Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1471 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  virus ? (pbl de téléchargement Windows update)

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

virus ? (pbl de téléchargement Windows update)

n°2948817
froufrou d​es bois
Posté le 07-06-2010 à 11:22:21  profilanswer
 

bonjour à tous,
 
il y a quelques jours, quand j'ouvrais mon ordi, j'avais une petite fenetre qui s'affichait en me disant quelque chose comme erreur de chargement wincvo32.rom, mais en cliquant juste sur ok, ça partait et puis plus de pbl. j'ai constater aussi que mes mises a jour windows update sont bloquées. j'ai fait analyser comletement l'ordi avec mon antivirus qui a trouvé un cheval de troie (wincom si je me souviens bien), et j'ai suivi les instructions précisées ici : http://forum.hardware.fr/hfr/Windo [...] 1265_1.htm
en dehors de quelques cookies, les logiciels ne trouvent rien, mais j'ai toujours mon pbl de mises à jour, et quand je demande un rapport hijackthis et que je le fait analyser en ligne, j'ai pas mal de lignes bizarres en 023. je ne sais pas trop comment utiliser ce logiciel, ni si c'est vraiment la bonne solution !
 
merci beaucoup d'avance pour votre aide, je suis un peu perdue la^^
 
edit : je suis sous vista premium, avec un HD


Message édité par froufrou des bois le 09-06-2010 à 22:33:20
mood
Publicité
Posté le 07-06-2010 à 11:22:21  profilanswer
 

n°2948905
Destrio5
Posté le 07-06-2010 à 19:27:01  profilanswer
 

Bonjour,
 

  • Télécharge OTL (de OldTimer) sur ton Bureau.
  • Double-clique sur OTL pour le lancer.

(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

  • Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
  • Coche également les cases à côté de Recherche Lop et Recherche Purity.
  • Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.
  • Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).


Pour me transmettre les rapports :

  • Clique sur ce lien : http://www.cijoint.fr/
  • Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
  • Clique sur Ouvrir.
  • Clique sur Cliquez ici pour déposer le fichier.
  • Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
  • Copie-colle ce lien dans ta réponse.

n°2948907
froufrou d​es bois
Posté le 07-06-2010 à 19:53:03  profilanswer
 

bonsoir!!! merci beaucoup pour la réponse ! après manip, voila les deux fichiers :  
 
http://www.cijoint.fr/cjlink.php?f [...] aPg2YB.txt
 
http://www.cijoint.fr/cjlink.php?f [...] yQ8HZ4.txt

n°2948913
Destrio5
Posté le 07-06-2010 à 20:16:34  profilanswer
 

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
Citation :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.


  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

n°2948922
froufrou d​es bois
Posté le 07-06-2010 à 21:31:32  profilanswer
 

alors, voila le rapport :
 
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
 
Version de la base de données: 4176
 
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904
 
07/06/2010 21:14:51
mbam-log-2010-06-07 (21-14-51).txt
 
Type d'examen: Examen rapide
Elément(s) analysé(s): 134641
Temps écoulé: 9 minute(s), 23 seconde(s)
 
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
 
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
 
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
 
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
 
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
 
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
 
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
 
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
 
 
dans un sens, c'est bien si y a rien^^

n°2948924
Destrio5
Posté le 07-06-2010 à 22:11:56  profilanswer
 

Pourquoi dis-tu que tes mises à jour Windows Update sont bloquées ?

n°2948981
froufrou d​es bois
Posté le 08-06-2010 à 11:38:33  profilanswer
 

bah, elles le sont, celles de windows update, celles de windows defender...impossible de les avoir ! je les lance, et ensuite, j'ai un message d'erreur comme quoi le téléchargement est impossible
pour w. update, j'ai un code d'erreur : 80072EFE et pour w. defender, c'est  : 0x80072efe
je peux mettre à jour par contre d'autres logiciels, mais il se passe des choses bizarres, comme mon pare feu ou mon antivirus qui se désactive tout seul, et à chaque nouvelle ouverture de firefox, j'ai un message d'erreur de script qui n'écrit pas correctement : nsblocklistservice.js:648


Message édité par froufrou des bois le 08-06-2010 à 12:42:06
n°2949045
Destrio5
Posté le 08-06-2010 à 17:53:59  profilanswer
 
n°2949100
froufrou d​es bois
Posté le 08-06-2010 à 22:48:35  profilanswer
 

alors, après leurs manip, ça ne marche toujours pas. j'ai même enlever le pare feu totalement pour tenter, les mises a jours windows ne marchent pas. j'y comprends rien^^

n°2949170
Destrio5
Posté le 09-06-2010 à 15:31:56  profilanswer
 

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\
 

  • Télécharge ComboFix (sUBs) sur ton Bureau.
  • Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.


Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

mood
Publicité
Posté le 09-06-2010 à 15:31:56  profilanswer
 

n°2949174
Modération
Posté le 09-06-2010 à 15:54:05  answer
 

Merci de mettre un titre plus explicite

n°2949276
froufrou d​es bois
Posté le 09-06-2010 à 22:35:40  profilanswer
 

alors, voila le rapport : (je precise que j'ai fait une réinstallation de vista ce matin, et visiblement, les mises a jour remarchent... est ce que un fichier n'aurait pas ete effacé au moment de la recherche de virus ? l'essentiel c'est que ca m'a l'air d'etre bon^^)
 
ComboFix 10-06-09.01 - Claire 09/06/2010  22:18:26.1.4 - x86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.33.1036.18.2047.1014 [GMT 2:00]
Lancé depuis: c:\users\Claire\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
 
(((((((((((((((((((((((((((((   Fichiers créés du 2010-05-09 au 2010-06-09  ))))))))))))))))))))))))))))))))))))
.
 
2010-06-09 20:23 . 2010-06-09 20:24 -------- d-----w- c:\users\Claire\AppData\Local\temp
2010-06-09 20:23 . 2010-06-09 20:23 -------- d-----w- c:\users\IUSR_NMPR\AppData\Local\temp
2010-06-09 20:23 . 2010-06-09 20:23 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-06-09 20:05 . 2010-06-09 20:05 0 ----a-w- c:\windows\nsreg.dat
2010-06-09 20:05 . 2010-06-09 20:05 -------- d-----w- c:\users\Claire\AppData\Local\Mozilla
2010-06-09 20:05 . 2010-06-09 20:05 -------- d-----w- c:\windows\system32\EventProviders
2010-06-09 19:54 . 2009-03-08 11:32 72704 ----a-w- c:\windows\system32\admparse.dll
2010-06-09 19:53 . 2009-08-24 12:47 378368 ----a-w- c:\windows\system32\winhttp.dll
2010-06-09 19:51 . 2010-06-09 19:51 -------- d-----w- c:\users\Claire\AppData\Local\Adobe
2010-06-09 19:40 . 2010-06-09 19:40 494592 ----a-w- c:\windows\system32\kerberos.dll
2010-06-09 19:40 . 2010-06-09 19:40 272384 ----a-w- c:\windows\system32\schannel.dll
2010-06-09 19:06 . 2010-06-09 19:06 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-06-09 19:06 . 2010-06-09 19:06 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-06-09 19:06 . 2010-06-09 19:06 289792 ----a-w- c:\windows\system32\atmfd.dll
2010-06-09 19:06 . 2010-06-09 19:06 24064 ----a-w- c:\windows\system32\lpk.dll
2010-06-09 19:06 . 2010-06-09 19:06 156672 ----a-w- c:\windows\system32\t2embed.dll
2010-06-09 19:06 . 2010-06-09 19:06 10240 ----a-w- c:\windows\system32\dciman32.dll
2010-06-09 19:03 . 2010-06-09 19:03 61440 ----a-w- c:\windows\system32\winipsec.dll
2010-06-09 19:03 . 2010-06-09 19:03 28672 ----a-w- c:\windows\system32\FwRemoteSvr.dll
2010-06-09 19:03 . 2010-06-09 19:03 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2010-06-09 19:03 . 2010-06-09 19:03 272896 ----a-w- c:\windows\system32\polstore.dll
2010-06-09 19:01 . 2010-06-09 19:01 95232 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll
2010-06-09 19:01 . 2010-06-09 19:01 241152 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2010-06-09 19:01 . 2010-06-09 19:01 160768 ----a-w- c:\windows\system32\PortableDeviceTypes.dll
2010-06-09 19:00 . 2010-06-09 19:00 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2010-06-09 19:00 . 2010-06-09 19:00 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2010-06-09 19:00 . 2010-06-09 19:00 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2010-06-09 19:00 . 2010-06-09 19:00 19968 ----a-w- c:\windows\system32\ARP.EXE
2010-06-09 19:00 . 2010-06-09 19:00 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2010-06-09 19:00 . 2010-06-09 19:00 15360 ----a-w- c:\windows\system32\netevent.dll
2010-06-09 19:00 . 2010-06-09 19:00 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2010-06-09 19:00 . 2010-06-09 19:00 103936 ----a-w- c:\windows\system32\netiohlp.dll
2010-06-09 19:00 . 2010-06-09 19:00 10240 ----a-w- c:\windows\system32\finger.exe
2010-06-09 18:59 . 2010-06-09 18:59 704000 ----a-w- c:\windows\system32\PhotoScreensaver.scr
2010-06-09 18:59 . 2010-06-09 18:59 356352 ----a-w- c:\windows\system32\wbem\wbemcomn.dll
2010-06-09 18:59 . 2010-06-09 18:59 24064 ----a-w- c:\windows\system32\wtsapi32.dll
2010-06-09 18:59 . 2010-06-09 18:59 258232 ----a-w- c:\windows\system32\drivers\acpi.sys
2010-06-09 18:59 . 2010-06-09 18:59 542720 ----a-w- c:\windows\system32\sysmain.dll
2010-06-09 18:59 . 2010-06-09 18:59 194560 ----a-w- c:\windows\system32\WebClnt.dll
2010-06-09 18:59 . 2010-06-09 18:59 110080 ----a-w- c:\windows\system32\drivers\mrxdav.sys
2010-06-09 18:58 . 2010-06-09 18:58 123904 ----a-w- c:\windows\system32\L2SecHC.dll
2010-06-09 18:58 . 2010-06-09 18:58 67584 ----a-w- c:\windows\system32\wlanhlp.dll
2010-06-09 18:58 . 2010-06-09 18:58 502272 ----a-w- c:\windows\system32\wlansvc.dll
2010-06-09 18:58 . 2010-06-09 18:58 47104 ----a-w- c:\windows\system32\wlanapi.dll
2010-06-09 18:58 . 2010-06-09 18:58 297984 ----a-w- c:\windows\system32\wlansec.dll
2010-06-09 18:58 . 2010-06-09 18:58 290816 ----a-w- c:\windows\system32\wlanmsm.dll
2010-06-09 18:58 . 2010-06-09 18:58 2048 ----a-w- c:\windows\system32\msxml3r.dll
2010-06-09 18:58 . 2010-06-09 18:58 1260032 ----a-w- c:\windows\system32\msxml3.dll
2010-06-09 18:58 . 2010-06-09 18:58 2048 ----a-w- c:\windows\system32\msxml6r.dll
2010-06-09 18:58 . 2010-06-09 18:58 1406464 ----a-w- c:\windows\system32\msxml6.dll
2010-06-09 18:57 . 2010-06-09 18:57 7680 ----a-w- c:\windows\system32\lsass.exe
2010-06-09 18:57 . 2010-06-09 18:57 72704 ----a-w- c:\windows\system32\secur32.dll
2010-06-09 18:57 . 2010-06-09 18:57 408136 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2010-06-09 18:57 . 2010-06-09 18:57 216576 ----a-w- c:\windows\system32\msv1_0.dll
2010-06-09 18:57 . 2010-06-09 18:57 175104 ----a-w- c:\windows\system32\wdigest.dll
2010-06-09 18:57 . 2010-06-09 18:57 1233920 ----a-w- c:\windows\system32\lsasrv.dll
2010-06-09 18:57 . 2010-06-09 18:57 58368 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2010-06-09 18:57 . 2010-06-09 18:57 211968 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2010-06-09 18:57 . 2010-06-09 18:57 102400 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2010-06-09 18:56 . 2010-06-09 18:56 2855424 ----a-w- c:\windows\system32\mf.dll
2010-06-09 18:56 . 2010-06-09 18:56 98816 ----a-w- c:\windows\system32\mfps.dll
2010-06-09 18:56 . 2010-06-09 18:56 52736 ----a-w- c:\windows\system32\rrinstaller.exe
2010-06-09 18:56 . 2010-06-09 18:56 24576 ----a-w- c:\windows\system32\mfpmp.exe
2010-06-09 18:56 . 2010-06-09 18:56 2048 ----a-w- c:\windows\system32\mferror.dll
2010-06-09 18:55 . 2010-06-09 18:55 3504008 ----a-w- c:\windows\system32\ntkrnlpa.exe
2010-06-09 18:55 . 2010-06-09 18:55 3470216 ----a-w- c:\windows\system32\ntoskrnl.exe
2010-06-09 18:54 . 2010-06-09 18:54 71680 ----a-w- c:\windows\system32\atl.dll
2010-06-09 18:54 . 2010-06-09 18:54 297472 ----a-w- c:\windows\system32\gdi32.dll
2010-06-09 18:53 . 2010-06-09 18:53 41984 ----a-w- c:\windows\system32\drivers\monitor.sys
2010-06-09 18:53 . 2010-06-09 18:53 1060920 ----a-w- c:\windows\system32\drivers\ntfs.sys
2010-06-09 18:53 . 2010-05-21 12:14 221568 ------w- c:\windows\system32\MpSigStub.exe
2010-06-09 18:52 . 2010-06-09 18:52 500736 ----a-w- c:\windows\system32\msdtcprx.dll
2010-06-09 18:52 . 2010-06-09 18:52 30208 ----a-w- c:\windows\system32\xolehlp.dll
2010-06-09 18:51 . 2010-06-09 18:51 156160 ----a-w- c:\windows\system32\wkssvc.dll
2010-06-09 18:51 . 2010-06-09 18:51 36352 ----a-w- c:\windows\system32\tsgqec.dll
2010-06-09 18:51 . 2010-06-09 18:51 116736 ----a-w- c:\windows\system32\aaclient.dll
2010-06-09 18:51 . 2010-06-09 18:51 1871872 ----a-w- c:\windows\system32\mstscax.dll
2010-06-09 18:50 . 2010-06-09 18:50 268800 ----a-w- c:\windows\system32\es.dll
2010-06-09 18:50 . 2010-06-09 18:50 303616 ----a-w- c:\windows\system32\wmpeffects.dll
2010-06-09 18:48 . 2010-06-09 18:48 356864 ----a-w- c:\windows\system32\MediaMetadataHandler.dll
2010-06-09 18:46 . 2010-06-09 18:46 1244672 ----a-w- c:\windows\system32\mcmde.dll
2010-06-09 18:46 . 2010-06-09 18:46 428032 ----a-w- c:\windows\system32\EncDec.dll
2010-06-09 18:46 . 2010-06-09 18:46 292352 ----a-w- c:\windows\system32\psisdecd.dll
2010-06-09 18:45 . 2010-06-09 18:45 2048 ----a-w- c:\windows\system32\tzres.dll
2010-06-09 18:44 . 2010-06-09 18:44 696832 ----a-w- c:\windows\system32\localspl.dll
2010-06-09 18:43 . 2010-06-09 18:43 45112 ----a-w- c:\windows\system32\drivers\pciidex.sys
2010-06-09 18:43 . 2010-06-09 18:43 21560 ----a-w- c:\windows\system32\drivers\atapi.sys
2010-06-09 18:43 . 2010-06-09 18:43 17464 ----a-w- c:\windows\system32\drivers\intelide.sys
2010-06-09 18:43 . 2010-06-09 18:43 109624 ----a-w- c:\windows\system32\drivers\ataport.sys
2010-06-09 18:43 . 2010-06-09 18:43 211000 ----a-w- c:\windows\system32\drivers\volsnap.sys
2010-06-09 18:43 . 2010-06-09 18:43 154624 ----a-w- c:\windows\system32\drivers\nwifi.sys
2010-06-09 18:43 . 2010-06-09 18:43 2923520 ----a-w- c:\windows\explorer.exe
2010-06-09 18:43 . 2010-06-09 18:43 171520 ----a-w- c:\windows\system32\wintrust.dll
2010-06-09 18:39 . 2010-06-09 18:39 1585664 ----a-w- c:\windows\system32\setupapi.dll
2010-06-09 18:38 . 2010-06-09 18:38 549888 ----a-w- c:\windows\system32\rpcss.dll
2010-06-09 18:38 . 2010-06-09 18:38 654336 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe
2010-06-09 18:38 . 2010-06-09 18:38 614912 ----a-w- c:\windows\system32\wbem\fastprox.dll
2010-06-09 18:38 . 2010-06-09 18:38 501760 ----a-w- c:\windows\system32\wbem\WmiPrvSD.dll
2010-06-09 18:38 . 2010-06-09 18:38 247296 ----a-w- c:\windows\system32\wbem\WmiPrvSE.exe
2010-06-09 18:38 . 2010-06-09 18:38 24576 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll
2010-06-09 18:38 . 2010-06-09 18:38 130560 ----a-w- c:\windows\system32\wbem\WmiDcPrv.dll
2010-06-09 18:38 . 2010-06-09 18:38 97280 ----a-w- c:\windows\system32\iasrecst.dll
2010-06-09 18:38 . 2010-06-09 18:38 53248 ----a-w- c:\windows\system32\iasads.dll
2010-06-09 18:38 . 2010-06-09 18:38 37888 ----a-w- c:\windows\system32\iasdatastore.dll
2010-06-09 18:38 . 2010-06-09 18:38 158720 ----a-w- c:\windows\system32\sdohlp.dll
2010-06-09 18:37 . 2010-06-09 18:37 815104 ----a-w- c:\windows\system32\drivers\tcpip.sys
2010-06-09 18:37 . 2010-06-09 18:37 25088 ----a-w- c:\windows\system32\drivers\tunnel.sys
2010-06-09 18:37 . 2010-06-09 18:37 22016 ----a-w- c:\windows\system32\netiougc.exe
2010-06-09 18:37 . 2010-06-09 18:37 213592 ----a-w- c:\windows\system32\drivers\netio.sys
2010-06-09 18:37 . 2010-06-09 18:37 179712 ----a-w- c:\windows\system32\iphlpsvc.dll
2010-06-09 18:37 . 2010-06-09 18:37 167424 ----a-w- c:\windows\system32\tcpipcfg.dll
2010-06-09 18:37 . 2010-06-09 18:37 15360 ----a-w- c:\windows\system32\drivers\TUNMP.SYS
2010-06-09 18:36 . 2010-06-09 18:36 9728 ----a-w- c:\windows\system32\LAPRXY.DLL
2010-06-09 18:36 . 2010-06-09 18:36 223232 ----a-w- c:\windows\system32\WMASF.DLL
2010-06-09 18:36 . 2010-06-09 18:36 2048 ----a-w- c:\windows\system32\asferror.dll
2010-06-09 18:35 . 2010-06-09 18:35 293376 ----a-w- c:\windows\system32\browserchoice.exe
2010-06-09 18:35 . 2010-06-09 18:35 25600 ----a-w- c:\windows\system32\amxread.dll
2010-06-09 18:35 . 2010-06-09 18:35 14848 ----a-w- c:\windows\system32\apilogen.dll
2010-06-09 18:34 . 2010-06-09 18:34 712192 ----a-w- c:\windows\system32\WindowsCodecs.dll
2010-06-09 18:34 . 2010-06-09 18:34 425472 ----a-w- c:\windows\system32\PhotoMetadataHandler.dll
2010-06-09 18:34 . 2010-06-09 18:34 347136 ----a-w- c:\windows\system32\WindowsCodecsExt.dll
2010-06-09 18:34 . 2010-06-09 18:34 97792 ----a-w- c:\windows\system32\cabview.dll
2010-06-09 18:10 . 2010-06-09 18:10 411368 ----a-w- c:\windows\system32\deployJava1.dll
2010-06-09 17:12 . 2010-06-09 17:12 -------- d-----w- c:\users\Claire\AppData\Local\Western Digital
2010-06-09 16:59 . 2010-06-09 16:59 61440 ----a-w- c:\windows\system32\ntprint.exe
 
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-09 20:07 . 2007-09-19 00:40 690594 ----a-w- c:\windows\system32\perfh00C.dat
2010-06-09 20:07 . 2007-09-19 00:40 117366 ----a-w- c:\windows\system32\perfc00C.dat
2010-06-09 19:29 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
2010-06-09 19:29 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2010-06-09 19:04 . 2010-06-09 19:04 52736 ----a-w- c:\windows\AppPatch\iebrshim.dll
2010-06-09 18:42 . 2010-06-09 18:42 24064 ----a-w- c:\windows\system32\netcfg.exe
2010-06-09 18:39 . 2010-06-09 18:39 40960 ----a-w- c:\windows\system32\srclient.dll
2010-06-09 18:35 . 2010-06-09 18:35 40960 ----a-w- c:\windows\AppPatch\apihex86.dll
2010-06-09 18:12 . 2007-09-18 15:36 -------- d-----w- c:\program files\Common Files\Java
2010-06-09 18:10 . 2007-09-18 15:36 -------- d-----w- c:\program files\Java
2010-06-09 18:04 . 2007-09-18 15:44 -------- d-----w- c:\programdata\Symantec
2010-06-09 18:04 . 2007-09-18 15:43 -------- d-----w- c:\program files\Google
2010-06-09 18:02 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
2010-06-09 16:13 . 2010-06-09 16:13 2560 ----a-w- c:\windows\AppPatch\AcRes.dll
2010-06-09 16:12 . 2010-06-09 16:12 537600 ----a-w- c:\windows\AppPatch\AcLayers.dll
2010-06-09 16:12 . 2010-06-09 16:12 449024 ----a-w- c:\windows\AppPatch\AcSpecfc.dll
2010-06-09 16:12 . 2010-06-09 16:12 2143744 ----a-w- c:\windows\AppPatch\AcGenral.dll
2010-06-09 16:12 . 2010-06-09 16:12 173056 ----a-w- c:\windows\AppPatch\AcXtrnal.dll
2010-06-09 16:09 . 2007-09-18 15:44 -------- d-----w- c:\program files\Common Files\Symantec Shared
2010-06-09 15:13 . 2007-09-18 15:55 -------- d-----w- c:\programdata\Hewlett-Packard
2010-06-09 14:34 . 2010-06-09 14:34 1885 --sha-r- c:\windows\system32\drivers\103C_HP_CPC_GS384AA-ABF a6280.fr_YC_0Pavi_QCZX741_E74FRv3PrA2_49_IBerkeley_SASUSTeK Computer INC._V1.xx_B5.08_T070816_WUH0_L40C_M2047_J320_7Intel_8Core2 Quad Q6600_92.39_#080125_N8086294C_Z_G100294C3.MRK
2010-06-09 14:29 . 2010-06-09 14:29 -------- d-sh--we c:\programdata\Modèles
2010-06-09 14:29 . 2010-06-09 14:29 -------- d-sh--we c:\programdata\Menu Démarrer
2010-06-09 14:29 . 2010-06-09 14:29 -------- d-sh--we c:\programdata\Favoris
2010-06-09 14:29 . 2010-06-09 14:29 -------- d-sh--we c:\programdata\Documents
2010-06-09 14:29 . 2010-06-09 14:29 -------- d-sh--we c:\programdata\Bureau
2010-06-09 14:29 . 2010-06-09 14:29 -------- d-sh--we c:\program files\Fichiers communs
2010-05-04 05:59 . 2010-06-09 19:56 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-04 05:55 . 2010-06-09 19:56 71680 ----a-w- c:\windows\system32\iesetup.dll
2010-05-04 05:55 . 2010-06-09 19:56 109056 ----a-w- c:\windows\system32\iesysprep.dll
2010-05-04 04:31 . 2010-06-09 19:56 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2007-09-19 00:56 . 2007-09-19 00:42 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.
 
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés  
REGEDIT4
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CCUTRAYICON"="FactoryMode" [X]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2007-09-19 1006264]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536]
"KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536]
"OsdMaestro"="c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 118784]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 4669440]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-05-24 71176]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"SunJavaUpdateReg"="c:\windows\system32\jureg.exe" [2007-04-07 54936]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2007-04-03 44168]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
 
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
 
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
 
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
 
R2 IntelDHSvcConf;Intel DH Service;c:\program files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe [2006-05-10 29696]
S2 DQLWinService;DQLWinService;c:\program files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe [2006-09-03 208896]
 
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=Pavilion&pf=desktop
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=74&bd=Pavilion&pf=desktop
FF - ProfilePath - c:\users\Claire\AppData\Roaming\Mozilla\Firefox\Profiles\dduy121m.default\
FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 
---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "" );
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties" );
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties" );
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
.
 
**************************************************************************
 
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-09 22:23
Windows 6.0.6000  NTFS
 
Recherche de processus cachés ...  
 
Recherche d'éléments en démarrage automatique cachés ...  
 
Recherche de fichiers cachés ...  
 
Scan terminé avec succès
Fichiers cachés: 0
 
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
 
- - - - - - - > 'Explorer.exe'(3936)
c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
.
Heure de fin: 2010-06-09  22:28:13
ComboFix-quarantined-files.txt  2010-06-09 20:28
 
Avant-CF: 267 205 496 832 octets libres
Après-CF: 266 873 270 272 octets libres
 
- - End Of File - - 3F3DC57B675850C8CCB1EFFD370F9102

n°2949281
Destrio5
Posté le 09-06-2010 à 23:29:25  profilanswer
 

Si tout fonctionne, c'est OK ;)

n°2949618
froufrou d​es bois
Posté le 12-06-2010 à 10:37:17  profilanswer
 

yep, tout remarche très bien ! merci beaucoup d'avoir pris le temps de m'aider !!!! :)


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  virus ? (pbl de téléchargement Windows update)

 

Sujets relatifs
Windows 7 Etduiant: Licence OK - Fichier d'install Perdu - Helpprobleme de touche X qui ouvre l'explorateur Windows
Licence windows xp proWindows Live Messenger [deconnexion intempestive]
Limite de capacite HDD sur windows 7Disque Dur invisible sur Windows 7
[TOPIC] Tout ce qu'il faut pour réinstaller Windows 7Windows 7 + Carte graphique AGP nvidia = pixel morts ?
MEDION AKOYA P4327D ->windows 64 bit ?[Windows 2008 serveur] Migration depuis 2003, cherche conseils
Plus de sujets relatifs à : virus ? (pbl de téléchargement Windows update)


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR