|
|
|
|
Configuration: Windows XP Internet Explorer 7.0
|
Bonjour,
-Telecharge smitfraudfix--> http://siri.urz.free.fr/Fix/SmitfraudFix.exe -Suis ce tuto--> http://www.malekal.com/tutorial_SmitFraudfix.php -Poste moi le rapport de l'option 1 avant de continuer
|
Bonjour,
Je sui également dans ce cas depuis hier je suis l'heureux détenteur de ce fichu virus j'ai également fait un scan avec avast rien n'y fait visiblement de nombreuses personnes ont ce pb depuis 2, 3 jours. Merci de m'aider je suis une chèvre en info. Bouly 26 |
Petite précision je ne trouve plus mais disque "C" et "D" Ont ils été détruits? Où faut il enregistrer le logiciel?
Merci de votre aide. |
|
Bouly26 creer ton propre sujet je ne te repondrais pas sur ici ! |
|
ca devient n'importe tout le monde s'y met ! j'abandonne...la prochaine fois si vous voulez de l'aide inscrivez vous !! |
Inferno comme tu me l'as demandé j'ai créé mon propre post à 11h00 je ne comprend pas ta réponse.
Je suis toujours dans la même galère. Bouly 26 |
Je t'ai demande de faire smitfraudfix mais c'est une autre personne qui poste a ta place donc inscrit toi ce sera mieux comme je serais sur que se soit toi et pas une autre personne aux noms aleatoires! |
re inferno.vir,
Je suis bien inscrit et ai créé mon propre post intitulé samrtantivirus à 11h50 aujourd'hui. J'ai bien fait smitfraudfix je souhaiterais te poster le rapport: SmitFraudFix v2.346 Rapport fait à 16:06:42,89, 07/09/2008 Executé à partir de C:\Documents and Settings\CHAMBON\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Le type du système de fichiers est FAT32 Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Acer\eRecovery\Monitor.exe C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE C:\Program Files\Ahead\InCD\InCD.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\TomTom HOME\TomTomHOME.exe C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe C:\Program Files\Logitech\QuickCam10\QuickCam10.exe C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\MSA\MSA.exe C:\Windows\system32\YUR6.exe C:\WINDOWS\system32\svchost.exe C:\Windows\system32\YUR2B.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Smart Antivirus 2009\Smart Antivirus-2009.exe C:\Program Files\Palm\AlarmApp.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Palm\HOTSYNC.EXE C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Outlook Express\msimn.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\explorer.exe C:\Documents and Settings\CHAMBON\Bureau\SmitfraudFix\Policies.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS C:\WINDOWS\privacy_danger PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 C:\WINDOWS\system32\1.ico PRESENT ! C:\WINDOWS\system32\2.ico PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\CHAMBON »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\CHAMBON\Application Data C:\Documents and Settings\CHAMBON\Application Data\Microsoft\Internet Explorer\Quick Launch\Smart Antivirus-2009.lnk PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHAMBON\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau J'attend tes lumières merci d'avance Bouly26 |
|
Tu n'es pas inscrit sinon tu aurait ton propre compte et ton pseudo serait de couleur bleue comme le mien et en glissant ta souris dessus tu aurais la description de ton profil mais bon pas grave.....
-Relance smitfraudfix, choisis l'option 2 -Desactive tes protections residentes ! -Poste moi le rapport
|
|
Re,
-Telecharge combofix--> http://download.bleepingcomputer.com/sUBs/ComboFix.exe -Suis ce tuto a la lettre ce fix est dangereux si il est mal utilisé!--> http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix -Poste moi le rapport! Ferme tout tes programmes et desactive tes protections residentes !
|
Salut inferno,
Voici le rapport de combofix ComboFix 08-09-05.10 - CHAMBON 2008-09-09 12:31:09.2 - [color=red][b]FAT32/b/colorx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.125 [GMT 2:00] Endroit: C:\Documents and Settings\CHAMBON\Bureau\ComboFix.exe * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\kmimacay.ini . ---- Previous Run ------- . C:\Documents and Settings\CHAMBON\Cookies\chambon@2o7[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@2o7[5].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@2o7[6].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@ad.yieldmanager[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@ad.yieldmanager[6].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@ad.yieldmanager[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@ads.pointroll[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@advertising[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@bluestreak[2].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@bluestreak[3].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@bluestreak[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@bluestreak[5].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@bluestreak[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@CAA1PSB0.txt C:\Documents and Settings\CHAMBON\Cookies\chambon@clickintext[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@edt02[2].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@edt02[3].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@edt02[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@edt02[5].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@edt02[6].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@edt02[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@ehg-telecomitalia.hitbox[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@ehg-telecomitalia.hitbox[5].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@esearchvision[1].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@esearchvision[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@esearchvision[5].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@esearchvision[6].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@linternaute[3].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@metaffiliation[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@metrics.adobe[2].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@metrics.adobe[3].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@news.fr.msn[3].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@serving-sys[1].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@serving-sys[5].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@serving-sys[6].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@statcounter[6].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@statcounter[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@tracker.affistats[2].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@tracker.affistats[3].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@tracker.affistats[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@tracker.affistats[5].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@tracker.affistats[6].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@tracker.affistats[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@trafiz[1].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@trafiz[2].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@trafiz[4].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@trafiz[5].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@trafiz[6].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@trafiz[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@www.pixmania[7].txt C:\Documents and Settings\CHAMBON\Cookies\chambon@wysistat[1].txt C:\WINDOWS\system32\mcrh.tmp . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-10 to 2008-09-10 )))))))))))))))))))))))))))))))))))) . 2008-09-09 07:13 . 2008-09-09 07:14 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak 2008-09-08 22:33 . 2008-09-08 22:33 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-09-08 22:33 . 2008-09-08 22:33 <REP> d-------- C:\Documents and Settings\CHAMBON\Application Data\Malwarebytes 2008-09-08 22:33 . 2008-09-08 22:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-08 22:33 . 2008-09-08 00:11 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-08 22:33 . 2008-09-08 00:11 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-08 07:13 . 2008-09-08 07:13 <REP> d--hs---- C:\FOUND.002 2008-09-07 16:12 . 2008-09-07 16:12 <REP> d-------- C:\rsit 2008-09-07 16:12 . 2008-09-07 16:12 <REP> d-------- C:\Program Files\trend micro 2008-09-07 00:40 . 2008-09-07 00:40 <REP> d-------- C:\Program Files\MSA 2008-08-29 16:33 . 2008-08-29 16:34 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-08-29 16:33 . 2008-08-29 16:34 1,409 --a------ C:\WINDOWS\QTFont.for . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-08 20:20 6,794 ----a-w C:\WINDOWS\system32\tmp.reg 2008-09-02 21:58 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-02 14:51 86,528 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-08-28 20:36 82,432 ----a-w C:\WINDOWS\system32\IEDFix.C.exe 2008-08-18 10:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe 2008-07-28 19:22 --------- d-----w C:\Program Files\HomePlayer 2008-07-28 19:21 53,233,121 ----a-w C:\Program Files\HomePlayer-1.5.6-full.exe 2008-07-28 18:40 8,863,685 ----a-w C:\Program Files\Freeplayer-Win32-20050905.exe 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll 2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\dllcache\mscms.dll 2008-06-24 08:28 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2008-06-23 09:21 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2008-06-23 09:21 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2008-06-23 09:20 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-06-21 05:23 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\dllcache\mswsock.dll 2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\dllcache\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys 2007-12-23 11:23 91,688 ----a-w C:\Documents and Settings\CHAMBON\Application Data\GDIPFONTCACHEV1.DAT 2007-10-31 19:21 39,545,033 ----a-w C:\Program Files\Atomix.Virtual.DJ.5.0.plus.Skins.Effects.Sampler.incl.Serial.rar 2007-08-21 19:48 20,256,064 ----a-w C:\Program Files\QuickTimeInstaller.exe 2007-08-10 18:30 6,682,624 ----a-w C:\Program Files\SetupKitchen.exe 2006-12-25 08:22 16,277,288 ----a-w C:\Program Files\Install_Messenger.exe 2006-05-12 10:58 20 ---h--w C:\Documents and Settings\All Users\Application Data\PKP_DLec.DAT 2006-05-11 19:43 609,553 ----a-w C:\Program Files\Objective_Tarot_2.7.1.exe 2006-05-06 16:33 1,163,643 ----a-w C:\Program Files\wrar342.exe 2006-04-23 16:05 9,692,886 ----a-w C:\Program Files\VLC.exe 2006-02-02 18:59 10,405,032 ----a-w C:\Program Files\Avastsetup.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 15360] "EPSON Stylus Photo RX420 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE" [2004-04-09 98304] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-10 67128] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-28 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [X] "ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 45056] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-07-15 32768] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 59392] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168] "eRecoveryService"="C:\Program Files\Acer\eRecovery\Monitor.exe" [2005-06-20 352256] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "EPSON Stylus Photo RX420 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE" [2004-04-09 98304] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2005-01-03 1385472] "TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-03-14 3770024] "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-02-08 488984] "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [2007-02-08 774168] "LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2007-02-06 252704] "Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-15 1838592] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-08-21 286720] "SoundMan"="SOUNDMAN.EXE" [2005-06-08 C:\WINDOWS\SOUNDMAN.EXE] "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 C:\WINDOWS\AGRSMMSG.exe] "VTTimer"="VTTimer.exe" [2005-05-13 C:\WINDOWS\system32\VTTimer.exe] "VTTrayp"="VTtrayp.exe" [2005-05-13 C:\WINDOWS\system32\VTTrayp.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "NoDispSettingPage"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3acm"= l3codecp.acm "msacm.divxa32"= DivXa32.acm "msacm.g723"= g723.acm "vidc.I263"= I263_32.drv "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll "msacm.ivimp3en"= ivimp3en.acm "vidc.MJPG"= m3jpeg32.dll "vidc.xvid"= xvid.dll "vidc.dmb1"= m3jpeg32.dll "vidc.jpeg"= m3jpeg32.dll "VIDC.HFYU"= huffyuv.dll "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Messenger\\MSMSGS.EXE"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"= "D:\\Emule\\emule.exe"= "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"= "C:\\Program Files\\HomePlayer\\HomePlayer.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "4662:TCP"= 4662:TCP:emule tcp "4672:UDP"= 4672:UDP:emule udp R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 int15.sys;int15.sys;C:\Program Files\acer\eRecovery\int15.sys [2005-01-13 69632] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{444f08c0-981f-11db-b4d1-0014854266f8}] \Shell\AutoRun\command - K:\InstallTomTomHOME.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://fr.yahoo.com/ O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 -: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O18 -: Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O16 -: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.0.15.0/ImageUploader5.cab C:\WINDOWS\Downloaded Program Files\ImageUploader5.inf C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx O16 -: {E95CF138-A587-4C54-8175-3AD80997CB14} - hxxp://67.15.101.3/g_bin/eng/soccer_2_0_0_14.cab C:\WINDOWS\Downloaded Program Files\Soccer.inf C:\WINDOWS\Downloaded Program Files\Soccer.dll O16 -: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} - hxxp://67.15.101.3/g_bin/eng/snooker_2_0_0_28.cab C:\WINDOWS\Downloaded Program Files\Snooker.inf C:\WINDOWS\Downloaded Program Files\Snooker.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-10 12:22:17 Windows 5.1.2600 Service Pack 2 FAT NTAPI Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\PROGRAM FILES\AHEAD\INCD\INCDSRV.EXE C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE C:\PROGRAM FILES\FICHIERS COMMUNS\LOGISHRD\LVMVFM\LVPRCSRV.EXE C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\Palm\AlarmApp.exe C:\Program Files\Palm\HOTSYNC.EXE C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\SETUP\AVAST.SETUP C:\WINDOWS\system32\verclsid.exe . ************************************************************************** . Temps d'accomplissement: 2008-09-10 12:27:41 - machine was rebooted [CHAMBON] ComboFix-quarantined-files.txt 2008-09-10 10:27:06 Pre-Run: 43,811,864,576 octets libres Post-Run: 44,226,805,760 octets libres 258 --- E O F --- 2008-08-19 22:33:25 le scan a duré plus de 24 heures et mon ordi semble allé beaucoup mieux depuis en revanche mon antivirus avast ne s'enclenche plus depuis au démarrage. Suis je débarrassé définitivement de ce virus. Merci de te infos. Bouly26 |
Résultats pour SUPPRIMER SMART ANTIVIRUS 2009
Résultats pour SUPPRIMER SMART ANTIVIRUS 2009
Résultats pour SUPPRIMER SMART ANTIVIRUS 2009
Résultats pour SUPPRIMER SMART ANTIVIRUS 2009