Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

infection par w32 myzor f@yf

 

55 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

infection par w32 myzor f@yf

Prévenir les modérateurs en cas d'abus 
ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 11:42:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
salut à tous!!!
 à l'aide, je n'

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 13:34:48  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
désolé pas fait exprès!!!! sinon tu peux m'aider?

(Publicité)
ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 13:42:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
j'arrive pas à m'en débarasser de ce virus
 je ne sais pas lire les rapports...

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 14:02:47  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
j'arrive pas à m'en débarasser de ce virus
 je ne sais pas lire les rapports...

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 14:08:25  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
merci je m'exécute.... désolé encore pour le message en trop mais je sais pas trop comment ça marche le forum

(Publicité)
ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 14:12:14  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
ouf!!! j'ai pas pu changer le nom mais j'ai quand même un rapport.... mle voici:
 Logfile of HijackThis v1.99.1
 Scan saved at 17:10:07, on 04/05/2007
 Platform: Windows XP SP2 (WinNT 5.01.2600)
 MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.e​xe
 C:\WINDOWS\system32\services.e​xe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\Ati2evxx.e​xe
 C:\WINDOWS\system32\svchost.ex​e
 C:\WINDOWS\System32\svchost.ex​e
 C:\WINDOWS\system32\spoolsv.ex​e
 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgamsvr.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgupsvc.exe
 C:\WINDOWS\System32\FTRTSVC.ex​e
 C:\WINDOWS\system32\svchost.ex​e
 C:\WINDOWS\system32\Ati2evxx.e​xe
 C:\WINDOWS\system32\MsPMSPSv.e​xe
 C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
 C:\WINDOWS\Explorer.EXE
 C:\Program Files\Synaptics\SynTP\SynTPLpr​.exe
 C:\Program Files\Synaptics\SynTP\SynTPEnh​.exe
 C:\WINDOWS\AGRSMMSG.exe
 C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
 C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
 C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgcc.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgemc.exe
 C:\WINDOWS\System32\spool\DRIV​ERS\W32X86\3\E_FATI9BE.EXE
 C:\WINDOWS\system32\TPSBattM.e​xe
 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Program Files\SuperCopier\SuperCopier.​exe
 C:\Program Files\Internet Explorer\IEXPLORE.EXE
 C:\Program Files\Internet Explorer\IEXPLORE.EXE
 C:\Program Files\MSN Messenger\msnmsgr.exe
 C:\DOCUME~1\AUDREY\LOCALS~1\Te​mp\Répertoire temporaire 1 pour scanner.zip\HijackThis.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Window Title = Orange
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me = Liens
 R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A8​9362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.D​LL
 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7​D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
 O2 - BHO: (no name) - {1FC80E00-41B0-4F74-BC16-2C83E​D49CAC9} - C:\Program Files\Protection Tools\bpvol.dll
 O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF​36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\​stmain.dll
 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF105​77473F7} - c:\program files\google\googletoolbar2.dl​l
 O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B​4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msn​tb.dll
 O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027​CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
 O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-00902​7A5CD4F} - c:\program files\google\googletoolbar2.dl​l
 O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60​AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
 O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B​4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msn​tb.dll
 O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr​.exe
 O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh​.exe
 O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
 O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
 O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
 O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
 O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
 O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
 O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgcc.exe /STARTUP
 O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgemc.exe
 O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIV​ERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB004" /M "Stylus CX3600"
 O4 - HKLM\..\Run: [TempCom] C:\WINDOWS\FONTS\A0BA6.com
 O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
 O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.​exe
 O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
 O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
 O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dl​l/cmsearch.html
 O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dl​l/cmbacklinks.html
 O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dl​l/cmsimilar.html
 O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dl​l/cmcache.html
 O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C0​4F795683} - C:\Program Files\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C0​4F795683} - C:\Program Files\Messenger\msmsgs.exe
 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\np​jpi142_05.dll
 O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\np​jpi142_05.dll
 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-08002​00c9a66} - %windir%\bdoscandel.exe (file missing)
 O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-08002​00c9a66} - %windir%\bdoscandel.exe (file missing)
 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C5​71A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\​REFIEBAR.DLL
 O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284​D0FE16E} - http://www.orange.fr (file missing) (HKCU)
 O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907​DADB988} - http://cdn.downloadcontrol.com [...] all_fr.cab
 O16 - DPF: {17492023-C23A-453E-A040-C7C58​0BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730​F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.co [...] oscan8.cab
 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.d​ll
 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.e​xe
 O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
 O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgamsvr.exe
 O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgupsvc.exe
 O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.ex​e
 O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

 voilà, je suis prêt, j'attend tes instructions!!!!

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 14:28:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
okok.... voici donc le second rapport

 SmitFraudFix v2.174

 Rapport fait à 17:26:37,01, 04/05/2007
 Executé à partir de C:\Documents and Settings\AUDREY\Bureau\Smitfra​udFix
 OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
 Le type du système de fichiers est NTFS
 Fix executé en mode normal

  » » » » » » » » » » » » » » » » » » » » » » » » Process

 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.e​xe
 C:\WINDOWS\system32\services.e​xe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\Ati2evxx.e​xe
 C:\WINDOWS\system32\svchost.ex​e
 C:\WINDOWS\System32\svchost.ex​e
 C:\WINDOWS\system32\spoolsv.ex​e
 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgamsvr.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgupsvc.exe
 C:\WINDOWS\System32\FTRTSVC.ex​e
 C:\WINDOWS\system32\svchost.ex​e
 C:\WINDOWS\system32\Ati2evxx.e​xe
 C:\WINDOWS\system32\MsPMSPSv.e​xe
 C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
 C:\WINDOWS\Explorer.EXE
 C:\Program Files\Synaptics\SynTP\SynTPLpr​.exe
 C:\Program Files\Synaptics\SynTP\SynTPEnh​.exe
 C:\WINDOWS\AGRSMMSG.exe
 C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
 C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
 C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgcc.exe
 C:\PROGRA~1\Grisoft\AVGFRE~1\a​vgemc.exe
 C:\WINDOWS\System32\spool\DRIV​ERS\W32X86\3\E_FATI9BE.EXE
 C:\WINDOWS\system32\TPSBattM.e​xe
 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Program Files\SuperCopier\SuperCopier.​exe
 C:\Program Files\Internet Explorer\IEXPLORE.EXE
 C:\Program Files\Internet Explorer\IEXPLORE.EXE
 C:\Program Files\MSN Messenger\msnmsgr.exe
 C:\WINDOWS\system32\cmd.exe

  » » » » » » » » » » » » » » » » » » » » » » » » hosts


  » » » » » » » » » » » » » » » » » » » » » » » » C:\


  » » » » » » » » » » » » » » » » » » » » » » » » C:\WINDOWS


  » » » » » » » » » » » » » » » » » » » » » » » » C:\WINDOWS\system


  » » » » » » » » » » » » » » » » » » » » » » » » C:\WINDOWS\Web


  » » » » » » » » » » » » » » » » » » » » » » » » C:\WINDOWS\system32


  » » » » » » » » » » » » » » » » » » » » » » » » C:\Documents and Settings\AUDREY


  » » » » » » » » » » » » » » » » » » » » » » » » C:\Documents and Settings\AUDREY\Application Data


  » » » » » » » » » » » » » » » » » » » » » » » » Menu Démarrer


  » » » » » » » » » » » » » » » » » » » » » » » » C:\DOCUME~1\AUDREY\Favoris


  » » » » » » » » » » » » » » » » » » » » » » » » Bureau


  » » » » » » » » » » » » » » » » » » » » » » » » C:\Program Files


  » » » » » » » » » » » » » » » » » » » » » » » » Clés corrompues


  » » » » » » » » » » » » » » » » » » » » » » » » Eléments du bureau
 
 

  » » » » » » » » » » » » » » » » » » » » » » » » Sharedtaskscheduler
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 SrchSTS.exe by S!Ri
 Search SharedTaskScheduler's .dll


  » » » » » » » » » » » » » » » » » » » » » » » » AppInit_DLLs
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows NT\CurrentVersion\Windows]
 "AppInit_DLLs"=""


  » » » » » » » » » » » » » » » » » » » » » » » » Winlogon.System
 !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows NT\CurrentVersion\Winlogon]
 "System"=""


  » » » » » » » » » » » » » » » » » » » » » » » » pe386-msguard-lzx32-huy32



  » » » » » » » » » » » » » » » » » » » » » » » » DNS

 Description: Atheros AR5004G Wireless Network Adapter - Miniport d'ordonnancement de paquets
 DNS Server Search Order: 192.168.1.1
 DNS Server Search Order: 0.0.0.0

 HKLM\SYSTEM\CCS\Services\Tcpip​\..\{D2854F5B-E817-43E2-A032-2​BCE7EE62E2E}: DhcpNameServer=192.168.1.1 0.0.0.0
 HKLM\SYSTEM\CS1\Services\Tcpip​\..\{774B884E-84BA-4BF9-9F0D-7​01895E955DA}: DhcpNameServer=193.252.19.3 193.252.19.4
 HKLM\SYSTEM\CS2\Services\Tcpip​\..\{D2854F5B-E817-43E2-A032-2​BCE7EE62E2E}: DhcpNameServer=192.168.1.1 0.0.0.0
 HKLM\SYSTEM\CS3\Services\Tcpip​\..\{D2854F5B-E817-43E2-A032-2​BCE7EE62E2E}: DhcpNameServer=192.168.1.1 0.0.0.0
 HKLM\SYSTEM\CCS\Services\Tcpip​\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
 HKLM\SYSTEM\CS1\Services\Tcpip​\Parameters: DhcpNameServer=193.252.19.3 193.252.19.4
 HKLM\SYSTEM\CS2\Services\Tcpip​\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
 HKLM\SYSTEM\CS3\Services\Tcpip​\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


  » » » » » » » » » » » » » » » » » » » » » » » » Recherche infection wininet.dll


  » » » » » » » » » » » » » » » » » » » » » » » » Fin

 trop cool de prendre du temps pour moi ça le fait grave!!!!

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 14:34:30  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
je reste en mode normal ou sans echec???

(Publicité)
il-mafioso
Assidu (de 10 000 à 19 999 messages postés)
  1. Posté le 04/05/2007 à 14:34:49  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Message Modérateur :

 ronunion : Ne crées plus de multiples sujet pour un même problème. Maintenant que tu as été pris en charge sur ce topic, continues ici.



ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 14:38:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
j'avais déjà des scans par ewido, je peux te les envoyer ou il fallait faire les autres avant???
 faut-il sinon que je scanne complètement (ça prend 30 mn au moins), ou rapide ou que registre etc???.

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 14:46:54  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
salut il mafioso
 désolé encore pour les multiples messages qui ne  sont que des erreurs de manipulations débutantes....

(Publicité)
ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2007 à 15:25:41  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bon, dans le doute j'ai fait une analyse rapide, un peu longue aussi, dont voici le rapport:


 + Créé à: 18:22:23 04/05/2007

 + Résultat de l'analyse:  



 C:\Documents and Settings\AUDREY\Cookies\audrey​@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
 C:\Documents and Settings\AUDREY\Cookies\audrey​@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
 C:\Documents and Settings\AUDREY\Cookies\audrey​@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
 C:\Documents and Settings\AUDREY\Cookies\audrey​@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
 C:\Documents and Settings\AUDREY\Cookies\audrey​@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
 C:\Documents and Settings\AUDREY\Cookies\audrey​@search.msn[1].txt -> TrackingCookie.Msn : Aucune action entreprise.
 C:\Documents and Settings\AUDREY\Cookies\audrey​@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
 C:\Documents and Settings\AUDREY\Cookies\audrey​@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
 C:\Documents and Settings\AUDREY\Cookies\audrey​@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.


 Fin du rapport


 qu'est ce qu'on fait maintenant?

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/05/2007 à 12:59:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bien... voici donc le rapport de bit defender

 BitDefender Online Scanner
 
 
 
 Scan report generated at: Sat, May 05, 2007 - 11:22:17
 
 
 
 
 
 Scan path: C:\;D:\;
 
 
 
 
 
 
 
 Statistics
 
 Time
 00:46:41
 
 Files
 234124
 
 Folders
 3050
 
 Boot Sectors
 2
 
 Archives
 6668
 
 Packed Files
 31054
 
 
 
 
 Results
 
 Identified Viruses
 3
 
 Infected Files
 15
 
 Suspect Files
 0
 
 Warnings
 0
 
 Disinfected
 0
 
 Deleted Files
 14
 
 
 
 
 Engines Info
 
 Virus Definitions
 504254
 
 Engine build
 AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
 
 Scan plugins
 14
 
 Archive plugins
 38
 
 Unpack plugins
 6
 
 E-mail plugins
 6
 
 System plugins
 1
 
 
 
 
 Scan Settings
 
 First Action
 Disinfect
 
 Second Action
 Delete
 
 Heuristics
 Yes
 
 Enable Warnings
 Yes
 
 Scanned Extensions
 *;
 
 Exclude Extensions
 
 
 Scan Emails
 Yes
 
 Scan Archives
 Yes
 
 Scan Packed
 Yes
 
 Scan Files
 Yes
 
 Scan Boot
 Yes
 
 
 
 
  Scanned File
  Status
 
 C:\Program Files\Protection Tools\bpmini.exe
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\Program Files\Protection Tools\bpmini.exe
 Disinfection failed
 
 C:\Program Files\Protection Tools\bpmini.exe
 Deleted
 
 C:\Program Files\Protection Tools\bpmon.exe
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\Program Files\Protection Tools\bpmon.exe
 Disinfection failed
 
 C:\Program Files\Protection Tools\bpmon.exe
 Deleted
 
 C:\Program Files\Protection Tools\bpvol.dll
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\Program Files\Protection Tools\bpvol.dll
 Disinfection failed
 
 C:\Program Files\Protection Tools\bpvol.dll
 Delete failed
 
 C:\Program Files\Protection Tools\smmain.exe
 Infected with: Trojan.Zlob.DO
 
 C:\Program Files\Protection Tools\smmain.exe
 Disinfection failed
 
 C:\Program Files\Protection Tools\smmain.exe
 Deleted
 
 C:\Program Files\Protection Tools\smmon.exe
 Infected with: Trojan.Zlob.DN
 
 C:\Program Files\Protection Tools\smmon.exe
 Disinfection failed
 
 C:\Program Files\Protection Tools\smmon.exe
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099337.dll
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099337.dll
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099337.dll
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099338.exe
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099338.exe
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099338.exe
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099339.exe
 Infected with: Trojan.Zlob.DN
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099339.exe
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P159\A0099339.exe
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099457.dll
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099457.dll
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099457.dll
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099462.exe
 Infected with: Trojan.Zlob.DN
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099462.exe
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099462.exe
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099468.exe
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099468.exe
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P160\A0099468.exe
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100311.exe
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100311.exe
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100311.exe
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100312.exe
 Infected with: Trojan.Downloader.Zlob.ZC
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100312.exe
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100312.exe
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100313.exe
 Infected with: Trojan.Zlob.DO
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100313.exe
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100313.exe
 Deleted
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100314.exe
 Infected with: Trojan.Zlob.DN
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100314.exe
 Disinfection failed
 
 C:\System Volume Information\_restore{069A78BC-​5732-4E07-8151-B308B596388F}\R​P162\A0100314.exe
 Deleted
 
 
 merci encore pour ta disponibilité..
 
 
 
 
 
 
 
 

 

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/05/2007 à 20:50:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
on dirait que ça marche.. est-ce fini????... je viens de ralummer internet, et il n'a a pas eu le message myzor etc....
 qu'en penses-tu?

(Publicité)
ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/05/2007 à 20:22:14  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
asahouse, quelque chose comme ça je me rappelle  plus à vrai dire.... encore merci trop fort!!!!
 j'ai avg free edition, je garde ç

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/05/2007 à 20:23:55  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
pardon.... je garde  aussi avec avg anti spiware ou je désinstalle un des 2????

ronunion
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/05/2007 à 08:30:17  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
j'ai rerouvé la page exacte, c'est asafehomepage exactement.... merci pour ton aide...

 Page :
1

Aller à :
 

Sujets relatifs
Infection ordinateur [Résolu] Spylock et spywares infection
infection pc j'ai chopé w32.ecup ! Merci de m'aider
Infection sur clé usb par adobeR [résolu] Help W32.Myzor.fk@yf a contaminé mon ordi
[resolu] infection par win32 infection [resolu]
(Résolu) bonjour, infection trojan.horse.em infection par un virus recalcitrant
Plus de sujets relatifs à : infection par w32 myzor f@yf

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Relais ouvert 2
Un spyware qui detruit emule !!! 3
Spyware et pc tortue (résolu) 7
ordi malade recherche super héros/héroïne! 56
pc qui rame et plantage!! 2