-11-04 15:38 174 --sha-w C:\Program Files\desktop.ini
2007-11-03 14:52 438,024 ----a-w C:\Users\sonia\yahoo.exe
2007-12-04 11:34 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
2007-12-04 11:34 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
2007-12-04 11:34 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
.

((((((((((((((((((((((((((((( snapshot@2008-04-30_23.58.17,77 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-30 21:09:34 67,584 --s-a-w C:\Windows\bootstat.dat
+ 2008-05-02 16:36:09 67,584 --s-a-w C:\Windows\bootstat.dat
- 2008-04-30 21:09:37 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2008-05-02 16:36:11 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2008-04-30 21:09:37 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2008-05-02 16:36:11 2,048 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2008-04-30 21:24:46 262,144 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\usrclass.dat
+ 2008-05-02 16:51:34 262,144 ----a-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\usrclass.dat
- 2008-04-30 21:12:10 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-05-02 16:38:29 262,144 --sha-w C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
- 2008-04-30 21:54:20 262,144 ----a-w C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\usrclass.dat
+ 2008-05-02 17:40:13 262,144 ----a-w C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\usrclass.dat
- 2008-04-30 21:12:05 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-05-02 16:38:23 262,144 --sha-w C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-05-02 16:38:23 262,144 ---ha-w C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
+ 2008-05-02 16:41:19 1,550 ----a-w C:\Windows\SoftwareDistribution\EventCache\{F89E49D4-6ECC-40B1-A20E-721DFCBF2C39}.bin
- 2008-04-30 19:40:33 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2008-05-01 20:40:38 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2008-04-30 19:40:33 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2008-05-01 20:40:38 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2008-04-30 19:40:33 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2008-05-01 20:40:38 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2008-04-30 21:17:57 103,924 ----a-w C:\Windows\System32\perfc009.dat
+ 2008-05-02 16:44:31 102,484 ----a-w C:\Windows\System32\perfc009.dat
- 2008-04-30 21:17:57 117,572 ----a-w C:\Windows\System32\perfc00C.dat
+ 2008-05-02 16:44:31 117,572 ----a-w C:\Windows\System32\perfc00C.dat
- 2008-04-30 21:17:57 610,142 ----a-w C:\Windows\System32\perfh009.dat
+ 2008-05-02 16:44:31 608,702 ----a-w C:\Windows\System32\perfh009.dat
- 2008-04-30 21:17:57 690,832 ----a-w C:\Windows\System32\perfh00C.dat
+ 2008-05-02 16:44:31 690,832 ----a-w C:\Windows\System32\perfh00C.dat
- 2008-04-30 21:12:24 6,376 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1697423771-2507088186-3356578678-1000_UserData.bin
+ 2008-05-02 16:38:45 6,384 ----a-w C:\Windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1697423771-2507088186-3356578678-1000_UserData.bin
- 2008-04-30 21:12:24 71,154 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-05-02 16:38:45 71,304 ----a-w C:\Windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2008-04-30 21:12:21 44,154 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2008-05-02 16:38:42 44,154 ----a-w C:\Windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
- 2008-04-18 07:17:16 245,424 ----a-w C:\Windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin
+ 2008-05-01 18:07:34 246,970 ----a-w C:\Windows\System32\WDI\SuspendPerformanceDiagnostics_SystemData_S3.bin
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 18:43 4670704]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-05 22:05 68856]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-10 07:22 1232896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-01 15:24 857648]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe" [2007-11-19 14:40 231952]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-11-08 22:03:37 110592]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-03-05 22:05:00 125624]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\r3hook.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{A40654AA-243A-4834-9473-EA7E4632C352}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{AA6254E7-4DC4-43FA-BCE6-67CAD8A8A672}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{0AFCA327-5727-4417-A282-A95ACFFD7357}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{234F1579-776D-436F-880F-817622307E9E}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"TCP Query User{E0E947BE-B975-46F7-98AB-D2737167ACB6}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= UDP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"UDP Query User{2C1E296C-C56C-4200-9413-F57AEE0B1520}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= TCP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"TCP Query User{42957B38-FC7A-4D49-8F1C-0AE159B9BC8A}C:\\users\\sonia\\appdata\\local\\temp\\wzse0.tmp\\symnrt.exe"= UDP:C:\users\sonia\appdata\local\temp\wzse0.tmp\symnrt.exe:symnrt.exe
"UDP Query User{D8744E34-3F3A-435A-BB76-87A572888C60}C:\\users\\sonia\\appdata\\local\\temp\\wzse0.tmp\\symnrt.exe"= TCP:C:\users\sonia\appdata\local\temp\wzse0.tmp\symnrt.exe:symnrt.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

R0 AtiPcie;ATI PCI Express (3GIO) Filter;C:\Windows\system32\DRIVERS\AtiPcie.sys [2006-10-30 05:22]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys [2007-04-04 13:59]
R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2007-04-11 03:49]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-21 16:05]
S3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-21 16:05]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{074085aa-cd71-11dc-bf33-001d60bc6ec2}]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{074085ae-cd71-11dc-bf33-001d60bc6ec2}]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a394da57-ccea-11dc-b214-001d60bc6ec2}]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a394da6f-ccea-11dc-b214-001d60bc6ec2}]
\shell\AutoRun\command - F:\VMC_PBStarter.exe

.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-02 19:44:08
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-05-02 19:45:46
ComboFix-quarantined-files.txt 2008-05-02 17:45:39
ComboFix2.txt 2008-04-30 21:58:57

Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

205 --- E O F --- 2008-05-02 16:43:02
0
Réponse 13 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
2 mai 2008 à 19:56
le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:50, on 02/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Users\sonia\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\SCIEPlgn.dll
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0FO\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0FO\r3hook.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe

--
0
Réponse 14 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
2 mai 2008 à 19:59
la je viens de terminer le 15 et j'ai donc poste le rapport. mais nouveau caprice kapersky me met a nouveau un message d'alerte pour un nouveau virus: eicar.test.fil dans le fichier C:\users\sonia\appdata\local\temp\av-test-txt

j'en ai marre grrrrrrrrrrrr
0
Réponse 15 / 18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 mai 2008 à 20:30
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)


_____________


pour eicar aucun souci c'est un faux virus utilisé pour tester ton antivirus , tu avais du le mettre

https://antivirus-france.com/

______________

si rien d'autre c'est bon!!!
0
Réponse 16 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
2 mai 2008 à 20:38
zut du coup g supprimer ce fichier... c grave?
g fais la suite de la procedure
0
Réponse 17 / 18
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 mai 2008 à 20:40
non il fallait le virer il sert a rien








si rien d'autre c'est bon!!!
0
Réponse 18 / 18
soun83 Messages postés 22 Date d'inscription mercredi 30 avril 2008 Statut Membre Dernière intervention 3 mai 2008
2 mai 2008 à 20:46
g yout fait coe il fallait.la g plus rien le scan avec kapersky est ok tu penses ke tout est ok? sinon du coup j'ai arrete internet explorer et j'utilise firefox maintenant
0