Spyxare détecté par pc sur système win 32
Résolu/Fermé
A voir également:
- Spyxare détecté par pc sur système win 32
- Benchmark pc - Guide
- Reinitialiser pc - Guide
- Restauration systeme windows 10 - Guide
- Pc lent - Guide
- Whatsapp pc - Télécharger - Messagerie
32 réponses
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
29 août 2010 à 03:38
29 août 2010 à 03:38
bonjour
Télécharge ZHPDiag ( de Nicolas coolman ).
ftp://zebulon.fr/ZHPDiag.exe
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
Télécharge ZHPDiag ( de Nicolas coolman ).
ftp://zebulon.fr/ZHPDiag.exe
(outil de diagnostic)
Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )
Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
30 août 2010 à 02:49
30 août 2010 à 02:49
ok
systemvolumeinformation\_restore{5A6A0A28_39FE_4330_AD9F_CE6821148BC7}\RP292\A0043968.exe est infecté par win32 : spyware-gen [spy]
en quarantaine
celui la est dans la restauration systeme pas de soucis; l'autre n'apparait pas ou plus dans le ZHP
quel logiciel t'a indiqué ces alertes ?
.................
1)
* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\Software\Trymedia Systems]
O43 - CFD:Common File Directory ----D- C:\Program Files\IMinent Toolbar
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )
............................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
ou
http://www.archive-host.com
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
systemvolumeinformation\_restore{5A6A0A28_39FE_4330_AD9F_CE6821148BC7}\RP292\A0043968.exe est infecté par win32 : spyware-gen [spy]
en quarantaine
celui la est dans la restauration systeme pas de soucis; l'autre n'apparait pas ou plus dans le ZHP
quel logiciel t'a indiqué ces alertes ?
.................
1)
* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\Software\Trymedia Systems]
O43 - CFD:Common File Directory ----D- C:\Program Files\IMinent Toolbar
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".
Copie/Colle le rapport à l'écran dans ton prochain message
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )
............................
2)
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)
? Télécharge List_Kill'em et enregistre le sur ton bureau
http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe
ou
http://www.archive-host.com
double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation
Laisse coché :
Executer List_Kill'em"
une fois terminée , clic sur "terminer" et le programme se lancera seul
choisis l'option Search
laisse travailler l'outil
à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.
Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport C:\List'em.txt
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Même opération pour le rapport more.txt qui se trouve sur ton bureau
si soucis avec ci joint. fr
=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
Merci, le logiciel qui a indiqué les virus et leur position est avast. Je vais faire ce que tu m'as indiqué, merci de ton aide ;)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Petite précision, le deuxieme n'apparait plus, mais il est toujours en quarantaine et les dernier chiffres correspondent à la clef de la box, y a t il un rapport ?
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
30 août 2010 à 03:14
30 août 2010 à 03:14
pas de soucis
c'est celui ci qui me gêne car ce n'est pas néfaste habituellement
C:\documents and settings\nom\application data\microsoft\notification de cadeaux MSN\trzE8.tmp est infecté par win32 : spyware-gen [spy]
c'est celui ci qui me gêne car ce n'est pas néfaste habituellement
C:\documents and settings\nom\application data\microsoft\notification de cadeaux MSN\trzE8.tmp est infecté par win32 : spyware-gen [spy]
Voilà j'ai tout fais, je te fournis le rapport d'écran :
Rapport de ZHPFix v1.12.3141 par Nicolas Coolman, Update du 27/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-30-08-2010-14-11-10.txt
Run by nom at 30/08/2010 14:11:13
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKLM\Software\Trymedia Systems => Clé absente
========== Dossier(s) ==========
C:\Program Files\IMinent Toolbar => Supprimé et mis en quarantaine
========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
End of the scan
puis les liens :
http://www.cijoint.fr/cjlink.php?file=cj201008/cij6WwIqHv.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijBhxuyYP.txt
Merci encore et à très bientôt ;)
Rapport de ZHPFix v1.12.3141 par Nicolas Coolman, Update du 27/08/2010
Fichier d'export Registre : C:\ZHPExportRegistry-30-08-2010-14-11-10.txt
Run by nom at 30/08/2010 14:11:13
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKLM\Software\Trymedia Systems => Clé absente
========== Dossier(s) ==========
C:\Program Files\IMinent Toolbar => Supprimé et mis en quarantaine
========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
End of the scan
puis les liens :
http://www.cijoint.fr/cjlink.php?file=cj201008/cij6WwIqHv.txt
http://www.cijoint.fr/cjlink.php?file=cj201008/cijBhxuyYP.txt
Merci encore et à très bientôt ;)
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
30 août 2010 à 18:08
30 août 2010 à 18:08
Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :
choisis l'option CLEAN
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
mais cette fois-ci :
choisis l'option CLEAN
ton PC va redemarrer,
laisse travailler l'outil.
en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
colle le contenu dans ta reponse
voilà le contenu du rapport :
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.1 ¤¤¤¤¤¤¤¤¤¤
User : nom (Administrateurs)
Update on 28/08/2010 by g3n-h@ckm@n ::::: 17.00
Start at: 18:11:11 | 30/08/2010
Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100830-0] 4.8.1368 [ Enabled | Updated ]
C:\ -> Disque fixe local | 74,53 Go (32,79 Go free) | NTFS
D:\ -> Disque CD-ROM
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe ----56 Ko
C:\WINDOWS\system32\csrss.exe ----2276 Ko
C:\WINDOWS\system32\winlogon.exe ----1992 Ko
C:\WINDOWS\system32\services.exe ----1272 Ko
C:\WINDOWS\system32\lsass.exe ----2188 Ko
C:\WINDOWS\system32\svchost.exe ----1636 Ko
C:\WINDOWS\system32\svchost.exe ----1564 Ko
C:\WINDOWS\System32\svchost.exe ----10520 Ko
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe ----412 Ko
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe ----752 Ko
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe ----112 Ko
C:\WINDOWS\system32\svchost.exe ----1068 Ko
C:\WINDOWS\system32\svchost.exe ----2248 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----72 Ko
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe ----1864 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----22964 Ko
C:\WINDOWS\system32\spoolsv.exe ----1496 Ko
C:\WINDOWS\System32\SCardSvr.exe ----84 Ko
C:\WINDOWS\system32\svchost.exe ----172 Ko
C:\WINDOWS\System32\svchost.exe ----2760 Ko
C:\WINDOWS\system32\svchost.exe ----68 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1292 Ko
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe ----92 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----1444 Ko
C:\WINDOWS\system32\svchost.exe ----448 Ko
C:\WINDOWS\system32\wbem\unsecapp.exe ----128 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----452 Ko
C:\WINDOWS\System32\alg.exe ----140 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe ----764 Ko
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe ----572 Ko
C:\WINDOWS\Explorer.EXE ----8272 Ko
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe ----88 Ko
C:\WINDOWS\system32\hkcmd.exe ----88 Ko
C:\WINDOWS\system32\igfxpers.exe ----88 Ko
C:\WINDOWS\system32\rundll32.exe ----108 Ko
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe ----116 Ko
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe ----1536 Ko
C:\WINDOWS\vVX1000.exe ----92 Ko
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe ----60 Ko
C:\Program Files\QuickTime\qttask.exe ----328 Ko
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe ----56 Ko
C:\WINDOWS\system32\ctfmon.exe ----424 Ko
C:\WINDOWS\system32\igfxsrvc.exe ----72 Ko
C:\WINDOWS\System32\svchost.exe ----212 Ko
C:\Program Files\Messenger\msmsgs.exe ----232 Ko
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----428 Ko
C:\Program Files\Skype\Phone\Skype.exe ----15768 Ko
C:\Program Files\Skype\Plugin Manager\skypePM.exe ----1368 Ko
C:\Program Files\Mozilla Firefox\plugin-container.exe ----147368 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----544 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----9836 Ko
C:\Program Files\Windows Live\Toolbar\wltuser.exe ----1608 Ko
C:\WINDOWS\system32\cmd.exe ----2948 Ko
C:\WINDOWS\system32\dwwin.exe ----5756 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7040 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3732 Ko
C:\Program Files\List_Kill'em\pv.exe ----2796 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\WINDOWS\002922_.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET29.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET2A.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\ealregsnapshot1.reg
Quarantined & Deleted !! : C:\WINDOWS\System32\images
Quarantined & Deleted !! : C:\WINDOWS\Temp\GUR1.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\GUR2.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\SEP29.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\42.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\43.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\afl.log
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\alm.log
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\amt.log
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\tdm.log
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AdobeAIRInstaller.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AutoRun.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\jre-6u20-windows-i586-iftw-rv.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\jre-6u21-windows-i586-iftw-rv.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\SecurityScan_Release.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\setup_wm.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\SkypeSetup.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\_unps.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_2ac.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_2dc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_36c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_538.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_590.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_5a4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_790.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_ab0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_bc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_fc8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AutoRunGUI.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dialogs.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dyndata_7350007.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dyndata_7370012.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\EAInstall.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\tmpBE.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\tmpBF.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temporary Internet Files\SuggestedSites.dat
Deleted !! : C:\RECYCLER\S-1-5-21-1993962763-1078081533-725345543-1003\Dc3.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1993962763-1078081533-725345543-1003\Dc4.jpg
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKCU\Software\Grand Virtual"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCU\software\Iminent
Deleted : HKLM\software\Iminent
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys sfsync02.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.1 ¤¤¤¤¤¤¤¤¤¤
User : nom (Administrateurs)
Update on 28/08/2010 by g3n-h@ckm@n ::::: 17.00
Start at: 18:11:11 | 30/08/2010
Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100830-0] 4.8.1368 [ Enabled | Updated ]
C:\ -> Disque fixe local | 74,53 Go (32,79 Go free) | NTFS
D:\ -> Disque CD-ROM
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)
C:\WINDOWS\System32\smss.exe ----56 Ko
C:\WINDOWS\system32\csrss.exe ----2276 Ko
C:\WINDOWS\system32\winlogon.exe ----1992 Ko
C:\WINDOWS\system32\services.exe ----1272 Ko
C:\WINDOWS\system32\lsass.exe ----2188 Ko
C:\WINDOWS\system32\svchost.exe ----1636 Ko
C:\WINDOWS\system32\svchost.exe ----1564 Ko
C:\WINDOWS\System32\svchost.exe ----10520 Ko
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe ----412 Ko
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe ----752 Ko
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe ----112 Ko
C:\WINDOWS\system32\svchost.exe ----1068 Ko
C:\WINDOWS\system32\svchost.exe ----2248 Ko
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe ----72 Ko
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe ----1864 Ko
C:\Program Files\Alwil Software\Avast4\ashServ.exe ----22964 Ko
C:\WINDOWS\system32\spoolsv.exe ----1496 Ko
C:\WINDOWS\System32\SCardSvr.exe ----84 Ko
C:\WINDOWS\system32\svchost.exe ----172 Ko
C:\WINDOWS\System32\svchost.exe ----2760 Ko
C:\WINDOWS\system32\svchost.exe ----68 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1292 Ko
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe ----92 Ko
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe ----1444 Ko
C:\WINDOWS\system32\svchost.exe ----448 Ko
C:\WINDOWS\system32\wbem\unsecapp.exe ----128 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----452 Ko
C:\WINDOWS\System32\alg.exe ----140 Ko
C:\WINDOWS\system32\wbem\wmiapsrv.exe ----764 Ko
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe ----572 Ko
C:\WINDOWS\Explorer.EXE ----8272 Ko
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe ----88 Ko
C:\WINDOWS\system32\hkcmd.exe ----88 Ko
C:\WINDOWS\system32\igfxpers.exe ----88 Ko
C:\WINDOWS\system32\rundll32.exe ----108 Ko
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe ----116 Ko
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe ----1536 Ko
C:\WINDOWS\vVX1000.exe ----92 Ko
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe ----60 Ko
C:\Program Files\QuickTime\qttask.exe ----328 Ko
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe ----56 Ko
C:\WINDOWS\system32\ctfmon.exe ----424 Ko
C:\WINDOWS\system32\igfxsrvc.exe ----72 Ko
C:\WINDOWS\System32\svchost.exe ----212 Ko
C:\Program Files\Messenger\msmsgs.exe ----232 Ko
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----428 Ko
C:\Program Files\Skype\Phone\Skype.exe ----15768 Ko
C:\Program Files\Skype\Plugin Manager\skypePM.exe ----1368 Ko
C:\Program Files\Mozilla Firefox\plugin-container.exe ----147368 Ko
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe ----544 Ko
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe ----9836 Ko
C:\Program Files\Windows Live\Toolbar\wltuser.exe ----1608 Ko
C:\WINDOWS\system32\cmd.exe ----2948 Ko
C:\WINDOWS\system32\dwwin.exe ----5756 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7040 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3732 Ko
C:\Program Files\List_Kill'em\pv.exe ----2796 Ko
¤¤¤¤¤¤¤¤¤¤ Files/folders :
Quarantined & Deleted !! : C:\WINDOWS\002922_.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET29.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET2A.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
Quarantined & Deleted !! : C:\WINDOWS\System32\ealregsnapshot1.reg
Quarantined & Deleted !! : C:\WINDOWS\System32\images
Quarantined & Deleted !! : C:\WINDOWS\Temp\GUR1.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\GUR2.tmp
Quarantined & Deleted !! : C:\WINDOWS\Temp\SEP29.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\42.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\43.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\afl.log
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\alm.log
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\amt.log
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temp\tdm.log
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AdobeAIRInstaller.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AutoRun.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\jre-6u20-windows-i586-iftw-rv.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\jre-6u21-windows-i586-iftw-rv.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\SecurityScan_Release.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\setup_wm.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\SkypeSetup.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\_unps.exe
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_2ac.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_2dc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_36c.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_538.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_590.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_5a4.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_790.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_ab0.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_bc.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\Perflib_Perfdata_fc8.dat
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\AutoRunGUI.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dialogs.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dyndata_7350007.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\drm_dyndata_7370012.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\EAInstall.dll
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\tmpBE.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\LOCAL Settings\Temp\tmpBF.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nom\Local Settings\Temporary Internet Files\SuggestedSites.dat
Deleted !! : C:\RECYCLER\S-1-5-21-1993962763-1078081533-725345543-1003\Dc3.jpg
Deleted !! : C:\RECYCLER\S-1-5-21-1993962763-1078081533-725345543-1003\Dc4.jpg
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
127.0.0.1 localhost
¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKCU\Software\Grand Virtual"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCU\software\Iminent
Deleted : HKLM\software\Iminent
¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤
Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
FEATURE_BROWSER_EMULATION | svchost :
====================================
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys sfsync02.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
30 août 2010 à 19:22
30 août 2010 à 19:22
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
voici ce que j'ai :
voilà le rapport : Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4509
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
30/08/2010 21:25:06
mbam-log-2010-08-30 (21-25-06).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 216507
Temps écoulé: 1 heure(s), 54 minute(s), 19 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
de plus lors du scan avast a détecté deux virus en plus
Voici la zone de quarantaine :
http://www.monsterup.com/image.php?url=upload/128320739378.jpg
voilà le rapport : Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4509
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
30/08/2010 21:25:06
mbam-log-2010-08-30 (21-25-06).txt
Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 216507
Temps écoulé: 1 heure(s), 54 minute(s), 19 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
de plus lors du scan avast a détecté deux virus en plus
Voici la zone de quarantaine :
http://www.monsterup.com/image.php?url=upload/128320739378.jpg
Le lien ne fonctionne visiblement pas donc je te donne le nom des virus en quarantaine :
A0043968.exe Win32 Spyware
Isnfier.exe Win32 Spyware
trzE8.tmp Win32 Spyware
Unicorn.scr Win32 Malware
Wild Cats.scr Win32 Malware
A0043968.exe Win32 Spyware
Isnfier.exe Win32 Spyware
trzE8.tmp Win32 Spyware
Unicorn.scr Win32 Malware
Wild Cats.scr Win32 Malware
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
31 août 2010 à 06:22
31 août 2010 à 06:22
le lien fonctionne et tu peux vider la quarantaine
tout semble ok
comment va le pc ?
tout semble ok
comment va le pc ?
Vider la quarantaine, c'est à dire supprimer les fichiers qui y sont ?
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
31 août 2010 à 13:40
31 août 2010 à 13:40
Vider la quarantaine, c'est à dire supprimer les fichiers qui y sont ?
=> oui
comment va le pc ?
encore des soucis ?
=> oui
comment va le pc ?
encore des soucis ?
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
31 août 2010 à 13:46
31 août 2010 à 13:46
fais un nouveau rapport ZHPdiag et poste le lien de ci joint stp
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
31 août 2010 à 13:59
31 août 2010 à 13:59
je n'ai pas de rapport au bout de ce lien
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
31 août 2010 à 14:09
31 août 2010 à 14:09
change tes mots de passe sur msn, boites aux lettres etc
ca pourrait suffire pour l'envoi des mails
en parallèle
Télécharge Superantispyware (SAS)
https://www.superantispyware.com/superantispywarefreevspro.html
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
Sous Configuration and Preferences, clique sur le bouton "Preferences"
Clique sur l'onglet "Scanning Control "
Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
* Close browsers before scanning
* Scan for tracking cookies
* Terminate memory threats before quarantining
Laisse les autres lignes décochées.
Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
tutoriel en image :
https://www.malekal.com/?s=SUPERAntiSpyware
ca pourrait suffire pour l'envoi des mails
en parallèle
Télécharge Superantispyware (SAS)
https://www.superantispyware.com/superantispywarefreevspro.html
Choisis "enregistrer" et enregistre-le sur ton bureau.
Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.
Créé une icône sur le bureau.
Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.
Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
Sous Configuration and Preferences, clique sur le bouton "Preferences"
Clique sur l'onglet "Scanning Control "
Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :
* Close browsers before scanning
* Scan for tracking cookies
* Terminate memory threats before quarantining
Laisse les autres lignes décochées.
Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.
Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".
Dans la colonne de gauche, coche C:\Fixed Drive.
Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"
Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.
A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.
Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".
Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.
Pour recopier les informations sur le forum, fais ceci :
- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.
- Copie son contenu dans ta réponse.
tutoriel en image :
https://www.malekal.com/?s=SUPERAntiSpyware
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
31 août 2010 à 17:29
31 août 2010 à 17:29
ok
@+
@+
SUPERAntiSpyware Scan Log
Generated 08/31/2010 at 04:53 PM
Application Version : 4.42.1000
Core Rules Database Version : 5432
Trace Rules Database Version: 3244
Scan type : Complete Scan
Total Scan Time : 02:15:05
Memory items scanned : 644
Memory threats detected : 0
Registry items scanned : 6072
Registry threats detected : 0
File items scanned : 84917
File threats detected : 113
Adware.Tracking Cookie
C:\Documents and Settings\nom\Cookies\nom@estat[1].txt
C:\Documents and Settings\nom\Cookies\nom@specificclick[1].txt
C:\Documents and Settings\nom\Cookies\nom@cetelem.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@msnportal.112.2o7[1].txt
C:\Documents and Settings\nom\Cookies\nom@doubleclick[2].txt
C:\Documents and Settings\nom\Cookies\nom@imrworldwide[2].txt
C:\Documents and Settings\nom\Cookies\nom@ads.pubmatic[2].txt
C:\Documents and Settings\nom\Cookies\nom@adviva[1].txt
C:\Documents and Settings\nom\Cookies\nom@xm.xtendmedia[1].txt
C:\Documents and Settings\nom\Cookies\nom@xiti[2].txt
C:\Documents and Settings\nom\Cookies\nom@ads.eorezo[1].txt
C:\Documents and Settings\nom\Cookies\nom@www.smartadserver[1].txt
C:\Documents and Settings\nom\Cookies\nom@eyewonder[1].txt
C:\Documents and Settings\nom\Cookies\nom@247realmedia[1].txt
C:\Documents and Settings\nom\Cookies\nom@smartadserver[1].txt
C:\Documents and Settings\nom\Cookies\nom@microsoftwindows.112.2o7[1].txt
C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[4].txt
C:\Documents and Settings\nom\Cookies\nom@samsung.solution.weborama[1].txt
C:\Documents and Settings\nom\Cookies\nom@atdmt[1].txt
C:\Documents and Settings\nom\Cookies\nom@himedia.individuad[2].txt
C:\Documents and Settings\nom\Cookies\nom@mediaplex[3].txt
C:\Documents and Settings\nom\Cookies\nom@ww84.smartadserver[2].txt
C:\Documents and Settings\nom\Cookies\nom@clickintext[2].txt
C:\Documents and Settings\nom\Cookies\nom@stats.paypal[2].txt
C:\Documents and Settings\nom\Cookies\nom@advertstream[1].txt
C:\Documents and Settings\nom\Cookies\nom@statcounter[1].txt
C:\Documents and Settings\nom\Cookies\nom@sherlock-tracking[1].txt
C:\Documents and Settings\nom\Cookies\nom@garnier2010.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@ww57.smartadserver[2].txt
C:\Documents and Settings\nom\Cookies\nom@adtech[2].txt
C:\Documents and Settings\nom\Cookies\nom@hoegaarden.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@bs.serving-sys[1].txt
C:\Documents and Settings\nom\Cookies\nom@serving-sys[1].txt
C:\Documents and Settings\nom\Cookies\nom@fl01.ct2.comclick[2].txt
C:\Documents and Settings\nom\Cookies\nom@questionmarket[1].txt
C:\Documents and Settings\nom\Cookies\nom@zedo[1].txt
C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[1].txt
C:\Documents and Settings\nom\Cookies\nom@mediaffiliation[1].txt
C:\Documents and Settings\nom\Cookies\nom@msnaccountservices.112.2o7[1].txt
C:\Documents and Settings\nom\Cookies\nom@tradedoubler[3].txt
C:\Documents and Settings\nom\Cookies\nom@ad.zanox[3].txt
C:\Documents and Settings\nom\Cookies\nom@diesel2010.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@ads.horyzon-media[1].txt
C:\Documents and Settings\nom\Cookies\nom@fr.at.atwola[1].txt
C:\Documents and Settings\nom\Cookies\nom@cnam.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[2].txt
C:\Documents and Settings\nom\Cookies\nom@interflora2.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@sfr.122.2o7[1].txt
C:\Documents and Settings\nom\Cookies\nom@horyzon-media[2].txt
C:\Documents and Settings\nom\Cookies\nom@www3.smartadserver[1].txt
C:\Documents and Settings\nom\Cookies\nom@ad.yieldmanager[3].txt
C:\Documents and Settings\nom\Cookies\nom@paypal.112.2o7[2].txt
C:\Documents and Settings\nom\Cookies\nom@monoprix.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@lfstmedia[1].txt
C:\Documents and Settings\nom\Cookies\nom@adtech[3].txt
C:\Documents and Settings\nom\Cookies\nom@2o7[2].txt
C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[2].txt
C:\Documents and Settings\nom\Cookies\nom@apmebf[2].txt
C:\Documents and Settings\nom\Cookies\nom@tracking.publicidees[1].txt
C:\Documents and Settings\nom\Cookies\nom@invitemedia[2].txt
C:\Documents and Settings\nom\Cookies\nom@atdmt[2].txt
C:\Documents and Settings\nom\Cookies\nom@adserver.aol[1].txt
C:\Documents and Settings\nom\Cookies\nom@bluestreak[2].txt
C:\Documents and Settings\nom\Cookies\nom@adbrite[1].txt
C:\Documents and Settings\nom\Cookies\nom@247realmedia[2].txt
C:\Documents and Settings\nom\Cookies\nom@track.effiliation[2].txt
C:\Documents and Settings\nom\Cookies\nom@ad.scanmedios[1].txt
C:\Documents and Settings\nom\Cookies\nom@boursoramabanque.solution.weborama[1].txt
C:\Documents and Settings\nom\Cookies\nom@baseco.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@weborama[1].txt
C:\Documents and Settings\nom\Cookies\nom@statse.webtrendslive[2].txt
C:\Documents and Settings\nom\Cookies\nom@track.effiliation[1].txt
C:\Documents and Settings\nom\Cookies\nom@cdn5.specificclick[2].txt
C:\Documents and Settings\nom\Cookies\nom@fastclick[1].txt
C:\Documents and Settings\nom\Cookies\nom@track.webtrekk[1].txt
C:\Documents and Settings\nom\Cookies\nom@bluestreak[3].txt
C:\Documents and Settings\nom\Cookies\nom@t.bbtrack[2].txt
C:\Documents and Settings\nom\Cookies\nom@bouyguestelecom.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@www.windowsmedia[1].txt
C:\Documents and Settings\nom\Cookies\nom@media6degrees[1].txt
C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[3].txt
C:\Documents and Settings\nom\Cookies\nom@palm.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@ads.clicmanager[2].txt
C:\Documents and Settings\nom\Cookies\nom@www3.smartadserver[3].txt
C:\Documents and Settings\nom\Cookies\nom@numericable.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@eaeacom.112.2o7[1].txt
142.memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
79.memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
broadcast.piximedia.fr [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
c2.zedo.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
cdn.media.zylom.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
cdn4.specificclick.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
cdn5.specificclick.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
content.oddcast.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
flvtools.spacash.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
media.eurolive.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
multimedia.metacafe [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
pubhdstats2.msvp.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
s0.2mdn.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
tools.sexedenfer.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
track.webgains.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
www.3d-sexgames.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
www.jeuxdesex.fr [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
C:\Documents and Settings\nom\Cookies\nom@ad.zanox[1].txt
C:\Documents and Settings\nom\Cookies\nom@bluestreak[1].txt
C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[1].txt
.msnportal.112.2o7.net [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
.atdmt.com [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
.smartadserver.com [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
.doubleclick.net [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
Trojan.Agent/Gen-Goo
C:\PROGRAM FILES\LIST_KILL'EM\LIST_KILL'EM.EXE
C:\PROGRAM FILES\LIST_KILL'EM\TOOLS.EXE
Generated 08/31/2010 at 04:53 PM
Application Version : 4.42.1000
Core Rules Database Version : 5432
Trace Rules Database Version: 3244
Scan type : Complete Scan
Total Scan Time : 02:15:05
Memory items scanned : 644
Memory threats detected : 0
Registry items scanned : 6072
Registry threats detected : 0
File items scanned : 84917
File threats detected : 113
Adware.Tracking Cookie
C:\Documents and Settings\nom\Cookies\nom@estat[1].txt
C:\Documents and Settings\nom\Cookies\nom@specificclick[1].txt
C:\Documents and Settings\nom\Cookies\nom@cetelem.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@msnportal.112.2o7[1].txt
C:\Documents and Settings\nom\Cookies\nom@doubleclick[2].txt
C:\Documents and Settings\nom\Cookies\nom@imrworldwide[2].txt
C:\Documents and Settings\nom\Cookies\nom@ads.pubmatic[2].txt
C:\Documents and Settings\nom\Cookies\nom@adviva[1].txt
C:\Documents and Settings\nom\Cookies\nom@xm.xtendmedia[1].txt
C:\Documents and Settings\nom\Cookies\nom@xiti[2].txt
C:\Documents and Settings\nom\Cookies\nom@ads.eorezo[1].txt
C:\Documents and Settings\nom\Cookies\nom@www.smartadserver[1].txt
C:\Documents and Settings\nom\Cookies\nom@eyewonder[1].txt
C:\Documents and Settings\nom\Cookies\nom@247realmedia[1].txt
C:\Documents and Settings\nom\Cookies\nom@smartadserver[1].txt
C:\Documents and Settings\nom\Cookies\nom@microsoftwindows.112.2o7[1].txt
C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[4].txt
C:\Documents and Settings\nom\Cookies\nom@samsung.solution.weborama[1].txt
C:\Documents and Settings\nom\Cookies\nom@atdmt[1].txt
C:\Documents and Settings\nom\Cookies\nom@himedia.individuad[2].txt
C:\Documents and Settings\nom\Cookies\nom@mediaplex[3].txt
C:\Documents and Settings\nom\Cookies\nom@ww84.smartadserver[2].txt
C:\Documents and Settings\nom\Cookies\nom@clickintext[2].txt
C:\Documents and Settings\nom\Cookies\nom@stats.paypal[2].txt
C:\Documents and Settings\nom\Cookies\nom@advertstream[1].txt
C:\Documents and Settings\nom\Cookies\nom@statcounter[1].txt
C:\Documents and Settings\nom\Cookies\nom@sherlock-tracking[1].txt
C:\Documents and Settings\nom\Cookies\nom@garnier2010.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@ww57.smartadserver[2].txt
C:\Documents and Settings\nom\Cookies\nom@adtech[2].txt
C:\Documents and Settings\nom\Cookies\nom@hoegaarden.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@bs.serving-sys[1].txt
C:\Documents and Settings\nom\Cookies\nom@serving-sys[1].txt
C:\Documents and Settings\nom\Cookies\nom@fl01.ct2.comclick[2].txt
C:\Documents and Settings\nom\Cookies\nom@questionmarket[1].txt
C:\Documents and Settings\nom\Cookies\nom@zedo[1].txt
C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[1].txt
C:\Documents and Settings\nom\Cookies\nom@mediaffiliation[1].txt
C:\Documents and Settings\nom\Cookies\nom@msnaccountservices.112.2o7[1].txt
C:\Documents and Settings\nom\Cookies\nom@tradedoubler[3].txt
C:\Documents and Settings\nom\Cookies\nom@ad.zanox[3].txt
C:\Documents and Settings\nom\Cookies\nom@diesel2010.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@ads.horyzon-media[1].txt
C:\Documents and Settings\nom\Cookies\nom@fr.at.atwola[1].txt
C:\Documents and Settings\nom\Cookies\nom@cnam.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[2].txt
C:\Documents and Settings\nom\Cookies\nom@interflora2.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@sfr.122.2o7[1].txt
C:\Documents and Settings\nom\Cookies\nom@horyzon-media[2].txt
C:\Documents and Settings\nom\Cookies\nom@www3.smartadserver[1].txt
C:\Documents and Settings\nom\Cookies\nom@ad.yieldmanager[3].txt
C:\Documents and Settings\nom\Cookies\nom@paypal.112.2o7[2].txt
C:\Documents and Settings\nom\Cookies\nom@monoprix.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@lfstmedia[1].txt
C:\Documents and Settings\nom\Cookies\nom@adtech[3].txt
C:\Documents and Settings\nom\Cookies\nom@2o7[2].txt
C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[2].txt
C:\Documents and Settings\nom\Cookies\nom@apmebf[2].txt
C:\Documents and Settings\nom\Cookies\nom@tracking.publicidees[1].txt
C:\Documents and Settings\nom\Cookies\nom@invitemedia[2].txt
C:\Documents and Settings\nom\Cookies\nom@atdmt[2].txt
C:\Documents and Settings\nom\Cookies\nom@adserver.aol[1].txt
C:\Documents and Settings\nom\Cookies\nom@bluestreak[2].txt
C:\Documents and Settings\nom\Cookies\nom@adbrite[1].txt
C:\Documents and Settings\nom\Cookies\nom@247realmedia[2].txt
C:\Documents and Settings\nom\Cookies\nom@track.effiliation[2].txt
C:\Documents and Settings\nom\Cookies\nom@ad.scanmedios[1].txt
C:\Documents and Settings\nom\Cookies\nom@boursoramabanque.solution.weborama[1].txt
C:\Documents and Settings\nom\Cookies\nom@baseco.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@weborama[1].txt
C:\Documents and Settings\nom\Cookies\nom@statse.webtrendslive[2].txt
C:\Documents and Settings\nom\Cookies\nom@track.effiliation[1].txt
C:\Documents and Settings\nom\Cookies\nom@cdn5.specificclick[2].txt
C:\Documents and Settings\nom\Cookies\nom@fastclick[1].txt
C:\Documents and Settings\nom\Cookies\nom@track.webtrekk[1].txt
C:\Documents and Settings\nom\Cookies\nom@bluestreak[3].txt
C:\Documents and Settings\nom\Cookies\nom@t.bbtrack[2].txt
C:\Documents and Settings\nom\Cookies\nom@bouyguestelecom.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@www.windowsmedia[1].txt
C:\Documents and Settings\nom\Cookies\nom@media6degrees[1].txt
C:\Documents and Settings\nom\Cookies\nom@fr.sitestat[3].txt
C:\Documents and Settings\nom\Cookies\nom@palm.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@ads.clicmanager[2].txt
C:\Documents and Settings\nom\Cookies\nom@www3.smartadserver[3].txt
C:\Documents and Settings\nom\Cookies\nom@numericable.solution.weborama[2].txt
C:\Documents and Settings\nom\Cookies\nom@eaeacom.112.2o7[1].txt
142.memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
79.memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
broadcast.piximedia.fr [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
c2.zedo.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
cdn.media.zylom.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
cdn4.specificclick.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
cdn5.specificclick.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
content.oddcast.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
flvtools.spacash.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
media.eurolive.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
memecounter.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
multimedia.metacafe [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
pubhdstats2.msvp.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
s0.2mdn.net [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
tools.sexedenfer.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
track.webgains.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
www.3d-sexgames.com [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
www.jeuxdesex.fr [ C:\Documents and Settings\nom\Application Data\Macromedia\Flash Player\#SharedObjects\KRB5N4UC ]
C:\Documents and Settings\nom\Cookies\nom@ad.zanox[1].txt
C:\Documents and Settings\nom\Cookies\nom@bluestreak[1].txt
C:\Documents and Settings\nom\Cookies\nom@content.yieldmanager[1].txt
.msnportal.112.2o7.net [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
.atdmt.com [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
.smartadserver.com [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
.doubleclick.net [ C:\Documents and Settings\nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Cookies ]
Trojan.Agent/Gen-Goo
C:\PROGRAM FILES\LIST_KILL'EM\LIST_KILL'EM.EXE
C:\PROGRAM FILES\LIST_KILL'EM\TOOLS.EXE
moment de grace
Messages postés
29042
Date d'inscription
samedi 6 décembre 2008
Statut
Contributeur sécurité
Dernière intervention
18 juillet 2013
2 272
31 août 2010 à 22:57
31 août 2010 à 22:57
Rend toi sur Cjoint : http://www.cijoint.fr/
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "
Sélectionne le rapport
Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
29 août 2010 à 14:24
http://www.cijoint.fr/cjlink.php?file=cj201008/cijA2pALMW.txt
Merci Moment de grace