Ordinateur infecté ? Besoin d'avis éclairés
Fermé
NoTo96
Messages postés
5
Date d'inscription
dimanche 23 août 2009
Statut
Membre
Dernière intervention
25 août 2009
-
23 août 2009 à 16:35
NoTo96 - 2 sept. 2009 à 12:31
NoTo96 - 2 sept. 2009 à 12:31
A voir également:
- Ordinateur infecté ? Besoin d'avis éclairés
- Ordinateur lent - Guide
- Réinitialiser ordinateur - Guide
- Ordinateur ecran noir - Guide
- Pad ordinateur - Guide
- Cpu ordinateur - Guide
10 réponses
Utilisateur anonyme
23 août 2009 à 16:39
23 août 2009 à 16:39
salut :
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
▶- Vas dans "Démarrer" puis Panneau de configuration.
▶- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
▶- Clique sur Continuer.
▶- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
▶- Valide par OK et redémarre.
Tuto
ensuite :
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
▶ Télécharge List&Kill'em et enregistre-le sur ton bureau
Il ne necessite pas d'installation
▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan
choisis la langue puis choisis l'option 1 = Mode Recherche
▶laisse travailler l'outil
le rapport va s'afficher , une fois le scan fini
▶▶▶▶▶▶▶ ATTENTION : Efface ton adresse IP stp !!!!
ici :
[121]: KB973815 - Update
[122]: KB973869 - Update
[123]: XpsEPSC
Carte(s) r‚seau: 4 carte(s) r‚seau install‚e(s).
[01]: Bluetooth PAN Network Adapter
Nom de la connexion : Connexion au r‚seau local 2
tat : Support d‚connect‚
[02]: Intel(R) PRO/1000 CT Network Connection
Nom de la connexion : Connexion au r‚seau local
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.0.11
[03]: VirtualBox Host-Only Ethernet Adapter
Nom de la connexion : VirtualBox Host-Only Network
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.56.1
[04]: VirtualBox Host-Only Ethernet Adapter
Nom de la connexion : VirtualBox Host-Only Network #2
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.217.1
Nom de l'image PIDÿ Nom de la sessio Num‚ro d Utilisation
========================= ====== ================ ======== ============
System Idle Process 0 Console 0 16 Ko
System 4 Console 0 244 Ko
smss.exe 916 Console 0 400 Ko
csrss.exe 972 Console 0 4ÿ456 Ko
winlogon.exe 996 Console 0 3ÿ536 Ko
▶ colle le contenu dans ta prochaine réponse
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
▶- Vas dans "Démarrer" puis Panneau de configuration.
▶- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
▶- Clique sur Continuer.
▶- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
▶- Valide par OK et redémarre.
Tuto
ensuite :
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
▶ Télécharge List&Kill'em et enregistre-le sur ton bureau
Il ne necessite pas d'installation
▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan
choisis la langue puis choisis l'option 1 = Mode Recherche
▶laisse travailler l'outil
le rapport va s'afficher , une fois le scan fini
▶▶▶▶▶▶▶ ATTENTION : Efface ton adresse IP stp !!!!
ici :
[121]: KB973815 - Update
[122]: KB973869 - Update
[123]: XpsEPSC
Carte(s) r‚seau: 4 carte(s) r‚seau install‚e(s).
[01]: Bluetooth PAN Network Adapter
Nom de la connexion : Connexion au r‚seau local 2
tat : Support d‚connect‚
[02]: Intel(R) PRO/1000 CT Network Connection
Nom de la connexion : Connexion au r‚seau local
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.0.11
[03]: VirtualBox Host-Only Ethernet Adapter
Nom de la connexion : VirtualBox Host-Only Network
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.56.1
[04]: VirtualBox Host-Only Ethernet Adapter
Nom de la connexion : VirtualBox Host-Only Network #2
DHCP activ‚ : Non
Adresse(s) IP
[01] : 192.168.217.1
Nom de l'image PIDÿ Nom de la sessio Num‚ro d Utilisation
========================= ====== ================ ======== ============
System Idle Process 0 Console 0 16 Ko
System 4 Console 0 244 Ko
smss.exe 916 Console 0 400 Ko
csrss.exe 972 Console 0 4ÿ456 Ko
winlogon.exe 996 Console 0 3ÿ536 Ko
▶ colle le contenu dans ta prochaine réponse
NoTo96
Messages postés
5
Date d'inscription
dimanche 23 août 2009
Statut
Membre
Dernière intervention
25 août 2009
24 août 2009 à 10:49
24 août 2009 à 10:49
Merci pour ton temps ;-)
Voici le rapport en question. Je ne vois rien sous "infection", j"imagine que c'est bon signe ? :P
List'em by g3n-h@ckm@n 1.0.2.8
updated on 23.08.2009 ::::: 13.00
Microsoft Windows [version 6.0.6001]
24/08/2009 10:42:33,59
Nom de l'h“te: PC-DE-NIC¸
Nom du systŠme d'exploitation: Microsoft© Windows VistaT dition Familiale Premium
Version du systŠme: 6.0.6001 Service Pack 1 version 6001
Fabricant du systŠme d'exploitation: Microsoft Corporation
Configuration du systŠme d'exploitation: Station de travail autonome
Type de version du systŠme d'exploitation: Multiprocessor Free
Propri‚taire enregistr‚: Nic¸
Organisation enregistr‚e:
Identificateur de produit: 89578-OEM-7332157-00115
Date d'installation originale: 13/09/2008, 15:52:54
Heure de d‚marrage du systŠme: 24/08/2009, 10:39:13
Fabricant du systŠme: Packard Bell BV
ModŠle du systŠme: EasyNote ML61
Type du systŠme: X86-based PC
Processeur(s): 1 processeur(s) install‚(s).
[01]ÿ: x64 Family 17 Model 3 Stepping 1 AuthenticAMD ~2000 MHz
Version du BIOS: Phoenix Technologies LTD PBPF1200.P07 , 22/07/2008
R‚pertoire Windows: C:\Windows
R‚pertoire systŠme: C:\Windows\system32
P‚riph‚rique d'amor‡age: \Device\HarddiskVolume2
Option r‚gionale du systŠme: fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚e: fr;Fran‡ais (France)
Fuseau horaire: (GMT+01:00) Bruxelles, Copenhague, Madrid, Paris
M‚moire physique totale: 3ÿ582 Mo
M‚moire physique disponible: 2ÿ558 Mo
Fichier d'‚changeÿ: taille maximale: 7ÿ351 Mo
Fichier d'‚changeÿ: disponible: 6ÿ375 Mo
Fichier d'‚changeÿ: en cours d'utilisation: 976 Mo
Emplacements des fichiers d'‚change: C:\pagefile.sys
Domaine: WORKGROUP
Serveur d'ouverture de session: \\PC-DE-NIC¸
Correctif(s): 94 Corrections install‚es.
[01]: {AC76BA86-7AD7-0000-2550-7A8C40000814} -
[02]: {5D96A7C7-7CDB-434D-B9AA-E77BE2F11BFB}
[03]: KB937286
[04]: 942567
[05]: KB905866
[06]: KB935509
[07]: KB937287
[08]: KB938371
[09]: KB938464
[10]: KB941693
[11]: KB946084
[12]: KB947562
[13]: KB947864
[14]: KB947880
[15]: KB948590
[16]: KB948609
[17]: KB948610
[18]: KB948881
[19]: KB949246
[20]: KB949247
[21]: KB950124
[22]: KB950125
[23]: KB950126
[24]: KB950582
[25]: KB950762
[26]: KB950974
[27]: KB951066
[28]: KB951072
[29]: KB951698
[30]: KB951978
[31]: KB952004
[32]: KB952069
[33]: KB952287
[34]: KB952709
[35]: KB953155
[36]: KB953270
[37]: KB953733
[38]: KB953838
[39]: KB953839
[40]: KB954154
[41]: KB954211
[42]: KB954366
[43]: KB954459
[44]: KB955020
[45]: KB955069
[46]: KB955302
[47]: KB955430
[48]: KB955519
[49]: KB955839
[50]: KB956390
[51]: KB956391
[52]: KB956572
[53]: KB956744
[54]: KB956802
[55]: KB956841
[56]: KB957095
[57]: KB957097
[58]: KB957200
[59]: KB957321
[60]: KB957388
[61]: KB958215
[62]: KB958481
[63]: KB958483
[64]: KB958623
[65]: KB958624
[66]: KB958644
[67]: KB958687
[68]: KB958690
[69]: KB959108
[70]: KB959130
[71]: KB959426
[72]: KB959772
[73]: KB960225
[74]: KB960544
[75]: KB960714
[76]: KB960715
[77]: KB960803
[78]: KB961260
[79]: KB961371
[80]: KB961501
[81]: KB963027
[82]: KB967632
[83]: KB968537
[84]: KB969897
[85]: KB969898
[86]: KB970238
[87]: KB971557
[88]: KB971657
[89]: KB972260
[90]: KB972594
[91]: KB973346
[92]: KB973507
[93]: KB973540
[94]: 940157
Carte(s) r‚seau: 2 carte(s) r‚seau install‚e(s).
[01]: Realtek RTL8102E Family PCI-E Fast Ethernet NIC (NDIS 6.0)
Nom de la connexionÿ: Connexion au r‚seau local
tatÿ: Support d‚connect‚
[02]: Ralink 802.11n Wireless LAN Card
Nom de la connexionÿ: Connexion r‚seau sans fil
tatÿ: Support d‚connect‚
Nom de l'image PID Nom de la sessio Num‚ro de s Utilisation
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 24 Ko
System 4 Services 0 3ÿ052 Ko
smss.exe 512 Services 0 732 Ko
csrss.exe 584 Services 0 5ÿ936 Ko
csrss.exe 644 Console 1 11ÿ004 Ko
wininit.exe 652 Services 0 4ÿ240 Ko
services.exe 692 Services 0 7ÿ072 Ko
lsass.exe 708 Services 0 8ÿ456 Ko
lsm.exe 716 Services 0 4ÿ300 Ko
winlogon.exe 756 Console 1 5ÿ600 Ko
svchost.exe 912 Services 0 6ÿ004 Ko
svchost.exe 988 Services 0 6ÿ664 Ko
svchost.exe 1024 Services 0 39ÿ904 Ko
Ati2evxx.exe 1112 Services 0 4ÿ888 Ko
svchost.exe 1160 Services 0 12ÿ528 Ko
svchost.exe 1208 Services 0 70ÿ940 Ko
svchost.exe 1240 Services 0 32ÿ336 Ko
audiodg.exe 1304 Services 0 17ÿ808 Ko
SLsvc.exe 1332 Services 0 10ÿ640 Ko
svchost.exe 1356 Services 0 13ÿ168 Ko
Ati2evxx.exe 1440 Console 1 6ÿ772 Ko
svchost.exe 1524 Services 0 15ÿ432 Ko
aswUpdSv.exe 1644 Services 0 324 Ko
ashServ.exe 1660 Services 0 27ÿ144 Ko
LEXBCES.EXE 1940 Services 0 5ÿ264 Ko
LEXPPS.EXE 1972 Services 0 4ÿ468 Ko
spoolsv.exe 324 Services 0 11ÿ492 Ko
svchost.exe 532 Services 0 16ÿ588 Ko
taskeng.exe 1520 Services 0 5ÿ604 Ko
dwm.exe 548 Console 1 44ÿ380 Ko
explorer.exe 2084 Console 1 46ÿ828 Ko
taskeng.exe 2096 Console 1 10ÿ280 Ko
MSASCui.exe 2348 Console 1 9ÿ700 Ko
ashDisp.exe 2376 Console 1 1ÿ800 Ko
jusched.exe 2388 Console 1 3ÿ684 Ko
sidebar.exe 2416 Console 1 10ÿ088 Ko
MOM.exe 2532 Console 1 4ÿ200 Ko
sidebar.exe 2816 Console 1 33ÿ780 Ko
CCC.exe 2948 Console 1 6ÿ872 Ko
a2service.exe 3024 Services 0 6ÿ724 Ko
PhotoshopElementsFileAgen 3052 Services 0 776 Ko
svchost.exe 3108 Services 0 8ÿ688 Ko
AppleMobileDeviceService. 3148 Services 0 3ÿ940 Ko
mDNSResponder.exe 3160 Services 0 4ÿ876 Ko
svchost.exe 3172 Services 0 3ÿ688 Ko
dlbccoms.exe 3196 Services 0 4ÿ156 Ko
NBService.exe 3304 Services 0 7ÿ500 Ko
prservice.exe 3540 Services 0 3ÿ804 Ko
IoctlSvc.exe 3556 Services 0 2ÿ916 Ko
svchost.exe 3576 Services 0 5ÿ592 Ko
svchost.exe 3604 Services 0 6ÿ460 Ko
svchost.exe 3632 Services 0 2ÿ076 Ko
SearchIndexer.exe 3704 Services 0 13ÿ116 Ko
ashMaiSv.exe 3880 Services 0 1ÿ240 Ko
ashWebSv.exe 3900 Services 0 2ÿ148 Ko
unsecapp.exe 900 Console 1 4ÿ752 Ko
firefox.exe 3800 Console 1 67ÿ356 Ko
WmiPrvSE.exe 2472 Services 0 5ÿ772 Ko
wmpnscfg.exe 3680 Console 1 5ÿ176 Ko
wmpnetwk.exe 2708 Services 0 10ÿ312 Ko
SearchProtocolHost.exe 2424 Services 0 8ÿ496 Ko
SearchFilterHost.exe 3528 Services 0 6ÿ156 Ko
List_Killem.exe 5376 Console 1 6ÿ424 Ko
conime.exe 5392 Console 1 3ÿ712 Ko
cmd.exe 5400 Console 1 2ÿ416 Ko
WmiPrvSE.exe 5480 Services 0 11ÿ744 Ko
WmiPrvSE.exe 5536 Services 0 5ÿ460 Ko
TrustedInstaller.exe 5608 Services 0 26ÿ124 Ko
tasklist.exe 5800 Console 1 4ÿ784 Ko
Infections :
==========
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\GamesBar"
"C:\Windows\System32\ACTSKN43.ocx"
"C:\Windows\system32\prntvpt.dll"
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :
ACRORD32.EXE-DE3ACCC1.pf
ACRORD32INFO.EXE-500FD695.pf
ADOBEUPDATER.EXE-9A17D89B.pf
ADOBEUPDATERINSTALLMGR.EXE-024CBC5C.pf
AgAppLaunch.db
AgCx_S1_S-1-5-21-3201345394-3813984813-797604260-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3201345394-3813984813-797604260-1000.db
AgGlUAD_S-1-5-21-3201345394-3813984813-797604260-1000.db
AgRobust.db
APPLEMOBILEDEVICESERVICE.EXE-80C393E5.pf
ASHAVAST.EXE-27608234.pf
ASHDISP.EXE-06D1B1E1.pf
ASHSIMPL.EXE-A75E8162.pf
ATBROKER.EXE-2E15A492.pf
AU_.EXE-C534D76A.pf
AVAST.SETUP-1A779CD4.pf
CALC.EXE-77FDF17F.pf
CARBONITESETUPLITEPBPREINSTAL-2791C637.pf
CCC.EXE-AE792174.pf
CCLEANER.EXE-D4D76A60.pf
CONIME.EXE-9781FD5F.pf
CONSENT.EXE-531BD9EA.pf
CONTROL.EXE-817F8F1D.pf
CRASHREPORTER.EXE-749FB729.pf
DEFRAG.EXE-588F90AD.pf
DFRGNTFS.EXE-7E4077FE.pf
DFRGUI.EXE-C853DD35.pf
DIFXINSTALL32.EXE-61B5C7C9.pf
DLBCCOMS.EXE-AEE61A0B.pf
DLLHOST.EXE-4F28A26F.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-6A473D35.pf
DLLHOST.EXE-766398D2.pf
DLLHOST.EXE-824949B9.pf
DLLHOST.EXE-B8630D6F.pf
DRVINST.EXE-4CB4314A.pf
DW20.EXE-35F4097D.pf
DWM.EXE-6FFD3DA8.pf
DWWIN.EXE-9FB96D25.pf
EXCEL.EXE-C6BEF51C.pf
EXPLORER.EXE-A80E4F97.pf
EXPORTCONTROLLER.EXE-A523F29E.pf
FIREFOX.EXE-A606B53C.pf
FLASHPLAYERUPDATE.EXE-ADADECD4.pf
GOOGLETOOLBAR1USER.EXE-B7E47A27.pf
IEUSER.EXE-7C0FE221.pf
IEXPLORE.EXE-908C99F8.pf
IPODSERVICE.EXE-37C43D64.pf
ITUNES.EXE-2A42B776.pf
ITUNESHELPER.EXE-FCF4252E.pf
ITUNESPHOTOPROCESSOR.EXE-CC2A23A0.pf
ITUNESSETUP(2).EXE-5B09BDA7.pf
ITUNESSETUP.EXE-FE196068.pf
JAVA.EXE-E27B75C2.pf
Layout.ini
LOGONUI.EXE-09140401.pf
MCDCHECK.EXE-8DDBD8B7.pf
MDNSRESPONDER.EXE-321C1F3D.pf
MFPMP.EXE-26F35380.pf
MOBSYNC.EXE-C5E2284F.pf
MPAS-D.EXE-40FE95BA.pf
MPCMDRUN.EXE-F401FBB4.pf
MPSIGSTUB.EXE-235A63D6.pf
MPSIGSTUB.EXE-42FA56B2.pf
MPSIGSTUB.EXE-EE774DCA.pf
MPSIGSTUB.EXE-F98DE319.pf
MRT.EXE-851529F7.pf
MRTSTUB.EXE-76BB015E.pf
MSCORSVW.EXE-90526FAC.pf
MSIEXEC.EXE-A2D55CB6.pf
MSNMSGR.EXE-9974F251.pf
MSPAINT.EXE-76E10B24.pf
NERO.EXE-284F72CD.pf
NEROSTARTSMART.EXE-D08CB5C0.pf
NETSH.EXE-F1B6DA12.pf
NMDLLHOST.EXE-C2B46BCA.pf
NMINDEXINGSERVICE.EXE-BAABA37B.pf
NMINDEXSTORESVR.EXE-D98D8FC0.pf
NOTEPAD.EXE-D8414F97.pf
NPSWF32_FLASHUTIL.EXE-46E8D71C.pf
NS5488.TMP-9A8ED1B7.pf
NTOSBOOT-B00DFAAD.pf
OFFDIAG.EXE-8294A01E.pf
OFFICELIVESIGNIN.EXE-B83AEDE8.pf
OSK.EXE-3E832AF1.pf
OUTLOOK.EXE-B2ABD4FF.pf
PBCARNOT.EXE-21B8D0CA.pf
PDFCREATOR.EXE-9FF4EFCA.pf
PDFSPOOLER.EXE-4BAC3CBE.pf
PDFSPO~1.EXE-543FF56F.pf
PfSvPerfStats.bin
PHOTOSHOP.EXE-0857968A.pf
PICTUREVIEWER.EXE-624252B8.pf
POWERPNT.EXE-1404AEAA.pf
PRESENTATIONSETTINGS.EXE-2F4708C9.pf
PRMRSR.EXE-C18A9F82.pf
QTTASK.EXE-A6BC4AB2.pf
QUICKTIMEPLAYER.EXE-C28F236F.pf
ReadyBoot
RUNDLL32.EXE-691B5021.pf
RUNDLL32.EXE-F965656F.pf
SCHTASKS.EXE-5CA45734.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SETUPADMIN.EXE-D50AA5E5.pf
SETUP_WM.EXE-674F654A.pf
SNDVOL.EXE-5D4CC7D6.pf
SSVAGENT.EXE-42E515EF.pf
SVCHOST.EXE-7CFEDEA3.pf
SYNTPENH.EXE-E6DC1353.pf
TAKEOWN.EXE-A80759AD.pf
TASKENG.EXE-48D4E289.pf
TASKMGR.EXE-5F5F473D.pf
TRUSTEDINSTALLER.EXE-3CC531E5.pf
UI0DETECT.EXE-A794C8BB.pf
UNINSTALL_PLUGIN.EXE-AE5EBCDE.pf
UNSECAPP.EXE-A02905A6.pf
USERINIT.EXE-2257A3E7.pf
UTILMAN.EXE-5AD4C272.pf
VERCLSID.EXE-7C52E31C.pf
VLC.EXE-A11F73EE.pf
VSSVC.EXE-B8AFC319.pf
WAB.EXE-8608506E.pf
WERFAULT.EXE-E69F695A.pf
WERMGR.EXE-0F2AC88C.pf
WINDOWS-KB890830-V2.13-DELTA.-B865CD7B.pf
WINMAIL.EXE-1092D371.pf
WINWORD.EXE-C91725A1.pf
WLCOMM.EXE-272FF9F7.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIPRVSE.EXE-1628051C.pf
WMPLAYER.EXE-BAD6BD53.pf
WMPNETWK.EXE-D9F2A96F.pf
WMPNSCFG.EXE-FC0D39BF.pf
WSQMCONS.EXE-118B52B7.pf
WUAUCLT.EXE-70318591.pf
WUDFHOST.EXE-AFFEF87C.pf
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Voici le rapport en question. Je ne vois rien sous "infection", j"imagine que c'est bon signe ? :P
List'em by g3n-h@ckm@n 1.0.2.8
updated on 23.08.2009 ::::: 13.00
Microsoft Windows [version 6.0.6001]
24/08/2009 10:42:33,59
Nom de l'h“te: PC-DE-NIC¸
Nom du systŠme d'exploitation: Microsoft© Windows VistaT dition Familiale Premium
Version du systŠme: 6.0.6001 Service Pack 1 version 6001
Fabricant du systŠme d'exploitation: Microsoft Corporation
Configuration du systŠme d'exploitation: Station de travail autonome
Type de version du systŠme d'exploitation: Multiprocessor Free
Propri‚taire enregistr‚: Nic¸
Organisation enregistr‚e:
Identificateur de produit: 89578-OEM-7332157-00115
Date d'installation originale: 13/09/2008, 15:52:54
Heure de d‚marrage du systŠme: 24/08/2009, 10:39:13
Fabricant du systŠme: Packard Bell BV
ModŠle du systŠme: EasyNote ML61
Type du systŠme: X86-based PC
Processeur(s): 1 processeur(s) install‚(s).
[01]ÿ: x64 Family 17 Model 3 Stepping 1 AuthenticAMD ~2000 MHz
Version du BIOS: Phoenix Technologies LTD PBPF1200.P07 , 22/07/2008
R‚pertoire Windows: C:\Windows
R‚pertoire systŠme: C:\Windows\system32
P‚riph‚rique d'amor‡age: \Device\HarddiskVolume2
Option r‚gionale du systŠme: fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚e: fr;Fran‡ais (France)
Fuseau horaire: (GMT+01:00) Bruxelles, Copenhague, Madrid, Paris
M‚moire physique totale: 3ÿ582 Mo
M‚moire physique disponible: 2ÿ558 Mo
Fichier d'‚changeÿ: taille maximale: 7ÿ351 Mo
Fichier d'‚changeÿ: disponible: 6ÿ375 Mo
Fichier d'‚changeÿ: en cours d'utilisation: 976 Mo
Emplacements des fichiers d'‚change: C:\pagefile.sys
Domaine: WORKGROUP
Serveur d'ouverture de session: \\PC-DE-NIC¸
Correctif(s): 94 Corrections install‚es.
[01]: {AC76BA86-7AD7-0000-2550-7A8C40000814} -
[02]: {5D96A7C7-7CDB-434D-B9AA-E77BE2F11BFB}
[03]: KB937286
[04]: 942567
[05]: KB905866
[06]: KB935509
[07]: KB937287
[08]: KB938371
[09]: KB938464
[10]: KB941693
[11]: KB946084
[12]: KB947562
[13]: KB947864
[14]: KB947880
[15]: KB948590
[16]: KB948609
[17]: KB948610
[18]: KB948881
[19]: KB949246
[20]: KB949247
[21]: KB950124
[22]: KB950125
[23]: KB950126
[24]: KB950582
[25]: KB950762
[26]: KB950974
[27]: KB951066
[28]: KB951072
[29]: KB951698
[30]: KB951978
[31]: KB952004
[32]: KB952069
[33]: KB952287
[34]: KB952709
[35]: KB953155
[36]: KB953270
[37]: KB953733
[38]: KB953838
[39]: KB953839
[40]: KB954154
[41]: KB954211
[42]: KB954366
[43]: KB954459
[44]: KB955020
[45]: KB955069
[46]: KB955302
[47]: KB955430
[48]: KB955519
[49]: KB955839
[50]: KB956390
[51]: KB956391
[52]: KB956572
[53]: KB956744
[54]: KB956802
[55]: KB956841
[56]: KB957095
[57]: KB957097
[58]: KB957200
[59]: KB957321
[60]: KB957388
[61]: KB958215
[62]: KB958481
[63]: KB958483
[64]: KB958623
[65]: KB958624
[66]: KB958644
[67]: KB958687
[68]: KB958690
[69]: KB959108
[70]: KB959130
[71]: KB959426
[72]: KB959772
[73]: KB960225
[74]: KB960544
[75]: KB960714
[76]: KB960715
[77]: KB960803
[78]: KB961260
[79]: KB961371
[80]: KB961501
[81]: KB963027
[82]: KB967632
[83]: KB968537
[84]: KB969897
[85]: KB969898
[86]: KB970238
[87]: KB971557
[88]: KB971657
[89]: KB972260
[90]: KB972594
[91]: KB973346
[92]: KB973507
[93]: KB973540
[94]: 940157
Carte(s) r‚seau: 2 carte(s) r‚seau install‚e(s).
[01]: Realtek RTL8102E Family PCI-E Fast Ethernet NIC (NDIS 6.0)
Nom de la connexionÿ: Connexion au r‚seau local
tatÿ: Support d‚connect‚
[02]: Ralink 802.11n Wireless LAN Card
Nom de la connexionÿ: Connexion r‚seau sans fil
tatÿ: Support d‚connect‚
Nom de l'image PID Nom de la sessio Num‚ro de s Utilisation
========================= ======== ================ =========== ============
System Idle Process 0 Services 0 24 Ko
System 4 Services 0 3ÿ052 Ko
smss.exe 512 Services 0 732 Ko
csrss.exe 584 Services 0 5ÿ936 Ko
csrss.exe 644 Console 1 11ÿ004 Ko
wininit.exe 652 Services 0 4ÿ240 Ko
services.exe 692 Services 0 7ÿ072 Ko
lsass.exe 708 Services 0 8ÿ456 Ko
lsm.exe 716 Services 0 4ÿ300 Ko
winlogon.exe 756 Console 1 5ÿ600 Ko
svchost.exe 912 Services 0 6ÿ004 Ko
svchost.exe 988 Services 0 6ÿ664 Ko
svchost.exe 1024 Services 0 39ÿ904 Ko
Ati2evxx.exe 1112 Services 0 4ÿ888 Ko
svchost.exe 1160 Services 0 12ÿ528 Ko
svchost.exe 1208 Services 0 70ÿ940 Ko
svchost.exe 1240 Services 0 32ÿ336 Ko
audiodg.exe 1304 Services 0 17ÿ808 Ko
SLsvc.exe 1332 Services 0 10ÿ640 Ko
svchost.exe 1356 Services 0 13ÿ168 Ko
Ati2evxx.exe 1440 Console 1 6ÿ772 Ko
svchost.exe 1524 Services 0 15ÿ432 Ko
aswUpdSv.exe 1644 Services 0 324 Ko
ashServ.exe 1660 Services 0 27ÿ144 Ko
LEXBCES.EXE 1940 Services 0 5ÿ264 Ko
LEXPPS.EXE 1972 Services 0 4ÿ468 Ko
spoolsv.exe 324 Services 0 11ÿ492 Ko
svchost.exe 532 Services 0 16ÿ588 Ko
taskeng.exe 1520 Services 0 5ÿ604 Ko
dwm.exe 548 Console 1 44ÿ380 Ko
explorer.exe 2084 Console 1 46ÿ828 Ko
taskeng.exe 2096 Console 1 10ÿ280 Ko
MSASCui.exe 2348 Console 1 9ÿ700 Ko
ashDisp.exe 2376 Console 1 1ÿ800 Ko
jusched.exe 2388 Console 1 3ÿ684 Ko
sidebar.exe 2416 Console 1 10ÿ088 Ko
MOM.exe 2532 Console 1 4ÿ200 Ko
sidebar.exe 2816 Console 1 33ÿ780 Ko
CCC.exe 2948 Console 1 6ÿ872 Ko
a2service.exe 3024 Services 0 6ÿ724 Ko
PhotoshopElementsFileAgen 3052 Services 0 776 Ko
svchost.exe 3108 Services 0 8ÿ688 Ko
AppleMobileDeviceService. 3148 Services 0 3ÿ940 Ko
mDNSResponder.exe 3160 Services 0 4ÿ876 Ko
svchost.exe 3172 Services 0 3ÿ688 Ko
dlbccoms.exe 3196 Services 0 4ÿ156 Ko
NBService.exe 3304 Services 0 7ÿ500 Ko
prservice.exe 3540 Services 0 3ÿ804 Ko
IoctlSvc.exe 3556 Services 0 2ÿ916 Ko
svchost.exe 3576 Services 0 5ÿ592 Ko
svchost.exe 3604 Services 0 6ÿ460 Ko
svchost.exe 3632 Services 0 2ÿ076 Ko
SearchIndexer.exe 3704 Services 0 13ÿ116 Ko
ashMaiSv.exe 3880 Services 0 1ÿ240 Ko
ashWebSv.exe 3900 Services 0 2ÿ148 Ko
unsecapp.exe 900 Console 1 4ÿ752 Ko
firefox.exe 3800 Console 1 67ÿ356 Ko
WmiPrvSE.exe 2472 Services 0 5ÿ772 Ko
wmpnscfg.exe 3680 Console 1 5ÿ176 Ko
wmpnetwk.exe 2708 Services 0 10ÿ312 Ko
SearchProtocolHost.exe 2424 Services 0 8ÿ496 Ko
SearchFilterHost.exe 3528 Services 0 6ÿ156 Ko
List_Killem.exe 5376 Console 1 6ÿ424 Ko
conime.exe 5392 Console 1 3ÿ712 Ko
cmd.exe 5400 Console 1 2ÿ416 Ko
WmiPrvSE.exe 5480 Services 0 11ÿ744 Ko
WmiPrvSE.exe 5536 Services 0 5ÿ460 Ko
TrustedInstaller.exe 5608 Services 0 26ÿ124 Ko
tasklist.exe 5800 Console 1 4ÿ784 Ko
Infections :
==========
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\GamesBar"
"C:\Windows\System32\ACTSKN43.ocx"
"C:\Windows\system32\prntvpt.dll"
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :
ACRORD32.EXE-DE3ACCC1.pf
ACRORD32INFO.EXE-500FD695.pf
ADOBEUPDATER.EXE-9A17D89B.pf
ADOBEUPDATERINSTALLMGR.EXE-024CBC5C.pf
AgAppLaunch.db
AgCx_S1_S-1-5-21-3201345394-3813984813-797604260-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3201345394-3813984813-797604260-1000.db
AgGlUAD_S-1-5-21-3201345394-3813984813-797604260-1000.db
AgRobust.db
APPLEMOBILEDEVICESERVICE.EXE-80C393E5.pf
ASHAVAST.EXE-27608234.pf
ASHDISP.EXE-06D1B1E1.pf
ASHSIMPL.EXE-A75E8162.pf
ATBROKER.EXE-2E15A492.pf
AU_.EXE-C534D76A.pf
AVAST.SETUP-1A779CD4.pf
CALC.EXE-77FDF17F.pf
CARBONITESETUPLITEPBPREINSTAL-2791C637.pf
CCC.EXE-AE792174.pf
CCLEANER.EXE-D4D76A60.pf
CONIME.EXE-9781FD5F.pf
CONSENT.EXE-531BD9EA.pf
CONTROL.EXE-817F8F1D.pf
CRASHREPORTER.EXE-749FB729.pf
DEFRAG.EXE-588F90AD.pf
DFRGNTFS.EXE-7E4077FE.pf
DFRGUI.EXE-C853DD35.pf
DIFXINSTALL32.EXE-61B5C7C9.pf
DLBCCOMS.EXE-AEE61A0B.pf
DLLHOST.EXE-4F28A26F.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-6A473D35.pf
DLLHOST.EXE-766398D2.pf
DLLHOST.EXE-824949B9.pf
DLLHOST.EXE-B8630D6F.pf
DRVINST.EXE-4CB4314A.pf
DW20.EXE-35F4097D.pf
DWM.EXE-6FFD3DA8.pf
DWWIN.EXE-9FB96D25.pf
EXCEL.EXE-C6BEF51C.pf
EXPLORER.EXE-A80E4F97.pf
EXPORTCONTROLLER.EXE-A523F29E.pf
FIREFOX.EXE-A606B53C.pf
FLASHPLAYERUPDATE.EXE-ADADECD4.pf
GOOGLETOOLBAR1USER.EXE-B7E47A27.pf
IEUSER.EXE-7C0FE221.pf
IEXPLORE.EXE-908C99F8.pf
IPODSERVICE.EXE-37C43D64.pf
ITUNES.EXE-2A42B776.pf
ITUNESHELPER.EXE-FCF4252E.pf
ITUNESPHOTOPROCESSOR.EXE-CC2A23A0.pf
ITUNESSETUP(2).EXE-5B09BDA7.pf
ITUNESSETUP.EXE-FE196068.pf
JAVA.EXE-E27B75C2.pf
Layout.ini
LOGONUI.EXE-09140401.pf
MCDCHECK.EXE-8DDBD8B7.pf
MDNSRESPONDER.EXE-321C1F3D.pf
MFPMP.EXE-26F35380.pf
MOBSYNC.EXE-C5E2284F.pf
MPAS-D.EXE-40FE95BA.pf
MPCMDRUN.EXE-F401FBB4.pf
MPSIGSTUB.EXE-235A63D6.pf
MPSIGSTUB.EXE-42FA56B2.pf
MPSIGSTUB.EXE-EE774DCA.pf
MPSIGSTUB.EXE-F98DE319.pf
MRT.EXE-851529F7.pf
MRTSTUB.EXE-76BB015E.pf
MSCORSVW.EXE-90526FAC.pf
MSIEXEC.EXE-A2D55CB6.pf
MSNMSGR.EXE-9974F251.pf
MSPAINT.EXE-76E10B24.pf
NERO.EXE-284F72CD.pf
NEROSTARTSMART.EXE-D08CB5C0.pf
NETSH.EXE-F1B6DA12.pf
NMDLLHOST.EXE-C2B46BCA.pf
NMINDEXINGSERVICE.EXE-BAABA37B.pf
NMINDEXSTORESVR.EXE-D98D8FC0.pf
NOTEPAD.EXE-D8414F97.pf
NPSWF32_FLASHUTIL.EXE-46E8D71C.pf
NS5488.TMP-9A8ED1B7.pf
NTOSBOOT-B00DFAAD.pf
OFFDIAG.EXE-8294A01E.pf
OFFICELIVESIGNIN.EXE-B83AEDE8.pf
OSK.EXE-3E832AF1.pf
OUTLOOK.EXE-B2ABD4FF.pf
PBCARNOT.EXE-21B8D0CA.pf
PDFCREATOR.EXE-9FF4EFCA.pf
PDFSPOOLER.EXE-4BAC3CBE.pf
PDFSPO~1.EXE-543FF56F.pf
PfSvPerfStats.bin
PHOTOSHOP.EXE-0857968A.pf
PICTUREVIEWER.EXE-624252B8.pf
POWERPNT.EXE-1404AEAA.pf
PRESENTATIONSETTINGS.EXE-2F4708C9.pf
PRMRSR.EXE-C18A9F82.pf
QTTASK.EXE-A6BC4AB2.pf
QUICKTIMEPLAYER.EXE-C28F236F.pf
ReadyBoot
RUNDLL32.EXE-691B5021.pf
RUNDLL32.EXE-F965656F.pf
SCHTASKS.EXE-5CA45734.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SETUPADMIN.EXE-D50AA5E5.pf
SETUP_WM.EXE-674F654A.pf
SNDVOL.EXE-5D4CC7D6.pf
SSVAGENT.EXE-42E515EF.pf
SVCHOST.EXE-7CFEDEA3.pf
SYNTPENH.EXE-E6DC1353.pf
TAKEOWN.EXE-A80759AD.pf
TASKENG.EXE-48D4E289.pf
TASKMGR.EXE-5F5F473D.pf
TRUSTEDINSTALLER.EXE-3CC531E5.pf
UI0DETECT.EXE-A794C8BB.pf
UNINSTALL_PLUGIN.EXE-AE5EBCDE.pf
UNSECAPP.EXE-A02905A6.pf
USERINIT.EXE-2257A3E7.pf
UTILMAN.EXE-5AD4C272.pf
VERCLSID.EXE-7C52E31C.pf
VLC.EXE-A11F73EE.pf
VSSVC.EXE-B8AFC319.pf
WAB.EXE-8608506E.pf
WERFAULT.EXE-E69F695A.pf
WERMGR.EXE-0F2AC88C.pf
WINDOWS-KB890830-V2.13-DELTA.-B865CD7B.pf
WINMAIL.EXE-1092D371.pf
WINWORD.EXE-C91725A1.pf
WLCOMM.EXE-272FF9F7.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIPRVSE.EXE-1628051C.pf
WMPLAYER.EXE-BAD6BD53.pf
WMPNETWK.EXE-D9F2A96F.pf
WMPNSCFG.EXE-FC0D39BF.pf
WSQMCONS.EXE-118B52B7.pf
WUAUCLT.EXE-70318591.pf
WUDFHOST.EXE-AFFEF87C.pf
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Utilisateur anonyme
24 août 2009 à 10:51
24 août 2009 à 10:51
Redemarre en mode sans echec
▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),
mais cette fois-ci :
▶ choisis l'option 2 = Mode Destruction
laisse travailler l'outil
apres les verifications , un rapport va s'ouvrir.
▶ ferme-le.
un deuxieme rapport va s'ouvrir ,
▶ colle son contenu dans ta reponse
▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),
mais cette fois-ci :
▶ choisis l'option 2 = Mode Destruction
laisse travailler l'outil
apres les verifications , un rapport va s'ouvrir.
▶ ferme-le.
un deuxieme rapport va s'ouvrir ,
▶ colle son contenu dans ta reponse
NoTo96
Messages postés
5
Date d'inscription
dimanche 23 août 2009
Statut
Membre
Dernière intervention
25 août 2009
24 août 2009 à 13:36
24 août 2009 à 13:36
Voilà le rapport :
Kill'em by g3n-h@ckm@n 1.0.2.8
updated on 23.08.2009 ::::: 13.00
Microsoft Windows [version 6.0.6001]
24/08/2009 13:24:34,22
Fichiers analysés :
=================
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\GamesBar"
"C:\Windows\System32\ACTSKN43.ocx"
"C:\Windows\system32\prntvpt.dll"
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :
Quarantaine :
actskn43.ocx.Kill'em
GamesBar.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
¤¤¤¤¤¤¤¤¤¤ Verification :
Infections :
==========
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Windows\system32\prntvpt.dll"
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :
AgAppLaunch.db
AgCx_S1_S-1-5-21-3201345394-3813984813-797604260-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3201345394-3813984813-797604260-1000.db
AgGlUAD_S-1-5-21-3201345394-3813984813-797604260-1000.db
AgRobust.db
CARBONITESETUPLITEPBPREINSTAL-2791C637.pf
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Kill'em by g3n-h@ckm@n 1.0.2.8
updated on 23.08.2009 ::::: 13.00
Microsoft Windows [version 6.0.6001]
24/08/2009 13:24:34,22
Fichiers analysés :
=================
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\GamesBar"
"C:\Windows\System32\ACTSKN43.ocx"
"C:\Windows\system32\prntvpt.dll"
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :
Quarantaine :
actskn43.ocx.Kill'em
GamesBar.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
¤¤¤¤¤¤¤¤¤¤ Verification :
Infections :
==========
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Windows\system32\prntvpt.dll"
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :
AgAppLaunch.db
AgCx_S1_S-1-5-21-3201345394-3813984813-797604260-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3201345394-3813984813-797604260-1000.db
AgGlUAD_S-1-5-21-3201345394-3813984813-797604260-1000.db
AgRobust.db
CARBONITESETUPLITEPBPREINSTAL-2791C637.pf
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
24 août 2009 à 13:44
24 août 2009 à 13:44
tu as executé la suppression en qu'administrateur ?
▶ Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau :
!! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !!
▶ Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
▶ option recherche puis [Entrée].
Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
( le rapport est en outre sauvegardé ici -> C:\TB.txt )
Tutoriel
▶ Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau :
!! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !!
▶ Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
▶ option recherche puis [Entrée].
Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse
( le rapport est en outre sauvegardé ici -> C:\TB.txt )
Tutoriel
NoTo96
Messages postés
5
Date d'inscription
dimanche 23 août 2009
Statut
Membre
Dernière intervention
25 août 2009
24 août 2009 à 14:00
24 août 2009 à 14:00
J'ai en effet effectué les manips en tant qu'admin (la gestion des utilisateurs était supprimée). Je suis le seul utilisateur du PC.
Voici le nouveau rapport :
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Turion(tm) X2 Dual-Core Mobile RM-70 )
BIOS : Ver 1.00PARTTBLv
USER : Nic© ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:137 Go (Free:61 Go)
D:\ (Local Disk) - NTFS - Total:298 Go (Free:125 Go)
E:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 24/08/2009|13:56 )
[ UAC => 1 ]
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
"Url"="https://www.msn.com/fr-fr/actualite/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\NIC~1\Music\Jacques Dutronc\Jacques Dutronc - Crack Boum Hue.MP3
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 24/08/2009|13:56 - Option : [1]
-----------\\ Fin du rapport a 13:56:54,84
Voici le nouveau rapport :
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Turion(tm) X2 Dual-Core Mobile RM-70 )
BIOS : Ver 1.00PARTTBLv
USER : Nic© ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:137 Go (Free:61 Go)
D:\ (Local Disk) - NTFS - Total:298 Go (Free:125 Go)
E:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 24/08/2009|13:56 )
[ UAC => 1 ]
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
"Url"="https://www.msn.com/fr-fr/actualite/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
--------------------\\ Recherche d'autres infections
--------------------\\ Cracks & Keygens ..
C:\Users\NIC~1\Music\Jacques Dutronc\Jacques Dutronc - Crack Boum Hue.MP3
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 24/08/2009|13:56 - Option : [1]
-----------\\ Fin du rapport a 13:56:54,84
Utilisateur anonyme
24 août 2009 à 14:13
24 août 2009 à 14:13
Télécharge OTL de OLDTimer
▶ enregistre le sur ton Bureau.
▶ Double clic sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant scan all users
▶ règle-le sur "60 Days"
▶ dans la colonne de gauche , mets tout sur all
▶Clic sur Run Scan.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
ou celui-ci : https://www.cjoint.com/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Tu feras la meme chose avec le "Extra.txt".
▶ enregistre le sur ton Bureau.
▶ Double clic sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant scan all users
▶ règle-le sur "60 Days"
▶ dans la colonne de gauche , mets tout sur all
▶Clic sur Run Scan.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
ou celui-ci : https://www.cjoint.com/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Tu feras la meme chose avec le "Extra.txt".
NoTo96
Messages postés
5
Date d'inscription
dimanche 23 août 2009
Statut
Membre
Dernière intervention
25 août 2009
25 août 2009 à 10:37
25 août 2009 à 10:37
Alors alors, voici les deux rapports :
OTL.txt : http://www.cijoint.fr/cjlink.php?file=cj200908/cijsdjb0Wq.txt
Extras.txt : http://www.cijoint.fr/cjlink.php?file=cj200908/cij0CGN2eh.txt
(encore merci pour tout ce temps consacré à m'aider)
OTL.txt : http://www.cijoint.fr/cjlink.php?file=cj200908/cijsdjb0Wq.txt
Extras.txt : http://www.cijoint.fr/cjlink.php?file=cj200908/cij0CGN2eh.txt
(encore merci pour tout ce temps consacré à m'aider)
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 290
29 août 2009 à 03:10
29 août 2009 à 03:10
Bonjour,
Je reprends le topic.
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
Je reprends le topic.
---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
Bonjour et merci pour ton intervention Destrio5,
Voici le rapport en question :
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2729
Windows 6.0.6001 Service Pack 1
02/09/2009 12:24:41
mbam-log-2009-09-02 (12-24-41).txt
Type de recherche: Examen rapide
Eléments examinés: 86017
Temps écoulé: 5 minute(s), 25 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/Windows/Downloaded Program Files/PiratePoppers.1.0.0.39.dll (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{38d97cce-7243-4b6e-b6a8-dd872ad3eb33} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{6868afe5-f258-47dc-bc37-0821f96dc1d2} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{49e67060-2c0d-415e-94c7-52a49f73b2f1} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{49e67060-2c0d-415e-94c7-52a49f73b2f1} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{49e67060-2c0d-415e-94c7-52a49f73b2f1} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Windows\Downloaded Program Files\PiratePoppers.1.0.0.39.dll (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\Downloaded Program Files\PiratePoppers.1.0.0.39.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\Downloaded Program Files\PiratePoppers.1.0.0.39.inf (Trojan.Agent) -> Quarantined and deleted successfully.
Voici le rapport en question :
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2729
Windows 6.0.6001 Service Pack 1
02/09/2009 12:24:41
mbam-log-2009-09-02 (12-24-41).txt
Type de recherche: Examen rapide
Eléments examinés: 86017
Temps écoulé: 5 minute(s), 25 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/Windows/Downloaded Program Files/PiratePoppers.1.0.0.39.dll (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{38d97cce-7243-4b6e-b6a8-dd872ad3eb33} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{6868afe5-f258-47dc-bc37-0821f96dc1d2} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{49e67060-2c0d-415e-94c7-52a49f73b2f1} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{49e67060-2c0d-415e-94c7-52a49f73b2f1} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{49e67060-2c0d-415e-94c7-52a49f73b2f1} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Windows\Downloaded Program Files\PiratePoppers.1.0.0.39.dll (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\Downloaded Program Files\PiratePoppers.1.0.0.39.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\Downloaded Program Files\PiratePoppers.1.0.0.39.inf (Trojan.Agent) -> Quarantined and deleted successfully.