Rechercher : dans
Par :

Trojan, virus ou spyware

Dernière réponse le 12 jui 2008 à 23:11:17 gaetan-47, le 7 jui 2008 à 04:18:13 
 Signaler ce message aux modérateurs

Bonjour à tous...

Je vous prévient, je suis désespéré. Depuis presque 15 jours, mon Kaspersky détecte des chevaux de troies. Il les détecte, mais n'arrive à les supprimer. J'ai tout essayer, scan à donf en mode sans échec, des scan classiques, spybots, une restauration système et j'en passe. Je ne sais même pas si c'est un vers, un virus ou que sais je encore. Aidez moi, je vous en supplie. Je ne peux plus travailler. Mon internet se bloque tout le temps (IE), j'ai des fenêtres publicitaires que je n'avais pas avant. Bref, je suis au bord du gouffre. Est il possible, que chaque fois que j'ouvre mon Hotmail je puisse activer ce truc? Voici également une capture de ce que me dit mon antivirus.
http://www.servimg.com/image_preview.php?i=547&u=10032116
Par avance, merci infiniment de vos futures réponses....
Cordialement, Gaëtan.

J'ai fait un hijackthis dont voici le rapport.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:07:16, on 07/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\1.1.25.0\GoogleUpdate.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\YouTube\Uploader\youtubeuploader.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Megaupload\Mega Manager\MegaManager.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: MEGAUPLOADTOOLBAR - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: MEGAUPLOADTOOLBAR - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: Babylon - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - C:\Program Files\Babylon\Babylon Toolbar\BabylonIEToolBar.dll (file missing)
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Google\Update\1.1.25.0\GoogleUpdate.exe" /lang en
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: YouTube Uploader.lnk = ?
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
End of file - 7826 bytes

Configuration: Windows XP
Firefox 2.0.0.15

Meilleures réponses pour « trojan, virus ou spyware » dans :
Télécharger The Cleaner 2010 VoirThe Cleaner, a ne pas confondre avec CCleaner, a été écrit à l'origine pour contrer les trojan Back Orifice. Il est rapidement passé à détecter des milliers de programmes malveillants et continue de le faire aujourd'hui. Cette version n'est plus un...
Spyware (Espiogiciel) VoirLes espiogiciels Un espiogiciel (en anglais spyware) est un programme chargé de recueillir des informations sur l'utilisateur de l'ordinateur sur lequel il est installé (on l'appelle donc parfois mouchard) afin de les envoyer à la société qui le...
Introduction aux chevaux de Troie VoirLes chevaux de Troie On appelle « Cheval de Troie » (en anglais trojan horse) un programme informatique effectuant des opérations malicieuses à l'insu de l'utilisateur. Le nom « Cheval de Troie » provient d'une légende narrée dans l'Iliade (de...

2

gaetan1972, le 7 jui 2008 à 10:17:26

Merci Bareback pour ta réponse. Mais en même temps, identifier quoi? Je ne sais meme pas ce que dois supprimer. Qui plus est, j'ai pas vraiment compris ta méthode (lol).

Répondre à gaetan1972

3

chefpunky, le 7 jui 2008 à 10:20:38

Telecharge spybot S&D, met le a jour,puis clique sur verifier tout.

http://www.commentcamarche.net/telecharger/telecharger 122 spybot

si sa marche pas telecharge superanti spyware,passe un scan, et envoi ton rapport:

http://www.superantispyware.com/

free edition bien sur

Répondre à chefpunky

4

gaetan1972, le 7 jui 2008 à 10:22:45

Tient, on dirait que le réponse de bareback a disparue..

Merci beaucoup Chefpunky, je vais essayer cette méthode et je vous tient au courrant. Merci d'avance;

Répondre à gaetan1972

5

chefpunky, le 7 jui 2008 à 10:28:42

De rien^^tout ke le plaisir est pour moi

Répondre à chefpunky

6

gaetan1972, le 7 jui 2008 à 11:59:41

Donc j'ai scanné avec superantispyware, et il a découvert pas moins de 34 bidules. Du coup j'ai oublié de copier le rapport. Ceci étant, j'ai supprimer tous ces vilaines bébétes. J'ai également fait un tour dans mes options internet, et je me suis apperçu que mes niveaux de protection n'étaient pas définis. J'ai donc mis tout en "par défaut". j'espere que c'est pas accause de ça, car dans ce cas je serais une belle huitre. Je refais un scan pour voir, il trouve rien (forcément). Je vais voir si aprés je suis de nouveau attaqué par cette armée invisible.... Merci pour ton aide. On trouve quasiment systématiquement une soluce à un probleme ici.... et je te tient au courrant. Entre nous, j'esperfe ne plus a mettre les pieds vdans ce topic...

Répondre à gaetan1972

7

gaetan1972, le 8 jui 2008 à 00:49:18

Bon bé pas de changement... Si ce n'est que c'est un peu moins fréquent. Par contre sous IE, c'est plantage régulier. Sous Modzila, pas de soucis. J'aimerais tant me débarraser de ces saloperies. Mais j'y arrive toujours pas. Seule solution, jeter le pc portable par la fenetre...

Répondre à gaetan1972

8

barback, le 8 jui 2008 à 04:37:40

Ou tu sauvegardes tes donnees, et tu reformates ton DD!
ue lol... un modo a du avoir une mauvaise experience avec ma methode alors il a du le supprimer! XD
et oui dsl, j'ei ete un peu rappide pour l'ecrire... on me pressais a mort! ^^"
++
et k'dans votre dictocratie...... on y foute l' A
^^ que ceux qui connaissent "les ogres de barback" se manifestent!!

Répondre à barback

9

E..T, le 8 jui 2008 à 07:10:49

Salut,
désactive kaspersky le temps du scan de Bitdefender

Exécute bitdefender en ligne :
Ici >> http://www.bitdefender.fr/scan_fr/scan8/ie.html


colle le rapport du scan en ligne

@++

Répondre à E..T

10

geoffrey5, le 8 jui 2008 à 07:15:40

Salut gaetan !

essais ceci :

trojan remover : http://www.01net.com/...

Répondre à geoffrey5

11

gaetan1972, le 8 jui 2008 à 08:26:21

Bon mercii à vous 3, j'essaierais donc la methode selon ET et geoffrey.
Merci mille fois... Je vous tient au jus.

Répondre à gaetan1972

12

gaetan1972, le 8 jui 2008 à 23:02:48

Bon bon, j'ai supprimé Karspesky. Installé BItdefender et j'ai donc identifié "trojan.downloader.Firu.G". Voilà son nom.
J'ai supprimé les deux fichiers incriminés (manuellement) dans win32 et j'ai rescanné le PC. Rien. Je me reconnecte sur le PC malade, je me branche sur internet j'affiche le précdent rapport. J'ai pas encore essayer la soluce de geoffrey. je suis terrifier à l'idée de rebrancher ma live box :( sur l'autre PC. A de suite... (je vous prévient, j'offre une prime à celui qui me trouve une solution... lol)

Répondre à gaetan1972

13

gaetan1972, le 8 jui 2008 à 23:12:45

Ayé, reconnecté sur le pc malade.
Voici donc le rapport de l'avant dernier scan... et dois-je réinstallé Karspesky? Merci à vous tous... vraiment sympa.


//----------------------------------------------------------­-------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 08/07/2008 20:02:58
//
//----------------------------------------------------------­-------


Statistiques

Chemin cible: C:\
Dossiers : 8070
Fichiers : 239376
Processus Mémoire analysés : 39
Archives : 2383
Fichiers enpaquetés : 14405
Virus trouvés : 1
Fichiers infectés : 1
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 1
Erreurs I/O : 27
Temps d'analyse :=01:25:08
Fichiers/seconde :46

Statistiques Spywares

Registres analysés : 326
Registres infectés : 0
Cookies analysés : 32
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0


Définitions virus : 1362280
Plugins d'analyse : 16
Plugins archives : 42
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1215540178.­log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

C:\WINDOWS\system32\6kwTqgFT.exe Infecté: Trojan.Downloader.Firu.G
C:\WINDOWS\system32\6kwTqgFT.exe Désinfection impossible
C:\WINDOWS\system32\6kwTqgFT.exe Déplacé

Répondre à gaetan1972

14

barback, le 9 jui 2008 à 05:05:10

Ba je pense que oui maintenant...
essaie au point ou t'en est! XD
et k'dans votre dictocratie...... on y foute l' A
^^ que ceux qui connaissent "les ogres de barback" se manifestent!!

Répondre à barback

15

E..T, le 9 jui 2008 à 12:14:04

Salut,

* Faire un clic droit sur ce lien qui est ici >> http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip

* Enregistres la cible (du lien) sous... et enregistres-le sur le bureau.

* Faire un clic droit sur navilog1.zip et choisis "tout extraire"

* Double-cliques sur navilog1.exe

* Arriver au menu principal, choisir l'option 1 et valider.

* Patiente jusqu'au message : Analyse Termine le ...

* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

Poste ce rapport une foi l'analyse terminé.

Pendant le scan de navilog désactive ton antivirus.
Et surtout ne choisi pas le l'option 2 tant qu'on ne te l'a pas autorisé!

@+++

Répondre à E..T

16

gaetan1972, le 9 jui 2008 à 12:35:33

Ok E.T, merci pour ce coup de main. Depuis hier soir, c'est beug sur beug au niveau de firefox. C'est en train de devenir la cata. Je vais essayer maintenant (12H-14H) d'appliquer ta méthode, sinon j'essai ce soir. Merci mille fois pour vos démarches. A suivre.
Gaëtan.

Répondre à gaetan1972

17

E..T, le 9 jui 2008 à 12:37:02

sinon j'essai ce soir. >> pas de soucis pour ce soir !
@++

Répondre à E..T

18

gaetan1972, le 9 jui 2008 à 23:25:42

Ayé, j'ai fini E.T! Désolé pour le retard, mais je bosse comme un fou...
Bref, voici le rapport. (j'ai scanné sans antivirus, et internet branché, ethernet livebox).

Search Navipromo version 3.6.0 commencé le 09/07/2008 à 23:06:13,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 09/07/2008 à 23:17:01,70 ***

Répondre à gaetan1972

19

E..T, le 9 jui 2008 à 23:58:26

(j'ai scanné sans antivirus, >> ça c'est bien // et internet branché, ethernet livebox). ça c'est moins bien ;-)

post un scan avec bit defender

++

Répondre à E..T

20

gaetan1972, le 10 jui 2008 à 00:00:08

Merci, je fais de suite....

Répondre à gaetan1972

21

gaetan1972, le 10 jui 2008 à 00:01:48

Heu... un scan comment? Complet? Et internet? je le laisse branché mon petit cable?

Répondre à gaetan1972

22

E..T, le 10 jui 2008 à 00:17:34

Et internet? c'était pour le scan navilog, c'est mieux de couper internet ;-)
Oublie le scan désoler .

Fais ce qui suit :

* Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
*http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
* Installe le programme sur le bureau :

o S'il manque le fichier COMCTL32.OCX, télécharge le ici

* Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

* Démarre en mode sans échec

* Lance le MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

* Une fois le scan terminé, clique sur supprimer (si un message te demande de redémarrer le PC, accepte.)

* Un rapport sera généré, enregistre le de manière à le retrouver et poste le ici.

@++

Répondre à E..T

24

gaetan1972, le 10 jui 2008 à 00:38:49

Je sais pas si tu dors..; mais c'est en cours...

Répondre à gaetan1972

25

geoffrey5, le 10 jui 2008 à 02:03:41

Salut !!

l analyse avec malwarebytes est finie ??

Répondre à geoffrey5

26

gaetan1972, le 10 jui 2008 à 02:06:54

Ptdr... bin non Geoffrey.... ça tourne, ça tourne..; en mode sans échec, c'est trés lent...
Je suis sur le pied de guerre. Heureusement que j'ai un autre PC en wiifi cette fois. Mais je ne fais rien avec celui-ci, c'est celui du boulot...

Je poste le compte rendu dés que je l'ai, ça ne devrait plus être long...
Merci encore.

Répondre à gaetan1972