Il y a actuellement 597 visiteurs
Dimanche 22 Décembre 2024
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

pb avec avast

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

pb avec avast

Message le 19 Oct 2008 12:34

bon voila hier j'ai telecharger un logiciel et un virus et apparu. Il a été signialé par avast mais je n'arrive pas a le mettre en quarantaine ca me fait qu'un erreur est survenue alors expliquer moi car j'en ai plusieurs j'ai de la chance ils sont benin mais bon ca fait .... alors expliquer moi merci
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 


Message le 19 Oct 2008 12:51

j'ai ceux ci :

Win32:Trojan-gen {Other}
Win32:Spyware-gen [Trj]
Win32:Perflogger-AI [Trj]
Win32:Agent-HUP [Wrm]
Win32:Perflogger-BE [Trj]
Win32:Spyware-gen [Trj]
Win32:Trojano-1134 [Trj]

ca fait pas mal et j'aimerais tous les enlever
mais avast veut pas ils me disent qu'il a une erreur
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Message le 19 Oct 2008 13:12

Bonjour.


1_ Tu suis ce tutorial et tu nous postes le rapport généré dans ton prochain message.


2_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.


3_ Tu télécharges SDFix.

Tu double cliques ensuite sur l'icône SdFix pour le lancer.
Tu ne touches pas aux configurations et cliques uniquement sur Install.

Tu verras ce message:

Code: Tout sélectionner
SDFix has been extracted to %systemdrive%SDFix
(Drive that contains the Windows directory - typically C:SDFix)

Open the SDFix folder in Safe Mode and double click the RunThis.bat file to start the fixtool
If RunThis.bat is started in Normal Mode, options to download and run Anti-Virus command line scanners are displayed

Catchme.exe Stealth Malware Detector by GMER is also included in the SDFix folder

Additional SDFix Instructions & screen shots can be found here - http://www.bleepingcomputer.com/forums/topic131299.html


Cela confirme l'installation de SDFix.

Tu pars alors en Mode sans échec ([F8] au démarrage).

Après être sur ta session, tu cliques sur Démarrer puis Exécuter;
Tu tapes (ou copies-colles) C:SDFixRunThis.bat puis tu valides en appuyant sur [Entrée] ou en cliquant sur Ok.

Une fenêtre s'ouvrira, tu appuies sur la touche [Entrée] ou [Y].

Le fix va faire le ménage, tu prends ton mal en patience et attends ;)

Quand tu vois écrit:

Code: Tout sélectionner
The PC will now restart, SDFix will run again after reboot.

Press any key to continue...


Tu appuies sur n'importe quelle touche du clavier, ce qui fera redémarrer ta machine.

SDFix se lancera après l'ouverture de ta session pour finir le ménage.

Le Bloc-notes s'ouvrira ensuite avec le rapport, copies-colles celui-ci dans ton prochain message.


Bon nettoyage et n'oublies pas les rapports ;)
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 19 Oct 2008 14:28

il me dit qu'il n'y a rien mais pourtant avast trouver 7 virus
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Message le 19 Oct 2008 14:37

Je répète:

1_ Tu fais l'analyse HiJackThis;

2_ Tu lances Mbam puis SDFix.

3_ Tu nous postes les 3 rapports!
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 19 Oct 2008 14:38

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:32:59, on 19/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesJavajre1.6.0_07injusched.exe
C:Program FilesToshibaConfigFreeNDSTray.exe
C:Program FilesToshibaBluetooth Toshiba StackItSecMng.exe
C:Program FilesIDMDesktop SMSDesktopSMS.exe
C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
C:Program FilesToshibaToshiba Online Product InformationTOPI.exe
C:Program FilesCamera Assistant Software for Toshiba raybar.exe
C:Program FilesToshibaHDMICtrlManHDMICtrlMan.exe
C:Program FilesToshibaPower SaverTPwrMain.exe
C:Program FilesToshibaSmoothViewSmoothView.exe
C:Windowssystem32 askeng.exe
C:Program FilesToshibaFlashCardsTCrdMain.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesToshibaTOSCDSPDTOSCDSPD.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Windowsehomeehtray.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtMng.exe
C:Program FilesXfirexfire.exe
C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.EXE
C:Windowsehomeehmsas.exe
C:Program FilesCamera Assistant Software for ToshibaCEC_MAIN.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
c:Program FilesToshibaBluetooth Toshiba StackTosA2dp.exe
C:Program FilesWindows MailWinMail.exe
c:Program FilesToshibaBluetooth Toshiba StackTosBtHid.exe
C:Windowssystem32wbemunsecapp.exe
C:Program FilesToshibaConfigFreeCFSwMgr.exe
c:Program FilesToshibaBluetooth Toshiba StackTosBtHsp.exe
C:Program FilesInternet ExplorerIEUser.exe
C:Windowssystem32conime.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Windowssystem32MacromedFlashFlashUtil9f.exe
C:UsersTOSHIBADownloadsSniffle.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.google.fr
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.google.fr
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07injusched.exe"
O4 - HKLM..Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM..Run: [ITSecMng] %ProgramFiles%TOSHIBABluetooth Toshiba StackItSecMng.exe /START
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [Desktop SMS] C:Program FilesIDMDesktop SMSDesktopSMS.exe /auto
O4 - HKLM..Run: [Google Desktop Search] "C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe" /startup
O4 - HKLM..Run: [topi] C:Program FilesTOSHIBAToshiba Online Product Information opi.exe -startup
O4 - HKLM..Run: [StartCCC] "C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe"
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [Camera Assistant Software] "C:Program FilesCamera Assistant Software for Toshiba raybar.exe" /start
O4 - HKLM..Run: [HDMICtrlMan] C:Program FilesTOSHIBAHDMICtrlManHDMICtrlMan.exe
O4 - HKLM..Run: [TPwrMain] %ProgramFiles%TOSHIBAPower SaverTPwrMain.EXE
O4 - HKLM..Run: [HSON] %ProgramFiles%TOSHIBATBSHSON.exe
O4 - HKLM..Run: [SmoothView] %ProgramFiles%ToshibaSmoothViewSmoothView.exe
O4 - HKLM..Run: [00TCrdMain] %ProgramFiles%TOSHIBAFlashCardsTCrdMain.exe
O4 - HKLM..Run: [Toshiba Registration] C:Program FilesToshibaRegistrationToshibaRegistration.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..RunOnce: [Malwarebytes' Anti-Malware] C:Program FilesMalwarebytes' Anti-Malwarembamgui.exe /install /silent
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [TOSCDSPD] C:Program FilesTOSHIBATOSCDSPDTOSCDSPD.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKUSS-1-5-18..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [Picasa Media Detector] C:Program FilesPicasa2PicasaMediaDetector.exe (User 'Default user')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:Program FilesToshibaTRDCReminderTRDCReminder.exe (User 'Default user')
O4 - Startup: Xfire.lnk = C:Program FilesXfirexfire.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~2.0_0inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~2.0_0inssv.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redire ... &site=home (file missing)
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:PROGRA~1GoogleGOOGLE~3GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:Windowssystem32Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:Program FilesTOSHIBAConfigFreeCFSvcs.exe
O23 - Service: GoogleDesktopManager - Google - C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:Program FilesO2Micro Flash Memory Card Drivero2flash.exe
O23 - Service: PnkBstrA - Unknown owner - C:Windowssystem32PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:Windowssystem32PnkBstrB.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:Program FilesToshibaTOSHIBA DVD PLAYERTNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:Windowssystem32TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:Program FilesToshibaPower SaverTosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:Program FilesToshibaBluetooth Toshiba StackTosBtSrv.exe
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:Program FilesTOSHIBASMARTLogServiceTosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:Program FilesCommon FilesUlead SystemsDVDULCDRSvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:Windowssystem32DRIVERSxaudio.exe

--
End of file - 9433 bytes
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Message le 19 Oct 2008 14:39

voici le rapport du tutorial 1
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Message le 19 Oct 2008 14:45

griffin57 a écrit:voici le rapport du tutorial 1


J'avais compris :lol:


Alors, tu vas supprimer les lignes suivantes:

O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redire ... &site=home (file missing)


Pour l'instant, rien de méchant.

Un doute sur un fichier par contre.

Tu vas sur http://www.virustotal.com/fr/ puis tu cliques sur Parcourir.
Tu sélectionnes le fichier C:Windowssystem32MacromedFlashFlashUtil9f.exe et tu cliques sur Ouvrir.

Tu cliques ensuite sur Envoyer le fichier.

A la fin de l'analyse, tu cliques sur Formaté en haut à gauche puis, dans la nouvelle fenêtre, tu cliques sur le bouton Image pour faire apparaître le rapport dans la fenêtre en question.

Tu sélectionnes ce rapport puis fais un copier-coller et tu le colles dans ton prochain message.

Passes ensuite aux deux autres logiciels et postes les rapports sans attendre d'interprêtation avant le dernier rapport.

Il y aura donc Mbam, SDFix & le rapport de VirusTotal.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 19 Oct 2008 15:01

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.10.17.1 2008.10.17 -
AntiVir 7.9.0.5 2008.10.17 -
Authentium 5.1.0.4 2008.10.17 -
Avast 4.8.1248.0 2008.10.15 -
AVG 8.0.0.161 2008.10.16 -
BitDefender 7.2 2008.10.17 -
CAT-QuickHeal 9.50 2008.10.17 -
ClamAV 0.93.1 2008.10.17 -
DrWeb 4.44.0.09170 2008.10.17 -
eSafe 7.0.17.0 2008.10.16 -
eTrust-Vet 31.6.6153 2008.10.17 -
Ewido 4.0 2008.10.16 -
F-Prot 4.4.4.56 2008.10.16 -
F-Secure 8.0.14332.0 2008.10.17 -
Fortinet 3.113.0.0 2008.10.17 -
GData 19 2008.10.17 -
Ikarus T3.1.1.44.0 2008.10.17 -
K7AntiVirus 7.10.497 2008.10.16 -
Kaspersky 7.0.0.125 2008.10.17 -
McAfee 5407 2008.10.16 -
Microsoft 1.4005 2008.10.17 -
NOD32 3530 2008.10.17 -
Norman 5.80.02 2008.10.16 -
Panda 9.0.0.4 2008.10.17 -
PCTools 4.4.2.0 2008.10.17 -
Prevx1 V2 2008.10.17 -
Rising 20.66.42.00 2008.10.17 -
SecureWeb-Gateway 6.7.6 2008.10.17 -
Sophos 4.34.0 2008.10.17 -
Sunbelt 3.1.1730.1 2008.10.17 -
Symantec 10 2008.10.17 -
TheHacker 6.3.1.0.116 2008.10.16 -
TrendMicro 8.700.0.1004 2008.10.17 -
VBA32 3.12.8.7 2008.10.16 -
ViRobot 2008.10.17.1425 2008.10.17 -
VirusBuster 4.5.11.0 2008.10.16 -

Information additionnelle
File size: 218496 bytes
MD5...: 5abe08eeb790d2322565dbd11bf70a19
SHA1..: c8c1447dcee8d47087a8f938560fe81ae9613b59
SHA256: 14ea495e00e05c476f2af9965c6137bc744518f7241e6ac922a0da295b9c8c51
SHA512: 0aec04ead0e26af98d495372423e607f252a345d9406398b9f2a960df525a683<BR>9e50a0b2751c57530e19b852c2fc5cb03585429e9ba8c1b15fad7bdb8944e4ea
PEiD..: -
TrID..: File type identification<BR>Win32 Executable MS Visual C++ (generic) (65.2%)<BR>Win32 Executable Generic (14.7%)<BR>Win32 Dynamic Link Library (generic) (13.1%)<BR>Generic Win/DOS Executable (3.4%)<BR>DOS Executable Generic (3.4%)
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x407e32<BR>timedatestamp.....: 0x47e861b2 (Tue Mar 25 02:21:38 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xd334 0xe000 6.45 84e457094e332e7ed9e992ca160b68e6<BR>.rdata 0xf000 0x635a 0x7000 6.35 c856160d6f908b6f6c1ea748485dcc54<BR>.data 0x16000 0x9c 0x1000 0.30 657cbf197394181e7e19bcc5207d7602<BR>.rsrc 0x17000 0x1c310 0x1d000 5.99 b18de03326be58eb32c16322e8256edb<BR><BR>( 11 imports ) <BR>&gt; VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA<BR>&gt; WININET.dll: InternetOpenA, InternetCloseHandle, HttpQueryInfoA, HttpOpenRequestA, HttpSendRequestA, InternetReadFile, InternetConnectA<BR>&gt; CRYPT32.dll: CertFindCertificateInStore, CertCreateCertificateContext, CryptVerifyMessageSignature, CertCloseStore, CertFreeCertificateContext, CertVerifySubjectCertificateContext, CryptGetMessageCertificates<BR>&gt; SHLWAPI.dll: SHDeleteKeyA<BR>&gt; KERNEL32.dll: GetProcessHeap, HeapAlloc, GetCommandLineA, GetLastError, CreateMutexA, CloseHandle, ReadFile, GetFileSize, CreateFileA, GetTempPathA, WriteFile, FormatMessageA, _lclose, _lread, OpenFile, GetSystemDirectoryA, SetThreadLocale, GetSystemDefaultLangID, LocalFree, LocalAlloc, GetCurrentProcess, CreateThread, GetModuleHandleA, GetVersionExA, FreeLibrary, GetProcAddress, LoadLibraryA, GetModuleFileNameA, UnmapViewOfFile, GetTickCount, WaitForSingleObject, ReleaseMutex, WideCharToMultiByte, GetACP, GetFileAttributesA, CreateDirectoryA, DeleteFileA, MultiByteToWideChar, SetFilePointer, SetFileAttributesA, InterlockedIncrement, InterlockedDecrement, MapViewOfFile, CreateFileMappingA, CreateProcessA, FindClose, ExitProcess, HeapFree<BR>&gt; USER32.dll: SendMessageA, ShowWindow, PostMessageA, SetWindowPos, GetWindowRect, GetDesktopWindow, GetParent, EndDialog, DialogBoxParamA, LoadStringA, GetWindowLongA, LoadBitmapA, MessageBoxA, SetWindowLongA, GetDlgItem, CreateWindowExA, ScreenToClient, DestroyWindow, CreateDialogParamA, DefWindowProcA, RegisterClassExA, LoadCursorA, DestroyIcon, DispatchMessageA, TranslateMessage, IsDialogMessageA, GetMessageA, LoadImageA, GetForegroundWindow, WaitForInputIdle, CharNextA, DdeUninitialize, DdeClientTransaction, DdeCreateStringHandleA, DdeConnect, DdeFreeStringHandle, DdeInitializeA, PostQuitMessage, SetWindowTextA, DdeDisconnect<BR>&gt; GDI32.dll: DeleteObject<BR>&gt; ADVAPI32.dll: RegCreateKeyExA, RegCreateKeyA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegSetValueExA, RegDeleteValueA<BR>&gt; SHELL32.dll: ShellExecuteA<BR>&gt; ole32.dll: CoUninitialize, CoRegisterClassObject, CoRevokeClassObject, CoInitialize<BR>&gt; OLEAUT32.dll: -, -, -, -, -, -, -, -<BR><BR>( 0 exports ) <BR>
ThreatExpert info: http://www.threatexpert.com/report.aspx ... d11bf70a19

voici le rapport et j'ai bien supprimer ce que tu m'as dit
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Message le 19 Oct 2008 15:28

je t'envoie le rapport 2 dans environ 1 h
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Message le 19 Oct 2008 16:21

A propos du fichier C:Windowssystem32MacromedFlashFlashUtil9f.exe, ras.

C'est bien Flash Player de Macromédia.

Ok pour les rapports, à noter que nous sommes tous bénévoles alors, ne nous en veux pas si tu n'as pas de réponse immédiate.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 19 Oct 2008 16:30

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1288
Windows 6.0.6001 Service Pack 1

19/10/2008 17:30:11
mbam-log-2008-10-19 (17-30-11).txt

Type de recherche: Examen complet (C:|D:|F:|)
Eléments examinés: 127100
Temps écoulé: 1 hour(s), 3 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Message le 19 Oct 2008 16:34

c'est pas normal normalement mes fichiers infecter sont dans telechargement
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Message le 19 Oct 2008 16:36

Lances SDFix, postes le rapport et, s'il ne trouve rien, on fera autrement.
Avatar de l'utilisateur
r@in | b0w
PC-Infopraticien
PC-Infopraticien
 
Messages: 7714
Inscription: 09 Déc 2007 12:37
Localisation: Parrot Sec
 

Message le 19 Oct 2008 16:37

faut que je mette en mode sans echec si je me tompe pas
griffin57
Apprenti(e) Expert(e)
Apprenti(e) Expert(e)
 
Messages: 285
Inscription: 27 Juil 2008 21:41
 

Suivante


Sujets similaires

Message Installation malveillante AVAST
BonjourMon père s'est fait prendre la main sur son PC pour installer AVAST.Suite à cette opération à 220 euros, je lui ai fait mettre opposition sur sa carte, 5 tentatives de prélévement ont bien été faites.On vient de passer FRST.Quelqu'un peut m'aider si nécessaire ?Merci de votre aidehttps://pjjo ...
Réponses: 2

Message Antivirus AVAST
BonjourEn chargeant un logiciel j'ai actionné pas mégarde le chargement de l'antivirus Avast.qui m'était proposéAyant déjà un antivirus ( Kapersky) j'ai voulu désinstaller Avast, Impossible j'ai le message suivant« Veuillez attendre la fin de l'installation ou de la modification du programme en co ...
Réponses: 2

Message Navigation Internet Bloquer par Avast URL: PHISHING
Bonjour à toute la communauté ,Je viens vous sollicité afin de résoudre un soucis avec mon navigateur Microsoft EdgeDu jour au lendemain, en ouvrant le navigateur le message suivant s'affiche " URL:PHISHING" et çà sur chacune des pages que j'essaie d'ouvrir , impossible de charger la moi ...
Réponses: 1

Message Avast et Serveur Orange
Bonjour, j'ai un souci pour rapatrier mes mails Orange dans Mozilla Thunderbird.Utilisant l'antivirus Avast Gratuit, depuis hier, ce dernier m'affiche le message suivant "Avast a bloqué l'accès à pop.orange.fr (POP) car le certificat du serveur a été révoqué"Quelqu'un pourrait-il m'aider? ...
Réponses: 5

Message AVAST et CCLEANER si ne démarre pas.. Virus ?
Bonjour à tous, Après la CG qui me fait des misères, voici que les outils de nettoyage refuse de se lancer. Je crois que j'ai chopé un virus. Z-avez pas un karcher ? Merci par avance
Réponses: 7

Message Avast Norton/ Pare-feu
Bonjour, je viens d' avoir la dernière version d' avast et depuis j' ai une application (Samsung multiroom) qui ne fonctionne pas car bloqué par le pare feu.Je n' arrive pas à la faire autoriser. POuvez vous s' il vous plaît m' aider ?Merci
Réponses: 2

Message Alternative à Avast
Bonjour à tous,Suite à plusieurs bugs d'écran bleu avec Avast anti-virus gratuit, utilisé en binôme avec Comodo Firewall 10 (gratuit), je souhaite changer d'antivirus (visiblement le combo Avast / Comodo pose souvent soucis). Actuellement j'utilise par défaut, toujours avec Comodo, Windows Defender. ...
Réponses: 3


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 14 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.