Sos mon pc ce plante et mon UC fonction a 100 % bloque

sofiane15 · Juillet 25, 2008, 6:25

VOIci mon rapporte HijackThis 2.02
j fait un scan anti virus et un anti malware

aidez moi SVP et merci d’avence
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:16:31, on 25/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\avast\aswUpdSv.exe
C:\WINDOWS\system32\ctfmon.exe
D:\avast\ashServ.exe
D:\avast\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
D:\avast\ashWebSv.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis 2.02\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.scandoo.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adparatus - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} - (no file)
O2 - BHO: Programme d’aide de l’Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM…\Run: [avast!] D:\avast\ashDisp.exe
O4 - HKLM…\RunOnce: [NoTraceIndexDat] “D:\Sofiane\Mes programme\Notrace.exe” /IndexDatDelete
O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE…
O8 - Extra context menu item: Envoyer à &Bluetooth - D:\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra ‘Tools’ menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra ‘Tools’ menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra ‘Tools’ menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - www.update.microsoft.com…
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - www.update.microsoft.com…
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - dl8-cdn-01.sun.com…
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\avast\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Unknown owner - D:\Logiciel Bluetooth\bin\btwdins.exe (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

–
End of file - 5870 bytes
Edité le 25/07/2008 à 18:29

guigui14100 · Juillet 25, 2008, 8:27

Salut

Fait un scan complet de malwarebytes antimalware, supprime les fichier détecter et post le rapport

sofiane15 · Juillet 27, 2008, 12:21

merci de votre aide le malwarebytes ma trouver 15 infection spybot est nul
donc voici le rapport de malwarebyte et HijackThis 2.02 et SVP dite moi si c grave car j’ai
perdu des fichier très important après un plantage

Malwarebytes’ Anti-Malware 1.23
Version de la base de données: 997
Windows 5.1.2600 Service Pack 2

11:06:48 27/07/2008
mbam-log-7-27-2008 (11-06-39).txt

Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 61362
Temps écoulé: 21 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface{9ebb289a-2d7b-465b-825f-1530b813e95a} (Adware.DosPopToolbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface{cd5c92ae-97b0-4bc3-ba65-ba0308d543bf} (Adware.DosPopToolbar) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Administrateur\Application Data\sp1 (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\WinRAR\Default.SFX (Trojan.Downloader) -> No action taken.
D:\Sof\Cours Informatique\A0025411.exe (Trojan.Downloader) -> No action taken.
D:\Sof\Cours Informatique\A0025412.exe (Trojan.Downloader) -> No action taken.
D:\Sof\Cours Informatique\A0025413.exe (Trojan.Downloader) -> No action taken.
D:\Sof\Cours Informatique\A0025414.exe (Trojan.Downloader) -> No action taken.
D:\Sof\Cours Informatique\A0025415.exe (Trojan.Downloader) -> No action taken.
D:\Sof\Cours Informatique\A0025416.exe (Trojan.Downloader) -> No action taken.
D:\Sof\Cours Informatique\A0025409.exe (Trojan.Downloader) -> No action taken.
D:\Sof\Cours Informatique\A0025410.exe (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp (Trojan.FakeAlert) -> No action taken.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:16:19, on 27/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\avast\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
D:\avast\ashServ.exe
C:\WINDOWS\system32\ctfmon.exe
D:\avast\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
D:\avast\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis 2.02\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.scandoo.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = go.microsoft.com…
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adparatus - {8B2C7C9D-716D-4e9e-9358-B9C80A81B7ED} - (no file)
O2 - BHO: Programme d’aide de l’Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM…\Run: [avast!] D:\avast\ashDisp.exe
O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU…\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE…
O8 - Extra context menu item: Envoyer à &Bluetooth - D:\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra ‘Tools’ menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra ‘Tools’ menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra ‘Tools’ menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - www.update.microsoft.com…
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - www.update.microsoft.com…
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - dl8-cdn-01.sun.com…
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\avast\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Unknown owner - D:\Logiciel Bluetooth\bin\btwdins.exe (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

–
End of file - 5885 bytes

guigui14100 · Juillet 27, 2008, 12:32

A tu supprimer les fichier détecté par malwarebytes?

Désactive tes protection
Utilise combofix
Laisse le travailler puis post le log qui s’ouvre a la fin

alain77310_1_1 · Juillet 27, 2008, 12:53

malwarebytes antimalware en mode sans echec c’est mieux

sofiane15 · Juillet 27, 2008, 1:13

oui j’ai supprime les fichier

ComboFix 08-07-26.1 - Administrateur 2008-07-27 11:49:16.1 - FAT32x86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.99 [GMT 1:00]
Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

Création d’un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N’EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat

----- BITS: Possible sites infectés -----

updatecube.com…
.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-27 to 2008-07-27 ))))))))))))))))))))))))))))))))))))
.

2008-07-27 10:41 . 2008-07-27 10:41 d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-07-27 10:37 . 2008-07-27 10:37 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-27 10:37 . 2008-07-23 20:21 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-27 10:37 . 2008-07-23 20:21 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-25 14:18 . 2008-07-25 14:18 d-------- C:\Documents and Settings\Administrateur\Bluetooth Software
2008-07-25 12:05 . 2008-07-25 12:05 d-------- C:\Documents and Settings\Administrateur\Application Data\Jetico Personal Firewall
2008-07-24 13:47 . 2008-07-24 13:47 d–hs---- C:\FOUND.003
2008-07-22 18:24 . 2008-07-22 18:24 32 --a------ C:\WINDOWS\hip
2008-07-21 12:35 . 2008-07-21 12:35 d–hs---- C:\FOUND.002
2008-07-20 21:23 . 2008-07-20 21:23 d–hs---- C:\FOUND.001
2008-07-20 20:39 . 2008-07-20 20:39 121 --a------ C:\WINDOWS\Winchat.ini
2008-07-19 17:51 . 2008-07-19 17:51 d-------- C:\Documents and Settings\Administrateur\Application Data\Styler
2008-07-19 17:04 . 2008-07-19 17:04 d-------- C:\Documents and Settings\Administrateur\Application Data\ViStart
2008-07-18 11:24 . 2008-07-18 11:24 d–hs---- C:\FOUND.000
2008-07-15 16:13 . 2008-07-24 15:43 217 --a------ C:\WINDOWS\wininit.ini
2008-07-15 13:03 . 2008-07-15 13:03 d-------- C:\Documents and Settings\All Users\Application Data\PCPitstop
2008-07-13 20:31 . 2008-07-13 20:31 d-------- C:\Sauvgarde
2008-07-12 19:36 . 2008-07-12 19:36 253,952 --------- C:\WINDOWS\Setup1.exe
2008-07-12 19:36 . 2008-07-12 19:36 74,752 --a------ C:\WINDOWS\ST6UNST.EXE
2008-07-12 09:27 . 1996-08-23 20:11 384,512 --a------ C:\WINDOWS\system32\MFCO40.DLL
2008-07-12 09:27 . 1995-05-22 06:37 358,400 --a------ C:\WINDOWS\system32\MFC30.DLL
2008-07-12 09:27 . 1995-05-22 06:37 151,040 --a------ C:\WINDOWS\system32\MFCO30.DLL
2008-07-12 09:27 . 2008-07-16 15:59 541 --a------ C:\WINDOWS\ULEAD32.INI
2008-07-12 09:26 . 1999-07-14 17:34 36,864 --a------ C:\WINDOWS\Photo Express 3.scr
2008-07-12 09:25 . 1998-11-13 13:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2008-07-11 12:56 . 2008-07-11 12:56 29,696 --a------ C:\WINDOWS\mickey32.dll
2008-07-11 11:24 . 2008-07-11 11:24 66 --a------ C:\WINDOWS\system32\drivers\fwdrv.err
2008-07-10 17:02 . 2008-07-10 17:02 d-------- C:\WINDOWS\system32\fr-fr
2008-07-10 17:02 . 2006-09-23 13:12 92,431 --------- C:\WINDOWS\system32\IE7Eula.rtf
2008-07-10 16:01 . 2006-06-29 08:05 23,552 --a------ C:\WINDOWS\system32\normaliz.dll
2008-07-10 15:57 . 2008-07-10 15:57 d-------- C:\WINDOWS%DownloadedProgramFiles%
2008-07-10 15:54 . 2008-07-10 15:29 110,549 --a------ C:\normaliz.exe
2008-07-10 12:52 . 2008-07-10 12:52 d-------- C:\Mes Sites Web
2008-07-09 21:59 . 2008-07-09 21:59 d-------- C:\Program Files\Free Audio Pack
2008-07-09 21:59 . 2000-11-29 04:07 307,200 --a------ C:\WINDOWS\system32\msvcr70.dll
2008-07-09 21:59 . 2003-08-07 17:01 237,568 --a------ C:\WINDOWS\system32\lame_enc.dll
2008-07-09 21:28 . 1998-07-13 01:00 141,312 --a------ C:\WINDOWS\system32\MSCMCFR.DLL
2008-07-09 21:28 . 2000-10-01 21:00 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL
2008-07-09 21:28 . 1998-07-13 01:00 59,904 --a------ C:\WINDOWS\system32\Mscc2fr.dll
2008-07-09 21:28 . 1998-07-12 21:00 32,768 --a------ C:\WINDOWS\system32\CMDLGFR.DLL
2008-07-09 21:28 . 1998-07-13 01:00 21,504 --a------ C:\WINDOWS\system32\TABCTFR.DLL
2008-07-09 21:28 . 1998-07-13 01:00 15,360 --a------ C:\WINDOWS\system32\inetfr.DLL
2008-07-08 15:45 . 2008-07-08 15:45 d-------- C:\Documents and Settings\Administrateur\Application Data\zweitgeist
2008-07-07 17:58 . 2008-07-07 17:58 53,000 --a------ C:\WINDOWS\D4S.MID
2008-07-07 07:48 . 2008-07-07 07:48 d-------- C:\Documents and Settings\Administrateur\Application Data\Hide IP NG
2008-07-05 20:04 . 2008-07-05 20:04 d-------- C:\Documents and Settings\Administrateur\Application Data\SpamTest
2008-07-05 20:03 . 2008-07-05 20:03 d-------- C:\Program Files\Fichiers communs\Kaspersky Lab
2008-07-05 19:24 . 2008-07-05 19:24 d-------- C:\cache
2008-07-05 12:53 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-07-05 12:53 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
2008-07-04 19:30 . 2008-07-04 19:30 d–h----- C:\WINDOWS\system32\GroupPolicy
2008-07-03 12:51 . 2008-07-03 12:51 0 --a------ C:\WINDOWS\graphedit.INI
2008-07-03 12:49 . 2008-07-03 12:49 d-------- C:\Documents and Settings\Administrateur\Application Data\Media Player Classic
2008-07-02 09:34 . 2008-07-26 12:35 10 --a------ C:\WINDOWS\popcinfo.dat
2008-06-30 13:28 . 2008-06-30 13:28 d-------- C:\Documents and Settings\All Users\Application Data\TVU Networks
2008-06-30 13:28 . 2008-06-30 13:28 d-------- C:\Documents and Settings\Administrateur\LocalLow
2008-06-29 23:09 . 2008-06-29 23:09 38 --a------ C:\WINDOWS\avisplitter.INI
2008-06-29 23:03 . 2008-06-29 23:03 d-------- C:\Program Files\K-Lite Codec Pack
2008-06-29 16:17 . 2008-06-29 16:17 d-------- C:\WINDOWS\system32\LogFiles
2008-06-29 16:16 . 2008-06-29 16:16 d-------- C:\WINDOWS\system32\drivers\umdf
2008-06-29 15:15 . 2008-06-29 15:15 d-------- C:\Documents and Settings\All Users\Application Data\LookMyPC
2008-06-29 11:45 . 2008-06-29 11:45 120 --a------ C:\WINDOWS\d4s.hst
2008-06-28 22:39 . 2008-06-28 22:39 d-------- C:\Program Files\Common Files
2008-06-27 18:53 . 2008-06-27 19:08 2,262,648 --a------ C:\WINDOWS\system32\Flash9b.ocx
2008-06-27 14:34 . 2008-06-27 14:34 2,335,270 --a------ C:\WINDOWS\system32\c841.mht
2008-06-27 14:34 . 2008-06-27 14:34 54,624 --a------ C:\WINDOWS\system32\ac22.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-25 21:54 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\BearShare
2008-06-25 21:50 --------- d-----w C:\Program Files\BearShare Applications
2008-06-24 09:43 51,716 ----a-w C:\WINDOWS\system32\pdf995mon.dll
2008-06-24 09:43 249,856 ----a-w C:\WINDOWS\system32\pdfmona.dll
2008-06-24 09:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\pdf995
2008-06-23 19:13 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\vlc
2008-06-23 12:17 --------- d-----w C:\Program Files\Fichiers communs\ReGet Shared
2008-06-23 12:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\MSN6
2008-06-23 12:10 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\MSN6
2008-06-21 14:40 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\VSRevoGroup
2008-06-21 13:17 --------- d-----w C:\Program Files\Fichiers communs\EPSON
2008-06-21 13:16 --------- d-----w C:\Program Files\EPSON
2008-06-21 13:07 --------- d-----w C:\Program Files\ScanDrv6
2008-06-21 13:07 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-06-20 18:12 --------- d–h--w C:\Program Files\InstallShield Installation Information
2008-06-20 16:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\AVS4YOU
2008-06-20 16:51 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia
2008-06-19 12:55 --------- d-----w C:\Program Files\Fichiers communs\Agnitum Shared
2008-06-19 12:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-06-19 09:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo!
2008-06-19 09:36 --------- d-----w C:\Program Files\Yahoo!
2008-06-18 22:43 --------- d-sh–w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-06-18 22:42 --------- d-----w C:\Program Files\Windows Live
2008-06-18 22:42 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-06-18 21:19 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-06-18 20:28 --------- d-----w C:\Program Files\Google
2008-06-18 20:26 --------- d-----w C:\Program Files\VideoLAN
2008-06-18 20:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
2008-06-18 19:58 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-06-18 19:11 --------- d-----w C:\Program Files\microsoft frontpage
2008-06-18 19:07 --------- d-----w C:\Program Files\Services en ligne
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll
.

------- Sigcheck -------

2004-08-18 09:22 359040 27a5959c94ee173a063ca06bd14f021a C:\WINDOWS\system32\drivers\tcpip.sys
2007-10-30 18:20 360064 90caff4b094573449a0872a0f919b178 C:\WINDOWS\SoftwareDistribution\Download\2505e060ecbf87977746a5abaaa7bc96\sp2gdr\tcpip.sys
2007-10-30 17:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\SoftwareDistribution\Download\2505e060ecbf87977746a5abaaa7bc96\sp2qfe\tcpip.sys

2004-08-22 22:35 1036288 998f3f568f6074a35ab08cd3395a9dc2 C:\WINDOWS\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
Note les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“ctfmon.exe”=“C:\WINDOWS\system32\ctfmon.exe” [2004-08-04 00:54 15360]
“swg”=“C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe” [2008-06-18 21:31 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“avast!”=“D:\avast\ashDisp.exe” [2008-07-19 15:38 78008]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
“VIDC.YV12”= yv12vfw.dll

[HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
“%windir%\system32\sessmgr.exe”=
“C:\Program Files\Messenger\msmsgs.exe”=
“C:\Program Files\Windows Live\Messenger\msnmsgr.exe”=
“C:\Program Files\Windows Live\Messenger\livecall.exe”=
“D:\Yahoo!\Messenger\YahooMessenger.exe”=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 15:35]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 15:37]
R2 Dnscache;Client DNS;C:\WINDOWS\system32\svchost.exe [2004-08-04 00:55]
R3 trid3d;trid3d;C:\WINDOWS\system32\DRIVERS\trid3dm.sys [2001-08-17 20:51]
S3 ac22;ac22;C:\WINDOWS\system32\ac22.sys [2008-06-27 14:34]
S3 ProtoWall;ProtoWall Network Service;C:\WINDOWS\system32\DRIVERS\ProtoWall.sys []

Newly Created Service - CATCHME
Newly Created Service - PROCEXP90
.
Contenu du dossier ‘Scheduled Tasks/Tâches planifiées’
2008-07-25 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - s !4C:\Program Files\TuneUp Utilities 2008\OneClick.exe/schedulestartAdministrateur5Lance la maintenance en 1 clic des heures prcises0 []
.

- - - ORPHANS REMOVED - - - -

WebBrowser-{DEA70873-27E7-4B63-BAD8-BAA541A7CE60} - (no file)

.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = www.scandoo.com…
R0 -: HKCU-Main,SearchMigratedDefaultURL = www.google.com…
R1 -: HKCU-SearchURL,(Default) = www.google.com…
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 -: Envoyer à &Bluetooth - D:\Logiciel Bluetooth\btsendto_ie_ctx.htm
O17 -: HKLM\CCS\Interface{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer = 41.221.20.4 193.251.165.169

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, www.gmer.net…
Rootkit scan 2008-07-27 11:52:13
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Balayage processus cachés …

Balayage caché autostart entries …

Balayage des fichiers cachés …

Scan terminé avec succès
Les fichiers cachés: 0

.
Temps d’accomplissement: 2008-07-27 11:53:30
ComboFix-quarantined-files.txt 2008-07-27 10:53:28

Pre-Run: 4,687,474,688 octets libres
Post-Run: 4,678,512,640 octets libres

180 — E O F — 2008-06-20 10:33:58

alain77310 comment le fair en mode sans echec MERCI

guigui14100 · Juillet 27, 2008, 1:24

Upload sa sur virus total

Colle le rapport en pprécissant de quelle fichier sa corespond
Edité le 27/07/2008 à 13:32

sofiane15 · Juillet 27, 2008, 2:02

C:\WINDOWS\system32\c841.mht Prevx1 - - Malicious Software
C:\WINDOWS\system32\ac22.sys Résultat: 0/35
C:\WINDOWS\d4s.hst Résultat: 0/35
C:\WINDOWS\D4S.MID Résultat: 0/35
C:\normaliz.exe Webwasher-Gateway - - Win32.Vulnerable.gen!High (suspicious)
C:\WINDOWS\system32\MFCO40.DLL Résultat: 0/35
C:\WINDOWS\system32\MFC30.DLL Résultat: 0/35
C:\WINDOWS\system32\MFCO30.DLL Résultat: 0/35
C:\WINDOWS\Photo Express 3.scr c 1 ecran de vielle du logiciel du meme nom Webwasher-Gateway 6.6.2 2008.07.27 Win32.Malware.gen!80 (suspicious)
C:\WINDOWS\mickey32.dll Résultat: 0/32
C:\WINDOWS\Winchat.ini Résultat: 0/35
C:\WINDOWS\graphedit.INI il affiche une page avec ca 0 bytes size received / Se ha recibido un archivo vacio
je fais quoi je les supprime manuelement peut etre

guigui14100 · Juillet 27, 2008, 2:11

Non fait sa:
Désactive tes protections
Enregistre le sous le nom de CFScript.txt au même endroit que combofix
Puis fait glisser le fichier sur l’icone de combofix

Fait un scan avec housecall

sofiane15 · Juillet 27, 2008, 3:33

j’ai des vulnirabilite je les ai reparer mais mon UC fonctionne a plien regime 100%

guigui14100 · Juillet 27, 2008, 3:42

Desactive tes protection
Fait un scan avec smitfraudfix en mode recherche

Recherche:

* Double cliquer sur SmitfraudFix.exe
* Sélectionner 1 et pressez Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt

Colle le rapport

sofiane15 · Juillet 27, 2008, 4:16

le voila merci de votre patience
SmitFraudFix v2.331

Rapport fait à 15:09:41,98, 27/07/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\avast\aswUpdSv.exe
D:\avast\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\avast\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\FAVORIS

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
“Source”=“About:Home”
“SubscribedURL”=“About:Home”
“FriendlyName”=“Ma page d’accueil”

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler’s .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
“AppInit_DLLs”=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Userinit”=“C:\WINDOWS\system32\userinit.exe,”
“System”=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 41.221.21.5
DNS Server Search Order: 193.251.165.169

HKLM\SYSTEM\CCS\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169
HKLM\SYSTEM\CS1\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169
HKLM\SYSTEM\CS2\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

guigui14100 · Juillet 27, 2008, 4:23

Fait en option 2 maintenant

sofiane15 · Juillet 27, 2008, 4:34

le rapporte apres la maintenant a votre avis c bien
SmitFraudFix v2.331

Rapport fait à 15:25:56,45, 27/07/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler’s .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

sofiane15 · Juillet 27, 2008, 4:57

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri’s WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 41.221.21.5
DNS Server Search Order: 193.251.165.169

HKLM\SYSTEM\CCS\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169
HKLM\SYSTEM\CS1\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169
HKLM\SYSTEM\CS2\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“System”=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler’s .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

guigui14100 · Juillet 27, 2008, 4:59

En mode 5 maintenant

sofiane15 · Juillet 27, 2008, 5:14

SmitFraudFix v2.331

Rapport fait à 16:07:28,46, 27/07/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est FAT32
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 41.221.21.5
DNS Server Search Order: 193.251.165.169

HKLM\SYSTEM\CCS\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169
HKLM\SYSTEM\CS1\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169
HKLM\SYSTEM\CS2\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169

»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 41.221.21.5
DNS Server Search Order: 193.251.165.169

HKLM\SYSTEM\CCS\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169
HKLM\SYSTEM\CS1\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169
HKLM\SYSTEM\CS2\Services\Tcpip…{8A2949C3-0612-4683-8BC8-274265A6D3A9}: NameServer=41.221.21.5 193.251.165.169

mon pc fonction de mieux en mieux au fur et a mesure de vous conseils 1000 merci a vous Edité le 27/07/2008 à 17:19

guigui14100 · Juillet 27, 2008, 5:19

Fait un scan avec bitdefender online et colle le rapport

alain77310_1_1 · Juillet 27, 2008, 5:28

bravo guigui14100 quel ménage :super:

sofiane15 · Juillet 27, 2008, 6:35

guigui14100 j’ai 0 infection normalement c bon