Tom's Guide > Forum > Sécurité - Virus > Registre remplit de clé porno et site illegal.
Registre remplit de clé porno et site illegal. - Sécurité - Virus
TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Répondre
Mot :    Pseudo :           
 
John_   23-09-2008 à 22:14:23

Bonsoir,j'ai besoin de votre aide car je me suis aperçue que mon registre contient des clé porno,casino,site illegal et plein d'autre chose.

http://images1.hiboox.com/images/3908/917797821e2fd4a45bb98e9a60b36aaf.jpg

http://images1.hiboox.com/images/3908/a66dd0e0c6771caa056934c4d078de7b.jpg

http://images1.hiboox.com/images/3908/5aed571bb022890d6221528a637c1892.jpg

http://images1.hiboox.com/images/3908/f9daa6542f184d970b96bfa286220b48.jpg

Voila et ce n'es pas tout,en espérant que vous pouvez faire quelque chose,je vous souhaite une bonne soirée.

------------------------------ La dictature, c'est "ferme ta gueule", et la démocratie, c'est "cause toujours".
Woody Allen

 

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
Sham_Rock   23-09-2008 à 22:19:45
- 0 +

bonsoir
Télécharge puis installe Hijackthis (Trend Micro)
Poste ensuite un rapport dans ta prochaine réponse.
AIDE : Comment utiliser Hijackthis v2.0.2

------------------------------ Prévention et protection
/!\Marre de la pub: Firefox sécurisé/!\
 Répondre à Sham_Rock
akred3   23-09-2008 à 22:32:12
- 0 +

Bonsoir,
Juste pour signaler que si tu utilises un logiciel de type Spybot, il est normal que de rencontrer ce genre de clés à cet endroit du registre pour paramétrer le blocage de sites dangereux.
Maintenant (même si c'est ton cas), je te conseille tout de même de suivre la manipulation de Sham_Rock , pour être sûr de ne pas être infecté :)

------------------------------ Pour me remercier, allez faire un tour sur >>>Download Society<<<

La vie ne vaut rien mais rien ne vaut la vie...
Répondre à akred3
Sham_Rock   23-09-2008 à 22:34:31
- 0 +

'soir akred3
je me suis fait la même réflexion que toi. :)
j'ai demandé un hijackthis pour vérifier ;)

------------------------------ Prévention et protection
/!\Marre de la pub: Firefox sécurisé/!\
 Répondre à Sham_Rock
John_   24-09-2008 à 12:03:31
- 0 +

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:02:58, on 24/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\LocalCooling\localcooling.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\windows\hffext\hffsrv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Documents and Settings\emre\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LocalCooling] "C:\Program Files\LocalCooling\localcooling.exe" -s
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IntelliPoint] "c:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [HFFSRV] c:\windows\hffext\hffsrv.exe
O4 - HKLM\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.6.0_04) -
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.6.0_06) -
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 5796 bytes



Voila,on peux faire quelque chose ?

------------------------------ La dictature, c'est "ferme ta gueule", et la démocratie, c'est "cause toujours".
Woody Allen

 

Répondre à John_

Sham_Rock   24-09-2008 à 18:31:56
- 0 +

re
on va vérifier autrement

Télécharge Lop S&D.exe sur ton bureau

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
  • Sélectionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré ( C:\lopR.txt )


( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

------------------------------ Prévention et protection
/!\Marre de la pub: Firefox sécurisé/!\
 Répondre à Sham_Rock
John_   25-09-2008 à 18:44:34
- 0 +

Bonjour,


--------------------\\ Lop S&D 4.2.4-4 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : Phoenix - Award BIOS v6.00PG
USER : emre ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
Firewall : COMODO Firewall Pro 2.3.035 (Activated)
C:\ (Local Disk) - NTFS - Total : 180 Go Free : 166 Go
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (Local Disk) - FAT32 - Total : 5 Go Free : 5 Go
I:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
Option : [1] ( 25/09/2008|18:41 )

--------------------\\ Listing des dossiers dans APPLIC~1

[05/06/2008|17:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[14/06/2008|20:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[06/06/2008|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[29/07/2008|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[05/06/2008|18:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[11/06/2008|16:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[05/06/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo
[12/06/2008|19:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[03/08/2008|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
[03/08/2008|13:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[14/06/2008|20:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[08/06/2008|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[03/08/2008|13:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[24/09/2008|13:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[03/08/2008|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Steek
[05/06/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[24/09/2008|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[05/06/2008|17:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[15/06/2008|19:21] C:\DOCUME~1\emre\APPLIC~1\Adobe
[06/06/2008|17:18] C:\DOCUME~1\emre\APPLIC~1\Apple Computer
[05/06/2008|18:16] C:\DOCUME~1\emre\APPLIC~1\Comodo
[29/07/2008|11:46] C:\DOCUME~1\emre\APPLIC~1\Creative
[14/06/2008|23:51] C:\DOCUME~1\emre\APPLIC~1\DivX
[03/08/2008|19:10] C:\DOCUME~1\emre\APPLIC~1\eBay
[11/06/2008|18:32] C:\DOCUME~1\emre\APPLIC~1\Google
[10/08/2008|15:23] C:\DOCUME~1\emre\APPLIC~1\Help
[05/06/2008|17:31] C:\DOCUME~1\emre\APPLIC~1\Identities
[10/08/2008|15:13] C:\DOCUME~1\emre\APPLIC~1\Jasc
[03/08/2008|13:49] C:\DOCUME~1\emre\APPLIC~1\Lavasoft
[04/08/2008|20:14] C:\DOCUME~1\emre\APPLIC~1\LimeWire
[05/06/2008|17:56] C:\DOCUME~1\emre\APPLIC~1\Macromedia
[29/07/2008|15:05] C:\DOCUME~1\emre\APPLIC~1\Media Player Classic
[07/06/2008|22:18] C:\DOCUME~1\emre\APPLIC~1\Microsoft
[16/06/2008|18:43] C:\DOCUME~1\emre\APPLIC~1\Mozilla
[03/08/2008|18:26] C:\DOCUME~1\emre\APPLIC~1\MSNInstaller
[20/08/2008|23:22] C:\DOCUME~1\emre\APPLIC~1\Notepad++
[20/08/2008|20:44] C:\DOCUME~1\emre\APPLIC~1\OpenOffice.org2
[08/06/2008|15:44] C:\DOCUME~1\emre\APPLIC~1\Sun
[08/06/2008|13:35] C:\DOCUME~1\emre\APPLIC~1\TuneUp Software
[23/09/2008|21:53] C:\DOCUME~1\emre\APPLIC~1\uTorrent
[18/08/2008|12:25] C:\DOCUME~1\emre\APPLIC~1\vlc
[03/08/2008|15:15] C:\DOCUME~1\emre\APPLIC~1\WholeSecurity

[07/07/2008|16:17] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
[24/06/2008|11:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Comodo
[05/07/2008|16:57] C:\DOCUME~1\INVIT~1\APPLIC~1\DivX
[24/06/2008|11:06] C:\DOCUME~1\INVIT~1\APPLIC~1\eBay
[08/08/2008|14:16] C:\DOCUME~1\INVIT~1\APPLIC~1\Google
[24/06/2008|11:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
[05/07/2008|16:27] C:\DOCUME~1\INVIT~1\APPLIC~1\Lavasoft
[24/06/2008|11:06] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
[07/07/2008|13:33] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
[08/08/2008|14:13] C:\DOCUME~1\INVIT~1\APPLIC~1\Mozilla
[07/07/2008|13:34] C:\DOCUME~1\INVIT~1\APPLIC~1\TuneUp Software
[26/07/2008|13:46] C:\DOCUME~1\INVIT~1\APPLIC~1\WholeSecurity

[05/06/2008|17:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[05/06/2008|17:19] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[15/08/2008 17:16][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
[04/07/2008 09:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/09/2008 10:16][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[24/09/2008|13:30] C:\Program Files\Adobe
[24/06/2008|16:50] C:\Program Files\Apple Software Update
[05/06/2008|17:38] C:\Program Files\ATI Technologies
[17/06/2008|13:22] C:\Program Files\AusLogics Disk Defrag
[19/06/2008|17:01] C:\Program Files\Avira
[20/08/2008|18:50] C:\Program Files\avisplit
[06/06/2008|17:18] C:\Program Files\Bonjour
[04/08/2008|11:42] C:\Program Files\Call of Duty
[10/08/2008|15:56] C:\Program Files\Capturino V2
[04/08/2008|23:04] C:\Program Files\CCleaner
[05/06/2008|18:14] C:\Program Files\Comodo
[05/06/2008|17:17] C:\Program Files\ComPlus Applications
[12/06/2008|17:46] C:\Program Files\Corel
[03/08/2008|13:59] C:\Program Files\Creative
[21/08/2008|11:51] C:\Program Files\DivX
[11/08/2008|20:24] C:\Program Files\Everstrike Software
[11/08/2008|20:38] C:\Program Files\Fichiers communs
[05/06/2008|17:56] C:\Program Files\Free
[11/06/2008|18:31] C:\Program Files\Google
[03/08/2008|19:10] C:\Program Files\InstallShield Installation Information
[14/08/2008|09:52] C:\Program Files\Internet Explorer
[06/06/2008|17:18] C:\Program Files\iPod
[06/06/2008|17:18] C:\Program Files\iTunes
[11/08/2008|20:40] C:\Program Files\Java
[24/09/2008|13:00] C:\Program Files\JkDefrag
[29/07/2008|15:01] C:\Program Files\K-Lite Codec Pack
[08/06/2008|18:29] C:\Program Files\Lavalys
[03/08/2008|13:51] C:\Program Files\Lavasoft
[16/08/2008|15:23] C:\Program Files\LocalCooling
[08/06/2008|14:43] C:\Program Files\Messenger Plus! Live
[05/06/2008|17:25] C:\Program Files\microsoft frontpage
[03/08/2008|15:58] C:\Program Files\Microsoft IntelliPoint
[30/07/2008|14:11] C:\Program Files\Motherboard Monitor 5
[05/06/2008|17:18] C:\Program Files\Movie Maker
[25/09/2008|17:20] C:\Program Files\Mozilla Firefox
[03/08/2008|18:52] C:\Program Files\MSBuild
[05/06/2008|17:16] C:\Program Files\MSN Gaming Zone
[08/06/2008|14:45] C:\Program Files\MSN Messenger
[29/07/2008|10:13] C:\Program Files\MSXML 4.0
[05/06/2008|18:12] C:\Program Files\MSXML 6.0
[05/06/2008|17:18] C:\Program Files\NetMeeting
[20/08/2008|23:22] C:\Program Files\Notepad++
[29/07/2008|10:14] C:\Program Files\OLYMPUS
[05/06/2008|17:17] C:\Program Files\Online Services
[08/06/2008|15:45] C:\Program Files\OpenOffice.org 2.4
[05/06/2008|20:51] C:\Program Files\Outlook Express
[06/06/2008|17:18] C:\Program Files\QuickTime
[06/06/2008|17:28] C:\Program Files\Realtek AC97
[03/08/2008|18:51] C:\Program Files\Reference Assemblies
[20/08/2008|23:24] C:\Program Files\RM-X Player V5.2
[05/06/2008|17:18] C:\Program Files\Services en ligne
[25/09/2008|18:39] C:\Program Files\SpeedFan
[21/08/2008|10:46] C:\Program Files\Spybot - Search & Destroy
[05/06/2008|17:31] C:\Program Files\Uninstall Information
[20/08/2008|23:22] C:\Program Files\VideoLAN
[21/08/2008|11:29] C:\Program Files\Windows Live
[08/06/2008|14:29] C:\Program Files\Windows Media Connect 2
[20/08/2008|19:12] C:\Program Files\Windows Media Player
[08/06/2008|14:25] C:\Program Files\Windows NT
[05/06/2008|17:19] C:\Program Files\WindowsUpdate
[05/06/2008|17:25] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[14/06/2008|20:10] C:\Program Files\Fichiers communs\Adobe
[06/06/2008|17:17] C:\Program Files\Fichiers communs\Apple
[11/06/2008|16:09] C:\Program Files\Fichiers communs\BOONTY Shared
[08/08/2008|13:55] C:\Program Files\Fichiers communs\Everstrike Software
[06/06/2008|17:49] C:\Program Files\Fichiers communs\InstallShield
[11/08/2008|20:38] C:\Program Files\Fichiers communs\Java
[21/08/2008|15:47] C:\Program Files\Fichiers communs\Microsoft Shared
[05/06/2008|17:18] C:\Program Files\Fichiers communs\MSSoap
[05/06/2008|19:11] C:\Program Files\Fichiers communs\ODBC
[05/06/2008|17:18] C:\Program Files\Fichiers communs\Services
[05/06/2008|19:11] C:\Program Files\Fichiers communs\SpeechEngines
[05/06/2008|20:51] C:\Program Files\Fichiers communs\System
[05/06/2008|18:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[24/09/2008|12:15] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 37 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-25 18:42:40
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1

--------------------\\ Recherche d'autres infections

C:\DOCUME~1\emre\Bureau\MessengerSkinner_setup.exe
[b]==> EGDACCESS <==[/b]



[F:28][D:2]-> C:\DOCUME~1\emre\LOCALS~1\Temp
[F:20][D:0]-> C:\DOCUME~1\emre\Cookies
[F:248][D:4]-> C:\DOCUME~1\emre\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 25/09/2008|18:43 - Option : [1]

--------------------\\ Fin du rapport a 18:43:29



Tu pense que on peux enlever

------------------------------ La dictature, c'est "ferme ta gueule", et la démocratie, c'est "cause toujours".
Woody Allen

 

Répondre à John_

Sham_Rock   26-09-2008 à 19:20:27
- 0 +

bonsoir

Citation :

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE



c'est ok

par contre,

Citation :

C:\DOCUME~1\emre\Bureau\MessengerSkinner_setup.exe
==> EGDACCESS <==



Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
! N'utilise pas l'option 2, 3 et 4 sans notre accord !
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

NOTE : Le rapport se trouve également ici : C:\fixnavi.txt

------------------------------ Prévention et protection
/!\Marre de la pub: Firefox sécurisé/!\
 Répondre à Sham_Rock
John_   27-09-2008 à 10:51:22
- 0 +

Bonjour,

Search Navipromo version 3.6.5 commencé le 27/09/2008 à 10:47:58,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "emre"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\emre\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\emre\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\emre\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\emre\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\emre\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/09/2008 à 10:50:19,45 ***



Comme tu me la dis.

------------------------------ La dictature, c'est "ferme ta gueule", et la démocratie, c'est "cause toujours".
Woody Allen

 

Répondre à John_

Sham_Rock   27-09-2008 à 11:47:54
- 0 +

re
supprime MessengerSkinner_setup.exe de ton bureau

~Fais une analyse antivirus en ligne sur le site de Kaspersky
http://www.kaspersky.com/kos/eng/p [...] bscan.html

* Clique sur Accept
* Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
* clique une nouvelle fois sur "Accept"
* Les bases de mises à jour vont s'installer, patiente un moment
* Clique sur Next.
* Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
* Poste le rapport de scan.
Tuto du scan en ligne

------------------------------ Prévention et protection
/!\Marre de la pub: Firefox sécurisé/!\
 Répondre à Sham_Rock
John_   27-09-2008 à 16:19:18
- 0 +

J'ai a nouveau essayer,sa marche pas.Sinon on peux toujours essayer de trouver un netoyeur de resitre,pour qu'il me supprimer les clés porno et tout


Message édité par John_ le 27-09-2008 à 18:25:51
------------------------------ La dictature, c'est "ferme ta gueule", et la démocratie, c'est "cause toujours".
Woody Allen

 

Répondre à John_

Sham_Rock   27-09-2008 à 23:08:59
- 0 +

re
je pense que les clés sont ajoutées par un tool. il n'y a rien d'infectieux dans tes rapports.
le fichiers hosts est propre.

pour le scan en ligne, tu l'as fais avec internet explorer?

------------------------------ Prévention et protection
/!\Marre de la pub: Firefox sécurisé/!\
 Répondre à Sham_Rock
John_   28-09-2008 à 10:31:45
- 0 +

Non,avec firefox.

------------------------------ La dictature, c'est "ferme ta gueule", et la démocratie, c'est "cause toujours".
Woody Allen

 

Répondre à John_

Sham_Rock   28-09-2008 à 18:47:11
- 0 +

bonsoir
donc c'est normal, tu n'as pas lu le tuto, ça ne marche qu'avec IE

------------------------------ Prévention et protection
/!\Marre de la pub: Firefox sécurisé/!\
 Répondre à Sham_Rock
John_   28-09-2008 à 19:32:03
- 0 +

Je recommence ?

------------------------------ La dictature, c'est "ferme ta gueule", et la démocratie, c'est "cause toujours".
Woody Allen

 

Répondre à John_

Sham_Rock   28-09-2008 à 20:18:39
- 0 +

oui, mais avec internet explorer cette fois. :D

------------------------------ Prévention et protection
/!\Marre de la pub: Firefox sécurisé/!\
 Répondre à Sham_Rock
John_   29-09-2008 à 06:57:26
- 0 +

Sa marche je poste sa ce soir.

------------------------------ La dictature, c'est "ferme ta gueule", et la démocratie, c'est "cause toujours".
Woody Allen

 

Répondre à John_

Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > Registre remplit de clé porno et site illegal.
Aller à :

Il y a 1944 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,251 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens