j'ai pas fait attention à ton avant dernier message...
(après 21h 30 je ne pourais plus posté donc pas la peine revenir si y'a pas de new post...)
Voila le nouveau rapport:
http://www.mediafire.com/?xmsemyhwmlg
HijackThis maintenant ![]()
voila (je pense)
http://www.mediafire.com/?lygte1ddtgz
C'est le bon rapport, mais envoie le moi dans un fichier Bloc Notes stp.
:
http://www.mediafire.com/?mjzjyzh0qjj
il est bientôt 21h30 tu postera aprés ce que je dois faire et je posterai demain midi!
Wouha il est étrange ce log, il est mal affiché
Mais on a bientôt fini t'inquiète pas
Relance HijackThis et coche les lignes :
R3 - URLSearchHook (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)
O2 - BHO Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - CProgram FilesYahoo!CompanionInstallscpnyt.dll (file missing)
O2 - BHO (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)
O3 - Toolbar Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - CProgram FilesYahoo!CompanionInstallscpnyt.dll (file missing)
O3 - Toolbar (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)
O4 - HKLM..Run [nwiz] nwiz.exe install
O4 - HKLM..Run [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run [SunJavaUpdateSched] CProgram FilesJavajre1.6.0_03binjusched.exe
O4 - HKLM..Run [Adobe Reader Speed Launcher] CProgram FilesAdobeReader 8.0ReaderReader_sl.exe
O4 - HKLM..Run [QuickTime Task] CProgram FilesQuickTimeQTTask.exe -atboottime
O4 - HKLM..Run [iTunesHelper] CProgram FilesiTunesiTunesHelper.exe
O4 - HKUSS-1-5-19..Run [CTFMON.EXE] CWINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run [CTFMON.EXE] CWINDOWSSystem32CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUSS-1-5-18..Run [CTFMON.EXE] CWINDOWSSystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run [CTFMON.EXE] CWINDOWSSystem32CTFMON.EXE (User 'Default user')
Puis clique sur Fix Checked.
Ensuite tu me fais un scan Bitdefender en suivant ce tuto :
http://forum.pcastuces.com/bitdefender_online_scanner___tutoriel-f25s31584.htm
et tu me poste le rapport.
![]()
il peux pas 21h30 extinction des feux
sinon evil elf la classe le désinfecteur de pc ![]()
N'est ce pas
lol ![]()
salut!!
heu voila l'analyse risque de duré longtemps. donc je risque de posté le rapport que se soir...
Pas de problème. ![]()
Voila le rapport!
BitDefender Online Scanner
Rapport d'analyse généré à: Thu, Mar 13, 2008 - 12:29:08
Voie d'analyse: A:\;C:\;D:\;
Statistiques
Temps
00:30:05
Fichiers
82233
Directoires
4772
Secteurs de boot
2
Archives
1372
Paquets programmes
8483
Résultats
Virus identifiés
1
Fichiers infectés
1
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
1
Info sur les moteurs
Définition virus
989288
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
16
Archive des plugins
41
Unpack des plugins
7
E-mail plugins
6
Système plugins
5
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;cl
ass;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xl
a;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp
;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cm
d;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\System Volume
Information\_restore{7ECEB3DE-5A6E-42A0-89A6-998EB
DCAFE05}\RP210\A0092231.sys
Infecté par: Trojan.Peed.Gen
C:\System Volume
Information\_restore{7ECEB3DE-5A6E-42A0-89A6-998EB
DCAFE05}\RP210\A0092231.sys
Echec de la désinfection
C:\System Volume
Information\_restore{7ECEB3DE-5A6E-42A0-89A6-998EB
DCAFE05}\RP210\A0092231.sys
Supprimé
dsl je peut pas l'envoyer sur mediafire le site est en maintenance...
si je ne répond plus c'est que je suis partit au lycée...
Salut
!
Pour finir :
Télécharge Tools Cleaner sur ton bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
Télécharge et installe Ccleaner :
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-> Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
-> Ensuite clique sur l'onglet Registre, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Il est inutile de faire des sauvegardes des clés. Répète l'opération autant de fois qu'il le faut jusqu'à qu'il ne trouve plus d'erreurs.
-> Enfin, clique sur Outils, puis Démarrage et supprime toutes les clés inutiles qui se lancent au démarrage de ton PC, c'est à dire tout sauf ta connexion Internet, ton antivirus, ton antispy, ton pare feu etc ...
Désactives ta restauration système :
Clique droit sur poste de travail / propriétés / onglet restauration du système : coche la case "désactiver la restauration système sur tous les lecteurs."
Clique sur "Appliquer", et "ok".
Puis réactive ta restauration système :
Clique droit sur poste de travail / propriétés / onglet restauration du système : décoche la case "désactiver la restauration système sur tous les lecteurs."
Clique sur "Appliquer", et "ok".
Ensuite crée un nouveau point de restauration :
Menu démarrer / tous les programmes / accessoires / outils système / restauration du système / "créer un nouveau point de restauration"
Dorénavant, si t’as un pépin, tu pourras restaurer ton système à cette date, où il était clean.
Fais ceci stp. Rapporte ton infection pour faire condamner les auteurs de malware sur Malware-Complaints. Pour faire entendre nos voix, nous devons être le plus nombreux possibles, alors rapporte ton infection :
- Voir les règles de Malware-Complaints :
http://www.malwarecomplaints.info/viewtopic.php
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age
Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f8e115fda8cee41a4
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet « Autres infections » conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplailaints.info/viewforum.php?f=10
Sujet important à lire et à faire passer !
http://www.xplodconcept.ccom/viewtopic.php?f=14&t=2
@+ ![]()
voici le rapport TCLCLEANER
-->- Recherche:
C:\SDFIX: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Vincent K\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\Vincent K\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Vincent K\Bureau\SDFIX: trouvé !
C:\Documents and Settings\Vincent K\Mes documents\HJTInstall.exe: trouvé !
C:\Documents and Settings\Vincent K\Mes documents\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Vincent K\Mes documents\SmitFraudfix: trouvé !
C:\Documents and Settings\Vincent K\Recent\MSNFix.lnk: trouvé !
C:\Documents and Settings\Vincent K\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\QooBox\Quarantine\C\Combofix: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Vincent K\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\Vincent K\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\Vincent K\Mes documents\HJTInstall.exe: supprimé !
C:\Documents and Settings\Vincent K\Mes documents\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Vincent K\Recent\MSNFix.lnk: supprimé !
C:\Documents and Settings\Vincent K\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Vincent K\Bureau\SDFIX: supprimé !
C:\Documents and Settings\Vincent K\Mes documents\SmitFraudfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Je te remercie de tous ce que tu a fais pour moi!!!
@+++++ et encore merci!!!
T'as posté sur malware complaints ?
A+
non pas encore mais je vais commencé!