Se connecter avec
S'enregistrer | Connectez-vous

lenteur, bug et pub en tout genre ...

Dernière réponse : dans Sécurité

Bonjour,
Tout est dans le titre,
J'aimerai que vous analisiez ce rapport hijackthis et que m'aidiez à régler mes problèmes.
J'ai peur d'être infecté par des virus et des spyware.
Merci d'avance

Voila le repport hijackthis .

Logfile of HijackThis v1.99.1
Scan saved at 19:00:11, on 14/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Controle Parental\bin\optproxy.exe
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\vsnp2std.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GlobalTheNewGreat\BowsExtra.exe
C:\WINDOWS\RavMonE.exe
C:\Programme\Trust\MI-4550XP WIRELESS OPTICAL MINI MOUSE\Mouse32a.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe
C:\WINDOWS\system32\ctfmon.exe
C:\programme\steam\steam.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Programme\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\Sony\CONNECTAutoUpdate\CONNECTAutoUpdate.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre1.5.0_10\bin\jucheck.exe
C:\DOKUME~1\Franck\ANWEND~1\CDROMB~1\POPBOO~1.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Franck\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.live.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Programme\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S9C.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [NewGreatPhoneLoad] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GlobalTheNewGreat\BowsExtra.exe
O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\RavMonE.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Trust\MI-4550XP WIRELESS OPTICAL MINI MOUSE\Mouse32a.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Programme\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [biasjoy] C:\DOKUME~1\Franck\ANWEND~1\CDROMB~1\pop book.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: CONNECTAUTrayApp.lnk = C:\Programme\Sony\CONNECTAutoUpdate\CONNECTAUTrayApp.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Programme\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?50ac48edf2a3462ea6761d1d7d775a5c
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Programme\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?50ac48edf2a3462ea6761d1d7d775a5c
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Programme\Controle Parental\bin\optproxy.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe

Autres pages sur : lenteur bug pub genre

Lassé par la pub ? Créez un compte

Bonjour,

Télécharge Blacklight (F-Secure), clique sur " I ACCEPT " en bas de la page :
Clique sur le premier " Download " afin de télécharger le programme
Sauvegarde le sur ton Bureau
Double-clique blbeta.exe et accepte la licence; clique Scan puis Next.

A la fin du scan, NE TOUCHE A RIEN !

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Nous devons analyser ce rapport, ferme donc le BlackLight.

Poste le rapport sur le forum.

AIDE : Tuto sur BlackLight (Malekal)

&

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

Rapport Blacklight:

04/14/07 20:26:41 [Info]: BlackLight Engine 1.0.61 initialized
04/14/07 20:26:41 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/14/07 20:26:41 [Note]: 7019 4
04/14/07 20:26:41 [Note]: 7005 0
04/14/07 20:26:43 [Note]: 7006 0
04/14/07 20:26:43 [Note]: 7011 188
04/14/07 20:26:44 [Note]: 7026 0
04/14/07 20:26:44 [Note]: 7026 0
04/14/07 20:26:48 [Note]: FSRAW library version 1.7.1021
04/14/07 20:29:25 [Error]: 4028 3126
04/14/07 20:29:25 [Error]: 4028 3126
04/14/07 20:29:28 [Error]: 4028 3126
04/14/07 20:29:28 [Error]: 4028 3126
04/14/07 20:29:31 [Error]: 4028 3126
04/14/07 20:29:31 [Error]: 4028 3126
04/14/07 20:29:34 [Error]: 4028 3126
04/14/07 20:29:34 [Error]: 4028 3126
04/14/07 20:29:37 [Error]: 4028 3126
04/14/07 20:29:37 [Error]: 4028 3126
04/14/07 20:29:40 [Error]: 4028 3126
04/14/07 20:29:40 [Error]: 4028 3126
04/14/07 20:29:43 [Error]: 4028 3126
04/14/07 20:29:43 [Error]: 4028 3126
04/14/07 20:29:48 [Error]: 4028 3126
04/14/07 20:29:48 [Error]: 4028 3126
04/14/07 20:29:50 [Error]: 4028 3126
04/14/07 20:29:50 [Error]: 4028 3126
04/14/07 20:29:53 [Error]: 4028 3126
04/14/07 20:29:53 [Error]: 4028 3126
04/14/07 20:29:58 [Error]: 4028 3126
04/14/07 20:29:58 [Error]: 4028 3126
04/14/07 20:30:00 [Error]: 4028 3126
04/14/07 20:30:00 [Error]: 4028 3126
04/14/07 20:30:03 [Error]: 4028 3126
04/14/07 20:30:03 [Error]: 4028 3126
04/14/07 20:30:06 [Error]: 4028 3126
04/14/07 20:30:06 [Error]: 4028 3126
04/14/07 20:30:09 [Error]: 4028 3126
04/14/07 20:30:09 [Error]: 4028 3126
04/14/07 20:30:11 [Error]: 4028 3126
04/14/07 20:30:11 [Error]: 4028 3126
04/14/07 20:30:14 [Error]: 4028 3126
04/14/07 20:30:14 [Error]: 4028 3126
04/14/07 20:30:17 [Error]: 4028 3126
04/14/07 20:30:17 [Error]: 4028 3126
04/14/07 20:30:19 [Error]: 4028 3126
04/14/07 20:30:19 [Error]: 4028 3126
04/14/07 20:30:26 [Error]: 4028 3126
04/14/07 20:30:26 [Error]: 4028 3126
04/14/07 20:30:29 [Error]: 4028 3126
04/14/07 20:30:29 [Error]: 4028 3126
04/14/07 20:30:35 [Error]: 4028 3126
04/14/07 20:30:35 [Error]: 4028 3126
04/14/07 20:30:38 [Error]: 4028 3126
04/14/07 20:30:38 [Error]: 4028 3126
04/14/07 20:30:42 [Error]: 4028 3126
04/14/07 20:30:42 [Error]: 4028 3126
04/14/07 20:30:45 [Error]: 4028 3126
04/14/07 20:30:45 [Error]: 4028 3126
04/14/07 20:30:51 [Error]: 4028 3126
04/14/07 20:30:51 [Error]: 4028 3126
04/14/07 20:30:54 [Error]: 4028 3126
04/14/07 20:30:54 [Error]: 4028 3126
04/14/07 20:30:56 [Error]: 4028 3126
04/14/07 20:30:56 [Error]: 4028 3126
04/14/07 20:30:59 [Error]: 4028 3126
04/14/07 20:30:59 [Error]: 4028 3126
04/14/07 20:31:01 [Error]: 4028 3126
04/14/07 20:31:01 [Error]: 4028 3126
04/14/07 20:31:06 [Error]: 4028 3126
04/14/07 20:31:06 [Error]: 4028 3126
04/14/07 20:31:09 [Error]: 4028 3126
04/14/07 20:31:09 [Error]: 4028 3126
04/14/07 20:31:12 [Error]: 4028 3126
04/14/07 20:31:12 [Error]: 4028 3126
04/14/07 20:31:16 [Error]: 4028 3126
04/14/07 20:31:16 [Error]: 4028 3126
04/14/07 20:31:19 [Error]: 4028 3126
04/14/07 20:31:19 [Error]: 4028 3126
04/14/07 20:31:22 [Error]: 4028 3126
04/14/07 20:31:22 [Error]: 4028 3126
04/14/07 20:31:24 [Error]: 4028 3126
04/14/07 20:31:24 [Error]: 4028 3126
04/14/07 20:31:28 [Error]: 4028 3126
04/14/07 20:31:28 [Error]: 4028 3126
04/14/07 20:31:31 [Error]: 4028 3126
04/14/07 20:31:31 [Error]: 4028 3126
04/14/07 20:31:35 [Error]: 4028 3126
04/14/07 20:31:35 [Error]: 4028 3126
04/14/07 20:31:39 [Error]: 4028 3126
04/14/07 20:31:39 [Error]: 4028 3126
04/14/07 20:31:42 [Error]: 4028 3126
04/14/07 20:31:42 [Error]: 4028 3126
04/14/07 20:31:44 [Error]: 4028 3126
04/14/07 20:31:44 [Error]: 4028 3126
04/14/07 20:31:48 [Error]: 4028 3126
04/14/07 20:31:48 [Error]: 4028 3126
04/14/07 20:31:50 [Error]: 4028 3126
04/14/07 20:31:50 [Error]: 4028 3126
04/14/07 20:31:54 [Error]: 4028 3126
04/14/07 20:31:54 [Error]: 4028 3126
04/14/07 20:32:13 [Error]: 4028 3126
04/14/07 20:32:13 [Error]: 4028 3126
04/14/07 20:32:17 [Error]: 4028 3126
04/14/07 20:32:17 [Error]: 4028 3126
04/14/07 20:32:21 [Error]: 4028 3126
04/14/07 20:32:21 [Error]: 4028 3126
04/14/07 20:32:27 [Error]: 4028 3126
04/14/07 20:32:27 [Error]: 4028 3126
04/14/07 20:32:31 [Error]: 4028 3126
04/14/07 20:32:31 [Error]: 4028 3126
04/14/07 20:32:38 [Error]: 4028 3126
04/14/07 20:32:38 [Error]: 4028 3126
04/14/07 20:32:39 [Error]: 4028 3126
04/14/07 20:32:39 [Error]: 4028 3126
04/14/07 20:32:44 [Error]: 4028 3126
04/14/07 20:32:44 [Error]: 4028 3126
04/14/07 20:32:47 [Error]: 4028 3126
04/14/07 20:32:47 [Error]: 4028 3126
04/14/07 20:32:49 [Error]: 4028 3126
04/14/07 20:32:49 [Error]: 4028 3126
04/14/07 20:32:56 [Error]: 4028 3126
04/14/07 20:32:56 [Error]: 4028 3126
04/14/07 20:32:58 [Error]: 4028 3126
04/14/07 20:32:58 [Error]: 4028 3126
04/14/07 20:33:00 [Error]: 4028 3126
04/14/07 20:33:00 [Error]: 4028 3126
04/14/07 20:33:02 [Error]: 4028 3126
04/14/07 20:33:02 [Error]: 4028 3126
04/14/07 20:33:04 [Error]: 4028 3126
04/14/07 20:33:04 [Error]: 4028 3126
04/14/07 20:33:08 [Error]: 4028 3126
04/14/07 20:33:08 [Error]: 4028 3126
04/14/07 20:33:11 [Error]: 4028 3126
04/14/07 20:33:11 [Error]: 4028 3126
04/14/07 20:33:18 [Error]: 4028 3126
04/14/07 20:33:18 [Error]: 4028 3126
04/14/07 20:33:24 [Error]: 4028 3126
04/14/07 20:33:24 [Error]: 4028 3126
04/14/07 20:33:29 [Error]: 4028 3126
04/14/07 20:33:29 [Error]: 4028 3126
04/14/07 20:33:37 [Error]: 4028 3126
04/14/07 20:33:37 [Error]: 4028 3126
04/14/07 20:33:40 [Error]: 4028 3126
04/14/07 20:33:40 [Error]: 4028 3126
04/14/07 20:33:43 [Error]: 4028 3126
04/14/07 20:33:43 [Error]: 4028 3126
04/14/07 20:33:44 [Note]: 2000 1012


Dans le dossier clean Je trouve les fichiers "cherche, del2, del3, delr, delsiri, go, pskill, remove" mais pas de clean.cmd ...

Bizarre le rapport Blacklight...

Télécharge Gmer.
Dézippe le dans un dossier ou sur ton bureau.

Déconnecte toi d'Internet puis et ferme tous les programmes.
Double-clique sur Gmer.exe.

IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.

Clique sur l'onglet rootkit.
A droite, coche Files et Services.
Clique maintenant sur Scan.

Lorsque le scan est terminé, clique sur Copy.

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

Bonjour, voila le rapport :
GMER 1.0.12.12244 - http://www.gmer.net
Rootkit scan 2007-04-21 19:51:04
Windows 5.1.2600 Service Pack 2


---- Files - GMER 1.0.12 ----

ADS C:\Dokumente und Einstellungen\Franck\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\boba.57@hotmail.fr\SharingMetadata\caramelmauve57@hotmail.fr\DFSR\Staging\CS{F41D2589-4DAA-0E64-87F1-E0098A43239B}\01\10-{F41D2589-4DAA-0E64-87F1-E0098A43239B}-v1-{7C8727CD-C86A-4789-BA52-C2673F745BD6}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS
ADS C:\Dokumente und Einstellungen\Franck\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\jango57@hotmail.fr\SharingMetadata\icescreem57@hotmail.fr\DFSR\Staging\CS{A1559E2A-FAB7-C237-DDF2-1FF84DD55437}\01\12-{A1559E2A-FAB7-C237-DDF2-1FF84DD55437}-v1-{A7C75DCB-C3F2-49BE-B30D-1B6FC37D74AD}-v12-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS
ADS C:\Dokumente und Einstellungen\Franck\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\jango57@hotmail.fr\SharingMetadata\icescreem57@hotmail.fr\DFSR\Staging\CS{A1559E2A-FAB7-C237-DDF2-1FF84DD55437}\11\12-{0B5E3F42-58D0-4910-9211-EDBF26E19351}-v11-{0B5E3F42-58D0-4910-9211-EDBF26E19351}-v12-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS
ADS C:\Dokumente und Einstellungen\Rachel\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\boba.57@hotmail.fr\SharingMetadata\caramelmauve57@hotmail.fr\DFSR\Staging\CS{F41D2589-4DAA-0E64-87F1-E0098A43239B}\01\10-{F41D2589-4DAA-0E64-87F1-E0098A43239B}-v1-{630DCF02-D41C-49BA-B61E-1017497AB42C}-v10-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS

---- EOF - GMER 1.0.12 ----
Lassé par la pub ? Créez un compte
Tom's guide dans le monde