Emsi Software Support Français Forum des nouvelles en langue française. http://support.emsisoft.com/index.php Sun, 28 Feb 2010 12:21:38 +0000 15 Emsi Software Support Français http://www.emsisoft.fr/images/logos/a2_button_88x31.gif http://support.emsisoft.com/index.php où se trouve le download Anti-Malware 5 beta ...? http://support.emsisoft.com/topic/1586-ou-se-trouve-le-download-anti-malware-5-beta/ Qui peut m'aider?
Merci !!!

:rolleyes:]]> Sun, 28 Feb 2010 12:21:38 +0000 http://support.emsisoft.com/topic/1586-ou-se-trouve-le-download-anti-malware-5-beta/ IMPOSSIBLE DE SUPPRIMER TROJAN http://support.emsisoft.com/topic/1568-impossible-de-supprimer-trojan/ Fri, 26 Feb 2010 00:39:57 +0000 http://support.emsisoft.com/topic/1568-impossible-de-supprimer-trojan/ helllpppp http://support.emsisoft.com/topic/1530-helllpppp/
key: hkey_local_machine\software\paladin

key: hkey_local_machine\software\malware

je suis nul en informatique donc pouvez vous me detailler ce que je doit faire merci beaucoup pour votre aide]]> Mon, 22 Feb 2010 02:07:00 +0000 http://support.emsisoft.com/topic/1530-helllpppp/ une question http://support.emsisoft.com/topic/1515-une-question/ Thu, 18 Feb 2010 18:03:17 +0000 http://support.emsisoft.com/topic/1515-une-question/ Que des faux positifs http://support.emsisoft.com/topic/1508-que-des-faux-positifs/ Il ne m' a trouvé comme trojans que des excellents programmes que j ai téléchargé sur des sites de confiance comme Zebulon par exemple
Restorwin , Fport,Restart.vba et moustique !
En allant sur Virustotal , tres peu d'antivirus confirment le rapport de A squared !
Comment peut on dire que le moteur Ikarus est un antivirus fiable !!]]> Thu, 18 Feb 2010 00:59:15 +0000 http://support.emsisoft.com/topic/1508-que-des-faux-positifs/ message erreur a2 http://support.emsisoft.com/topic/1475-message-erreur-a2/
depuis peu je reçois plein de messages d'erreur je je pense viennent de a2.
mais je n'ai aucune idée ce que cela veut dire
je joins un bug report
est ce que cela dit quelque chose à quelqu'un ?



à priori je ne vois pas ma pièce jointe.
comment faut il faire]]> Sat, 13 Feb 2010 20:00:53 +0000 http://support.emsisoft.com/topic/1475-message-erreur-a2/ Trace.Registry.Parental.Control Tool ! A2 http://support.emsisoft.com/topic/1411-traceregistryparentalcontrol-tool-a2/ Malgré le conseil de EMSI software d'installer Asquared anti-malware,le trojan Trace.Registry.Parental.Control Tool ! A2 persiste sur mon pc et ce malgré plusieurs scan et au moment de sa mise en quarantaine un message surgit :impossible de supprimer consuler nos expert sur le forum ..... que faire alors? merci d'avance!]]> Sat, 06 Feb 2010 15:19:26 +0000 http://support.emsisoft.com/topic/1411-traceregistryparentalcontrol-tool-a2/ problème suppression: http://support.emsisoft.com/topic/1398-probleme-suppression/




Voici le rapport :




Version - a-squared Free 4.5
Dernière mise à jour : 04.02.2010 15:12:43

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\, D:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 04.02.2010 15:15:04

c:\program files\sgpsa Objets détectés : Trace.Directory.els.mywebtattoo.com!A2
Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems Objets détectés : Trace.Registry.Trymedia!A2
Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems\ActiveMARK Software Objets détectés : Trace.Registry.Trymedia!A2

Analysé

Fichiers : 254878
Traces : 562808
Cookies : 0
Processus : 83

Objets trouvés

Fichiers : 0
Traces : 3
Cookies : 0
Processus : 0
Clés de Registre : 0

Fin du balayage : 04.02.2010 17:10:36
Temps du balayage : 1:55:32

Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems Objets Supprimés Trace.Registry.Trymedia!A2
Key: HKEY_LOCAL_MACHINE\software\Trymedia Systems\ActiveMARK Software Objets Supprimés Trace.Registry.Trymedia!A2

Objets Supprimés

Fichiers : 0
Traces : 6
Cookies : 0


En Quarantaine

Fichiers : 0
Traces : 1
Cookies : 0]]> Thu, 04 Feb 2010 16:38:28 +0000 http://support.emsisoft.com/topic/1398-probleme-suppression/ Problème de lecture de rapport http://support.emsisoft.com/topic/1376-probleme-de-lecture-de-rapport/


Version - a-squared Free 4.5
Dernière mise à jour : 30/01/2010 23:35:35

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\, D:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 31/01/2010 16:28:29

c:\program files\webteh\bsplayer Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\doc Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\lang Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\plugins Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\sdk Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\delphi Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample_subtitles Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\skins Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base Objets détectés : Trace.Directory.BSplayer!A2
c:\program files\kazaa Objets détectés : Trace.Directory.KaZaA!A2
c:\program files\kazaa\my shared folder Objets détectés : Trace.Directory.KaZaA!A2
Value: HKEY_USERS\S-1-5-21-1320816006-1156272090-2879045168-1008\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Emule --> Order Objets détectés : Trace.Registry.Emule 5.0!A2
c:\program files\webteh\bsplayer\bplay.exe Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\bspfilters.sam Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\bsplay.exe Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\bsplayer.exe Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\bsplayer.exe.manifest Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\bsrendv2.dll Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\changes.txt Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\doc\cmdline.txt Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\doc\ini_files.html Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\plugins\oldskin.dll Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\bsp.h Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\bsp.pas Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\bspplg.h Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\bspplg.pas Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.def Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.dsp Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.dsw Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sampleplugin.c Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_sub.c Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_sub.def Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_subtitles.dsp Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_subtitles.dsw Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample\sample_plugin.dpr Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample_subtitles\sample_sub.dpr Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\prevd.bmp Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\rgn.dat Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\rgnfs.dat Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\skin.ini Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\skinfs.ini Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\bat lite.bsz Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\mediabox v-1.bsz Objets détectés : Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\mediabox v-2.bsz Objets détectés : Trace.File.BSplayer!A2
Value: HKEY_USERS\S-1-5-21-1320816006-1156272090-2879045168-1008\Software\BST\bsplayerv1 --> AppPath Objets détectés : Trace.Registry.BSplayer!A2
Value: HKEY_USERS\S-1-5-21-1320816006-1156272090-2879045168-1008\Software\BST\bsplayerv1 --> AppVer Objets détectés : Trace.Registry.BSplayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BSPlayer1 --> DisplayName Objets détectés : Trace.Registry.BSplayer!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BSPlayer1 --> UninstallString Objets détectés : Trace.Registry.BSplayer!A2
Value: HKEY_USERS\S-1-5-21-1320816006-1156272090-2879045168-1008\Software\Kazaa\InstantMessaging --> IgnoreAll Objets détectés : Trace.Registry.Kazaa!A2
Value: HKEY_USERS\S-1-5-21-1320816006-1156272090-2879045168-1008\Software\Kazaa\LocalContent --> DisableListFiles Objets détectés : Trace.Registry.Kazaa!A2
Key: HKEY_USERS\S-1-5-21-1320816006-1156272090-2879045168-1008\software\kazaa Objets détectés : Trace.Registry.KaZaA!A2
Value: HKEY_LOCAL_MACHINE\software\kazaa\cloudload --> sharedir Objets détectés : Trace.Registry.KaZaA!A2
Key: HKEY_LOCAL_MACHINE\software\kazaa Objets détectés : Trace.Registry.KaZaA!A2
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\p2p networking Objets détectés : Trace.Registry.KaZaA!A2
D:\Documents and Settings\Grégory\Cookies\grégory@247realmedia[1].txt Objets détectés : Trace.TrackingCookie.247realmedia!A2
D:\Documents and Settings\Grégory\Cookies\grégory@2o7[2].txt Objets détectés : Trace.TrackingCookie.2o7!A2
D:\Documents and Settings\Grégory\Cookies\grégory@adtech[2].txt Objets détectés : Trace.TrackingCookie.adtech!A2
D:\Documents and Settings\Grégory\Cookies\grégory@advertising[1].txt Objets détectés : Trace.TrackingCookie.advertising!A2
D:\Documents and Settings\Grégory\Cookies\grégory@adviva[2].txt Objets détectés : Trace.TrackingCookie.adviva!A2
D:\Documents and Settings\Grégory\Cookies\grégory@angelfire[1].txt Objets détectés : Trace.TrackingCookie.angelfire!A2
D:\Documents and Settings\Grégory\Cookies\grégory@as1.falkag[2].txt Objets détectés : Trace.TrackingCookie.as1.falkag!A2
D:\Documents and Settings\Grégory\Cookies\grégory@bizrate[2].txt Objets détectés : Trace.TrackingCookie.bizrate!A2
D:\Documents and Settings\Grégory\Cookies\grégory@bluestreak[1].txt Objets détectés : Trace.TrackingCookie.bluestreak!A2
D:\Documents and Settings\Grégory\Cookies\grégory@bs.serving-sys[1].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
D:\Documents and Settings\Grégory\Cookies\grégory@burstnet[1].txt Objets détectés : Trace.TrackingCookie.burstnet!A2
D:\Documents and Settings\Grégory\Cookies\grégory@casalemedia[2].txt Objets détectés : Trace.TrackingCookie.casalemedia!A2
D:\Documents and Settings\Grégory\Cookies\grégory@clickbank[1].txt Objets détectés : Trace.TrackingCookie.clickbank!A2
D:\Documents and Settings\Grégory\Cookies\grégory@com[1].txt Objets détectés : Trace.TrackingCookie.com!A2
D:\Documents and Settings\Grégory\Cookies\grégory@data.coremetrics[1].txt Objets détectés : Trace.TrackingCookie.data.coremetrics!A2
D:\Documents and Settings\Grégory\Cookies\grégory@dealtime[1].txt Objets détectés : Trace.TrackingCookie.dealtime!A2
D:\Documents and Settings\Grégory\Cookies\grégory@doubleclick[2].txt Objets détectés : Trace.TrackingCookie.doubleclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@fastclick[2].txt Objets détectés : Trace.TrackingCookie.fastclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@fl01.ct2.comclick[2].txt Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@hitbox[1].txt Objets détectés : Trace.TrackingCookie.hitbox!A2
D:\Documents and Settings\Grégory\Cookies\grégory@hotbar[1].txt Objets détectés : Trace.TrackingCookie.hotbar!A2
D:\Documents and Settings\Grégory\Cookies\grégory@linksynergy[2].txt Objets détectés : Trace.TrackingCookie.linksynergy!A2
D:\Documents and Settings\Grégory\Cookies\grégory@mediaplex[1].txt Objets détectés : Trace.TrackingCookie.mediaplex!A2
D:\Documents and Settings\Grégory\Cookies\grégory@metriweb[2].txt Objets détectés : Trace.TrackingCookie.metriweb!A2
D:\Documents and Settings\Grégory\Cookies\grégory@questionmarket[1].txt Objets détectés : Trace.TrackingCookie.questionmarket!A2
D:\Documents and Settings\Grégory\Cookies\grégory@realmedia[2].txt Objets détectés : Trace.TrackingCookie.realmedia!A2
D:\Documents and Settings\Grégory\Cookies\grégory@revenue[2].txt Objets détectés : Trace.TrackingCookie.revenue!A2
D:\Documents and Settings\Grégory\Cookies\grégory@serving-sys[2].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
D:\Documents and Settings\Grégory\Cookies\grégory@smartadserver[2].txt Objets détectés : Trace.TrackingCookie.smartadserver!A2
D:\Documents and Settings\Grégory\Cookies\grégory@specificclick[1].txt Objets détectés : Trace.TrackingCookie.specificclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@stat.dealtime[1].txt Objets détectés : Trace.TrackingCookie.stat.dealtime!A2
D:\Documents and Settings\Grégory\Cookies\grégory@stat.onestat[1].txt Objets détectés : Trace.TrackingCookie.stat.onestat!A2
D:\Documents and Settings\Grégory\Cookies\grégory@statcounter[1].txt Objets détectés : Trace.TrackingCookie.statcounter!A2
D:\Documents and Settings\Grégory\Cookies\grégory@statse.webtrendslive[1].txt Objets détectés : Trace.TrackingCookie.statse.webtrendslive!A2
D:\Documents and Settings\Grégory\Cookies\grégory@tradedoubler[1].txt Objets détectés : Trace.TrackingCookie.tradedoubler!A2
D:\Documents and Settings\Grégory\Cookies\grégory@tribalfusion[2].txt Objets détectés : Trace.TrackingCookie.tribalfusion!A2
D:\Documents and Settings\Grégory\Cookies\grégory@tripod[2].txt Objets détectés : Trace.TrackingCookie.tripod!A2
D:\Documents and Settings\Grégory\Cookies\grégory@valueclick[1].txt Objets détectés : Trace.TrackingCookie.valueclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@valueclick[2].txt Objets détectés : Trace.TrackingCookie.valueclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@weborama[2].txt Objets détectés : Trace.TrackingCookie.weborama!A2
D:\Documents and Settings\Grégory\Cookies\grégory@www.cibleclick[1].txt Objets détectés : Trace.TrackingCookie.www.cibleclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@zedo[1].txt Objets détectés : Trace.TrackingCookie.zedo!A2
C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Aware.exe Objets détectés : Virus.Win32.Virut!IK
C:\Program Files\Webteh\BSplayer\bplay.exe Objets détectés : Adware.Win32.BSPlayer.upx!A2
C:\Program Files\Webteh\BSplayer\bsplay.exe Objets détectés : Adware.Win32.BSPlayer.upx!A2

Analysé

Fichiers : 240544
Traces : 737549
Cookies : 2411
Processus : 65

Objets trouvés

Fichiers : 3
Traces : 59
Cookies : 42
Processus : 0
Clés de Registre : 0

Fin du balayage : 31/01/2010 21:45:44
Temps du balayage : 5:17:15

C:\Program Files\Webteh\BSplayer\bplay.exe En Quarantaine Adware.Win32.BSPlayer.upx!A2
C:\Program Files\Webteh\BSplayer\bsplay.exe En Quarantaine Adware.Win32.BSPlayer.upx!A2
C:\Program Files\Norman\Norman Ad-Aware SE Plus\Ad-Aware.exe En Quarantaine Virus.Win32.Virut!IK
D:\Documents and Settings\Grégory\Cookies\grégory@zedo[1].txt En Quarantaine Trace.TrackingCookie.zedo!A2
D:\Documents and Settings\Grégory\Cookies\grégory@www.cibleclick[1].txt En Quarantaine Trace.TrackingCookie.www.cibleclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@weborama[2].txt En Quarantaine Trace.TrackingCookie.weborama!A2
D:\Documents and Settings\Grégory\Cookies\grégory@valueclick[1].txt En Quarantaine Trace.TrackingCookie.valueclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@valueclick[2].txt En Quarantaine Trace.TrackingCookie.valueclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@tripod[2].txt En Quarantaine Trace.TrackingCookie.tripod!A2
D:\Documents and Settings\Grégory\Cookies\grégory@tribalfusion[2].txt En Quarantaine Trace.TrackingCookie.tribalfusion!A2
D:\Documents and Settings\Grégory\Cookies\grégory@tradedoubler[1].txt En Quarantaine Trace.TrackingCookie.tradedoubler!A2
D:\Documents and Settings\Grégory\Cookies\grégory@statse.webtrendslive[1].txt En Quarantaine Trace.TrackingCookie.statse.webtrendslive!A2
D:\Documents and Settings\Grégory\Cookies\grégory@statcounter[1].txt En Quarantaine Trace.TrackingCookie.statcounter!A2
D:\Documents and Settings\Grégory\Cookies\grégory@stat.onestat[1].txt En Quarantaine Trace.TrackingCookie.stat.onestat!A2
D:\Documents and Settings\Grégory\Cookies\grégory@stat.dealtime[1].txt En Quarantaine Trace.TrackingCookie.stat.dealtime!A2
D:\Documents and Settings\Grégory\Cookies\grégory@specificclick[1].txt En Quarantaine Trace.TrackingCookie.specificclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@smartadserver[2].txt En Quarantaine Trace.TrackingCookie.smartadserver!A2
D:\Documents and Settings\Grégory\Cookies\grégory@serving-sys[2].txt En Quarantaine Trace.TrackingCookie.serving-sys!A2
D:\Documents and Settings\Grégory\Cookies\grégory@revenue[2].txt En Quarantaine Trace.TrackingCookie.revenue!A2
D:\Documents and Settings\Grégory\Cookies\grégory@realmedia[2].txt En Quarantaine Trace.TrackingCookie.realmedia!A2
D:\Documents and Settings\Grégory\Cookies\grégory@questionmarket[1].txt En Quarantaine Trace.TrackingCookie.questionmarket!A2
D:\Documents and Settings\Grégory\Cookies\grégory@metriweb[2].txt En Quarantaine Trace.TrackingCookie.metriweb!A2
D:\Documents and Settings\Grégory\Cookies\grégory@mediaplex[1].txt En Quarantaine Trace.TrackingCookie.mediaplex!A2
D:\Documents and Settings\Grégory\Cookies\grégory@linksynergy[2].txt En Quarantaine Trace.TrackingCookie.linksynergy!A2
D:\Documents and Settings\Grégory\Cookies\grégory@hotbar[1].txt En Quarantaine Trace.TrackingCookie.hotbar!A2
D:\Documents and Settings\Grégory\Cookies\grégory@hitbox[1].txt En Quarantaine Trace.TrackingCookie.hitbox!A2
D:\Documents and Settings\Grégory\Cookies\grégory@fl01.ct2.comclick[2].txt En Quarantaine Trace.TrackingCookie.fl01.ct2.comclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@fastclick[2].txt En Quarantaine Trace.TrackingCookie.fastclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@doubleclick[2].txt En Quarantaine Trace.TrackingCookie.doubleclick!A2
D:\Documents and Settings\Grégory\Cookies\grégory@dealtime[1].txt En Quarantaine Trace.TrackingCookie.dealtime!A2
D:\Documents and Settings\Grégory\Cookies\grégory@data.coremetrics[1].txt En Quarantaine Trace.TrackingCookie.data.coremetrics!A2
D:\Documents and Settings\Grégory\Cookies\grégory@com[1].txt En Quarantaine Trace.TrackingCookie.com!A2
D:\Documents and Settings\Grégory\Cookies\grégory@clickbank[1].txt En Quarantaine Trace.TrackingCookie.clickbank!A2
D:\Documents and Settings\Grégory\Cookies\grégory@casalemedia[2].txt En Quarantaine Trace.TrackingCookie.casalemedia!A2
D:\Documents and Settings\Grégory\Cookies\grégory@burstnet[1].txt En Quarantaine Trace.TrackingCookie.burstnet!A2
D:\Documents and Settings\Grégory\Cookies\grégory@bs.serving-sys[1].txt En Quarantaine Trace.TrackingCookie.bs.serving-sys!A2
D:\Documents and Settings\Grégory\Cookies\grégory@bluestreak[1].txt En Quarantaine Trace.TrackingCookie.bluestreak!A2
D:\Documents and Settings\Grégory\Cookies\grégory@bizrate[2].txt En Quarantaine Trace.TrackingCookie.bizrate!A2
D:\Documents and Settings\Grégory\Cookies\grégory@as1.falkag[2].txt En Quarantaine Trace.TrackingCookie.as1.falkag!A2
D:\Documents and Settings\Grégory\Cookies\grégory@angelfire[1].txt En Quarantaine Trace.TrackingCookie.angelfire!A2
D:\Documents and Settings\Grégory\Cookies\grégory@adviva[2].txt En Quarantaine Trace.TrackingCookie.adviva!A2
D:\Documents and Settings\Grégory\Cookies\grégory@advertising[1].txt En Quarantaine Trace.TrackingCookie.advertising!A2
D:\Documents and Settings\Grégory\Cookies\grégory@adtech[2].txt En Quarantaine Trace.TrackingCookie.adtech!A2
D:\Documents and Settings\Grégory\Cookies\grégory@2o7[2].txt En Quarantaine Trace.TrackingCookie.2o7!A2
D:\Documents and Settings\Grégory\Cookies\grégory@247realmedia[1].txt En Quarantaine Trace.TrackingCookie.247realmedia!A2
c:\program files\webteh\bsplayer\bspfilters.sam En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\bsplayer.exe En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\bsplayer.exe.manifest En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\bsrendv2.dll En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\changes.txt En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\doc\cmdline.txt En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\doc\ini_files.html En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\plugins\oldskin.dll En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\bsp.h En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\bsp.pas En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\bspplg.h En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\bspplg.pas En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.def En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.dsp En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sample_plugin.dsw En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample\sampleplugin.c En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_sub.c En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_sub.def En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_subtitles.dsp En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\c\sample_subtitles\sample_subtitles.dsw En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample\sample_plugin.dpr En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\sdk\plugins\delphi\sample_subtitles\sample_sub.dpr En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\prevd.bmp En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\rgn.dat En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\rgnfs.dat En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\skin.ini En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\base\skinfs.ini En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\bat lite.bsz En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\mediabox v-1.bsz En Quarantaine Trace.File.BSplayer!A2
c:\program files\webteh\bsplayer\skins\mediabox v-2.bsz En Quarantaine Trace.File.BSplayer!A2
c:\program files\kazaa En Quarantaine Trace.Directory.KaZaA!A2
c:\program files\webteh\bsplayer En Quarantaine Trace.Directory.BSplayer!A2

En Quarantaine

Fichiers : 3
Traces : 59
Cookies : 42



Trojan toujours présents, comment faire?]]> Mon, 01 Feb 2010 21:05:42 +0000 http://support.emsisoft.com/topic/1376-probleme-de-lecture-de-rapport/ <![CDATA[comme tous le monde un cookie qui ne s'efface pas !]]> http://support.emsisoft.com/topic/1314-comme-tous-le-monde-un-cookie-qui-ne-sefface-pas/ HKEY-USERS\S-1-5-21-3081128267-2535167168
HKEY-USERS\S-1-5-21-3081128267-2535167168 Internet security 2010

avast m'avait détecté le virus trojan-gen

si vous pouvez m'aider ?

un grand merci]]> Fri, 22 Jan 2010 23:40:49 +0000 http://support.emsisoft.com/topic/1314-comme-tous-le-monde-un-cookie-qui-ne-sefface-pas/ Trace Directory EverestPoker http://support.emsisoft.com/topic/1291-trace-directory-everestpoker/ J'ai téléchargé aujourd'hui a-squared Free 4.5 car on m'a indiqué qu'il pouvait supprimer le programme qui envoie des liens à nos contacts msn...tout d'abord ce programme permet-il vraiment de supprimer le programme malveillant ? si cela ne marche pas que faut-il faire ? doit-on obligatoirement changer d'adresse hotmail ?
La deuxième raison de mon post est que suite à un balayage avec a-squared, il reste 2 menaces moyennes impossibles à supprimer ou à mettre en quarantaine...il s'agit de :
- Trace.Directory.EverestPoker!A2
- Trace.File.EverestPoker!A2
Quand je tente de les effacer cela m'ouvre une fenêtre en m'indiquant qu'une suppression manuelle est possible en prenant contact avec les admins de ce site...
Pouvez-vous m'aider ?
Merci d'avance]]> Mon, 18 Jan 2010 16:33:32 +0000 http://support.emsisoft.com/topic/1291-trace-directory-everestpoker/ Trace.Registry.Guardian Monitor 9.7!A2 http://support.emsisoft.com/topic/1279-traceregistryguardian-monitor-97a2/
Objet : recherches infructueuses sur le net en dans le forum pour supprimer
OS : VISTA Premium SP2
Protection : A-SQUARED PRO, ANTIVIR 9 PREMIUM, ADVANCED SYSTEM CARE PRO

RAPPORT :

Version - a-squared Anti-Malware 4.5 Dernière mise à jour : 16/01/2010 11:14:06

Paramètres des balayages :

Type de balayage : Scan Intelligent
Objets : Mémoire, Traces, Cookies, C:\Windows\, C:\Program Files
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 16/01/2010 12:24:16

Value: HKEY_CLASSES_ROOT\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_CLASSES_ROOT\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{36A0E3F8-5BD1-4ED6-B6D1-4519A2FC6D23}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF023-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF025-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF027-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF029-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02B-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{697DF02D-B24E-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{798CBE35-B27D-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D2-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A967E5D6-B0E1-11D3-B57C-00105AA461D0}\InprocServer32 --> ThreadingModel Objets détectés : Trace.Registry.Guardian Monitor 9.7!A2

Analysé

Fichiers : 202204
Traces : 596198
Cookies : 66
Processus : 52

Objets trouvés

Fichiers : 0
Traces : 20
Cookies : 0
Processus : 0
Clés de Registre : 0

Fin du balayage : 16/01/2010 13:56:41
Temps du balayage : 1:32:25

Comment faire pour se débarrasser de ces traces ? Je n'ai pas trouvé de solution dans les recherches que j'ai effectuées avec Google ou sur le forum...

Merci de bien vouloir m'aider

Titou56]]> Sat, 16 Jan 2010 15:30:58 +0000 http://support.emsisoft.com/topic/1279-traceregistryguardian-monitor-97a2/ Big Problem http://support.emsisoft.com/topic/1269-big-problem/
This Photo Show What I Mean>>

Posted Image

The Problem That Face Me When I Try To Scan Any Folder Or File It`s Shows From First This Result

Posted Image

It`s Not Take Any Time To Scan The File I Try To Scan It]]> Fri, 15 Jan 2010 21:28:40 +0000 http://support.emsisoft.com/topic/1269-big-problem/ <![CDATA[Cookie ne s'efface pas...]]> http://support.emsisoft.com/topic/1245-cookie-ne-sefface-pas/
: Trace.TrackingCookie.metriweb!A2

ne peut être supprimé. Que puis-je faire?

Merci à vous tous]]> Tue, 12 Jan 2010 17:50:24 +0000 http://support.emsisoft.com/topic/1245-cookie-ne-sefface-pas/ Effacement incomplet de a-squared Anti-Malware http://support.emsisoft.com/topic/1237-effacement-incomplet-de-a-squared-anti-malware/
Avec AppRemover (qui me semble un bon logiciel pour l'avoir utilisé pour d'autres antivirus ou équivalents)j'ai essayé de désinstaller a-squared Anti-Malware.
Il reste malgré tout une trace qui, sans être forcément pénalisante, n'en est pas moins gênante, à savoir que le Centre de Sécurité de XP Pro avertit que "a-squared Anti-Malware signale qu'il est désactivé". Je préfererais qu'il m'avertisse qu'il n'y a aucun antivirus installé.

Je n'ai rien trouvé de significatif dans la BdR (je pense AppRemover a fait le nécessaire). j'ai trouvé une trace de son nom dans le fichier objects.data, mais c'est peut-être sans incidence sur le fonctionnement du Centre de Sécurité.

Une idée ?

Cordialement]]> Mon, 11 Jan 2010 15:18:15 +0000 http://support.emsisoft.com/topic/1237-effacement-incomplet-de-a-squared-anti-malware/ suppression cookie http://support.emsisoft.com/topic/1230-suppression-cookie/
J'ai un virus depuis 2 semaines qui me redirige vers des autres sites ...
et grâce a ce merveilleux logiciel, j'ai trouvé le cookie à supprimer, mais impossible de le faire ...

J'en suis sur que c'est bien lui, vu qu'il me redirige vers une page searchportal qui est aussi le nom du cookie ^^


Comment faire ?? merci de vos reponses.]]> Sun, 10 Jan 2010 16:00:42 +0000 http://support.emsisoft.com/topic/1230-suppression-cookie/ <![CDATA[Merci d'aider un novice]]> http://support.emsisoft.com/topic/1197-merci-daider-un-novice/
Je viens de lancer une analyse et certains problèmes ont été détéctés dans des fichiers ne pouvant être mis en quarantaine (c'est la première fois que cela m'arrive).

Je colle ici le rapport en précisant qu'avant ce scan, j'avais passé F-SECURE ANTI-VIRUS (à jour) et CCLEANER (à jour également). F-SECURE n'avait rien détecter.

Version - a-squared Free 4.5
Dernière mise à jour : 06/01/2010 06:09:03

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\, D:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 06/01/2010 06:14:30

c:\program files\etoro\ Objets détectés : Trace.Directory.eToro!A2
Key: HKEY_USERS\S-1-5-21-3815425444-2486243210-934804947-1000\software\etoro Objets détectés : Trace.Registry.eToro!A2
Value: HKEY_CLASSES_ROOT\AppID\DownloadManager.EXE --> AppID Objets détectés : Trace.Registry.MediaPipe!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\DownloadManager.EXE --> AppID Objets détectés : Trace.Registry.MediaPipe!A2
C:\HP\BIN\EndProcess.exe Objets détectés : Riskware.Win32.KillApp!A2
C:\HP\HPQWare\EasySetup\SetACL.exe Objets détectés : Riskware.Win32.ACLSet!A2
C:\Program Files\F-Secure Internet Security\FSAUA\content\aquawin32\1262729678\jpeg.xmd Objets détectés : HTML.Infected!IK
C:\Program Files\Karasoft\KaraWin Free\patch.exe Objets détectés : Trojan.Generic!IK
C:\Users\Christophe\AppData\Local\Temp\dozrjqdunmxyxvomfpq\vd.exe Objets détectés : Trojan.Gen!IK
C:\Users\Christophe\AppData\Local\Temp\uyzanthqllvu\vd.exe Objets détectés : Trojan.Gen!IK
C:\Users\Christophe\Documents\Jeux\beachtennis.exe Objets détectés : Trojan-GameThief.Win32.Lmir.jij!A2
C:\Users\Christophe\Documents\Jeux\trapshoot.exe Objets détectés : Trojan-GameThief.Win32.Lmir.jij!A2
C:\Users\Christophe\Music\.peazip_tmp48723\Setup.exe Objets détectés : Trojan.Win32.C4DLMedia!IK
C:\Users\Christophe\Music\.peazip_tmp48723\Setup32.exe Objets détectés : Trojan.Win32.C4DLMedia!IK
C:\Users\Christophe\Music\.peazip_tmp48723\vd.exe Objets détectés : Trojan.Gen!IK

Analysé

Fichiers : 400691
Traces : 554646
Cookies : 0
Processus : 73

Objets trouvés

Fichiers : 11
Traces : 4
Cookies : 0
Processus : 0
Clés de Registre : 0

Fin du balayage : 06/01/2010 09:26:09
Temps du balayage : 3:11:39

C:\Users\Christophe\Music\.peazip_tmp48723\Setup.exe En Quarantaine Trojan.Win32.C4DLMedia!IK
C:\Users\Christophe\Music\.peazip_tmp48723\Setup32.exe En Quarantaine Trojan.Win32.C4DLMedia!IK
C:\Users\Christophe\Documents\Jeux\beachtennis.exe En Quarantaine Trojan-GameThief.Win32.Lmir.jij!A2
C:\Users\Christophe\Documents\Jeux\trapshoot.exe En Quarantaine Trojan-GameThief.Win32.Lmir.jij!A2
C:\Users\Christophe\AppData\Local\Temp\dozrjqdunmxyxvomfpq\vd.exe En Quarantaine Trojan.Gen!IK
C:\Users\Christophe\AppData\Local\Temp\uyzanthqllvu\vd.exe En Quarantaine Trojan.Gen!IK
C:\Users\Christophe\Music\.peazip_tmp48723\vd.exe En Quarantaine Trojan.Gen!IK
C:\Program Files\Karasoft\KaraWin Free\patch.exe En Quarantaine Trojan.Generic!IK
C:\HP\HPQWare\EasySetup\SetACL.exe En Quarantaine Riskware.Win32.ACLSet!A2
C:\HP\BIN\EndProcess.exe En Quarantaine Riskware.Win32.KillApp!A2
c:\program files\etoro\ En Quarantaine Trace.Directory.eToro!A2

En Quarantaine

Fichiers : 13
Traces : 10
Cookies : 0


Ces 4 objets ne peuvent être supprimés:
HKEY_USERS\S-1-5-21-3815425444-2486243210-934804947-1000\software\etoro
HKEY_CLASSES_ROOT\AppID\DownloadManager.EXE --> AppID
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\DownloadManager.EXE --> AppID
C:\Program Files\F-Secure Internet Security\FSAUA\content\aquawin32\1262729678\jpeg.xmd

Merci de m'indiquer si il y a vraiment un risque et quelle est la marche à suivre pour le résoudre.

D'avance merci.

Christophe]]> Wed, 06 Jan 2010 14:00:37 +0000 http://support.emsisoft.com/topic/1197-merci-daider-un-novice/ trojan http://support.emsisoft.com/topic/1196-trojan/ je viens de télécharger la version de 30 jours du programme anti malware qui me trouve trois trojans que je ne peux eradiquer sauf sur votre forum.
je ne peux pas vous en dire plus car pour le moment mon ordi bloque et je n'arrive pas à relancer le programme de balayage.
que dois-je faire?]]> Wed, 06 Jan 2010 10:27:43 +0000 http://support.emsisoft.com/topic/1196-trojan/ Impossible de supprimer ou mettre en 40aine http://support.emsisoft.com/topic/1188-impossible-de-supprimer-ou-mettre-en-40aine/ Suite à un scan, je n'arrive pas à supprimer des trojan et en lisant votre forum il est dit d'aller directement dans le dossier pour les supprimer.
Or je ne retrouve pas ce dossier.
Pouvez-vous m'aider ?
Je vous joint le rapport sachant que seule les lignes ci-dessous n'ont pas pu être supprimées.
Merci.


C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP163\A0014730.exe Objets détectés : Trojan.Win32.VB!IK
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP163\A0014731.exe Objets détectés : Trojan.Win32.Agent!IK
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP163\A0014732.dll Objets détectés : Trojan.Win32.Agent!IK
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP163\A0014733.vbs Objets détectés : Trojan.Win32.Agent!IK

]]> Tue, 05 Jan 2010 08:28:13 +0000 http://support.emsisoft.com/topic/1188-impossible-de-supprimer-ou-mettre-en-40aine/ Tojan.Java.Selace!IK http://support.emsisoft.com/topic/1184-tojanjavaselaceik/ J'ai fais un balayage de mon ordinateur mais le problème est que j'ai 2 fichiers Tojan.Java.Selace!IK que je ne peux ni supprimer ni mettre en quarantaine
C:\Documents and Settings\moi\Local Settings\Temp\jar_cache1227419896111280245.tmp/LoaderX.class
C:\Documents and Settings\moi\Local Settings\Temp\jar_cache1227419896111280245.tmp/PayloadX.class

Je vous joint le rapport.
Merci d'avance pour votre aide!

]]> Tue, 05 Jan 2010 01:31:38 +0000 http://support.emsisoft.com/topic/1184-tojanjavaselaceik/ Trace registry VNC http://support.emsisoft.com/topic/1175-trace-registry-vnc/
VNC installé coté client, téléchargé sur le site de l'editeur.
"Trace.Registry.VNC.CommonComponents!A2" : quarantaine impossible, testé uniquement pour voir si VNC peut fonctionnait sans ...
J'ai de gros doute sur la fiabilité de l'alerte, pas trouvé d'info ni sur ce forum ni en googlant.

Que faut-il en penser ? merci ...]]> Mon, 04 Jan 2010 02:13:09 +0000 http://support.emsisoft.com/topic/1175-trace-registry-vnc/ A SQUARED http://support.emsisoft.com/topic/1172-a-squared/ Quoi qu'il en soit, en tant qu'ancien utilisateur dee certains "poids lourds" du marché, je voulais louer l'efficacité et la "philosophie" de vos deux sociétés. BONNE ANNEE 2010 à tous, pour douze mois de nouveautés qui, n'en doutons pas, amélioreront encore vos logiciels ! -aO-]]> Sun, 03 Jan 2010 16:19:55 +0000 http://support.emsisoft.com/topic/1172-a-squared/ présentation http://support.emsisoft.com/topic/1170-presentation/ je viens de m'inscrire et me présente donc :
yann de paris sud en val de marne 47 ans et je me suis mis à l'informatique depuis un moment mais ça reste dur dur!
Je suis tombé sur ce site grace à micro hebdo et je l'ai télécharger; il a l'air éficace jusqu'à aujourd'hui ou des fichiers sont impossibles à supprimer :angry: , d'ou mon inscription qui était recommandée :rolleyes: Je vous joint donc le rapport à toutes fins utiles.

]]> Sun, 03 Jan 2010 12:27:01 +0000 http://support.emsisoft.com/topic/1170-presentation/ présentation http://support.emsisoft.com/topic/1169-presentation/ je viens de m'inscrire et me présente donc :
yann de paris sud en val de marne 47 ans et je me suis mis à l'informatique depuis un moment mais ça reste dur dur!
Je suis tombé sur ce site grace à micro hebdo et je l'ai télécharger; il a l'air éficace jusqu'à aujourd'hui ou des fichiers sont impossibles à supprimer :angry: ,
d'ou mon inscription qui était recommandée :rolleyes: Je vous joint donc le rapport à toutes fins utiles.]]> Sun, 03 Jan 2010 12:23:02 +0000 http://support.emsisoft.com/topic/1169-presentation/ WebMediaPlayer + WMA.Wimad + Win32.SuspectCrc http://support.emsisoft.com/topic/1126-webmediaplayer-wma-wimad-win32-suspectcrc/
Après un scan détail, a-squared free 4.5 m'a conseillé de venir sur ce forum pour aider à supprimer diverses choses qui ne peuvent être faites QUE manuellement et m'envoie consulter les experts du forum pour obtenir la marche à suivre.

Merci d'avance

Bonnes fêtes de fin d'année à tous :)]]> Tue, 29 Dec 2009 11:28:54 +0000 http://support.emsisoft.com/topic/1126-webmediaplayer-wma-wimad-win32-suspectcrc/ malware ne peut etre supprimé‏ http://support.emsisoft.com/topic/1097-malware-ne-peut-etre-supprime%e2%80%8f/ Je viens de faire un nettoyage de mon ordinateur avec a-squared et lors du diagnostic, un Trojan-Downloader.WMA.Wimad!IK ne peut etre supprimé. Comment faire? Merci d'avance.
Voici le rapport

]]> Thu, 24 Dec 2009 17:29:26 +0000 http://support.emsisoft.com/topic/1097-malware-ne-peut-etre-supprime%e2%80%8f/ Mise a jour HiJackFree http://support.emsisoft.com/topic/1085-mise-a-jour-hijackfree/
our used version of a-squared HiJackFree: 3.1.0.22
The current version of a-squared HiJackFree: 3.1.0.16

je trouve ça curieux, .22, a priori, ça a l'air plus récent que .16, alors je vais voir sur le site et là je vois que la version proposée en page d'accueil est :
Dernière mise à jour de HiJackFree: 5/12/2008 8:15 AM
Version: 3.1.0.16

Alors je clique dessus pour télécharger cette dernière MAJ mais je tombe sur la page de présentation des différents produits et là, j'ai :

Freeware ! a-squared HiJackFree aide les utilisateurs expérimentés à détecter et éliminer manuellement les logiciels malveillants.
Version 3.1.0.22 - du 07/10/2009 pour Windows XP, Server 2003/2008, Vista et 7, pleinement compatible sous x64, 2 MB.

Alors, moi, pauvre petite simplette, je regarde , ébahie, et je comprends rien . :unsure: C'est normal, Docteur ? Si c'est normal, comment je fais pour avoir la derniere maj et pas rester sur une vielle version qui date d'Octobre ? je trouve pas d'autre lien ailleurs ...]]> Tue, 22 Dec 2009 09:40:31 +0000 http://support.emsisoft.com/topic/1085-mise-a-jour-hijackfree/ VIRTUMONDE http://support.emsisoft.com/topic/1047-virtumonde/ A2 ne détecte pas le malware virtumonde dont mon PC est infecté. Pourquoi ? que faire pour me désinfecter ? Fri, 18 Dec 2009 10:32:03 +0000 http://support.emsisoft.com/topic/1047-virtumonde/ Matlab et a-squared http://support.emsisoft.com/topic/777-matlab-et-a-squared/
Dans le cadre de mon travail je suis amené à utiliser le logiciel Matlab (programmation).

A-squared free me détecte un Trojan-Dropper!IK ici:

C\MATLAB\R2008a\simulink\ada\bin\win32\get_defines.exe

Apparemment, je ne suis pas le seul dans mon cas. Par le passé, d'autre logiciel de sécurité ont trouvé des malwares sur ce programmes. Il s'est avérés (d'après l'éditeur du logiciel), qu'il s'agissait de faux-positif.

Est-ce que quelqu'un aurait une idée sur le sujet?

Par avance Merci]]> Thu, 10 Dec 2009 10:38:05 +0000 http://support.emsisoft.com/topic/777-matlab-et-a-squared/ suppression fichiers impossible http://support.emsisoft.com/topic/745-suppression-fichiers-impossible/

]]> Sat, 05 Dec 2009 17:35:43 +0000 http://support.emsisoft.com/topic/745-suppression-fichiers-impossible/ <![CDATA[Comment débloquer un programme que j'ai bloqué]]> http://support.emsisoft.com/topic/736-comment-debloquer-un-programme-que-jai-bloque/ Fri, 04 Dec 2009 16:53:42 +0000 http://support.emsisoft.com/topic/736-comment-debloquer-un-programme-que-jai-bloque/ a-squared Anti-Malware http://support.emsisoft.com/topic/722-a-squared-anti-malware/
je me pose une question depuis déjà un moment et je voudrais avoir si possible une réponse très précise afin de déterminer si mon ordinateur n'est pas surprotégé.

je suis sous windows xp sp3 avec comme protection antispyware : a squared anti malware et comme par feu et antivirus kaspersky internet security 2010.

en fait je me demande malgré que je sais que a squared ne possède pas de pare-feu si les 2 programmes sont complémentaires comme je le pense ou au contraire ils se gênent continuellement et rentre en conflit?

a ce jour je n'ai rencontré aucun problèmes en couplant les 2 mais je me demande si leurs efficacité n'est pas affaibli du fait qu'ils cohabitent sur le même système.

merci pour vos réponses.

NB: aucun dysfonctionnement particulier pour l'instant ils se complètent parfaitement,kaspersky pour les virus et le pare feu et a squared pour les spywares en tout genres.]]> Wed, 02 Dec 2009 15:51:39 +0000 http://support.emsisoft.com/topic/722-a-squared-anti-malware/ <![CDATA[a-squared free ne s'installe pas]]> http://support.emsisoft.com/topic/710-a-squared-free-ne-sinstalle-pas/
Bonjour à tous.
Voici mon problème:

Voulant installer sur la machine d'un ami, le programmme a2Free (a-squared Free téléchargé sur le site du concepteur Emsisoft), je reçois au moment de l'installation (au début et lors de la création des dossiers) la mention d'erreur suivante:
Erreur interne:Falled to expand shell folder constant "userdocs".
En voulant poursuivre (en cliquant sur le bouton OK), je reçois une deuxième mention:
L'installation n'est pas terminée. Veuillez corriger le problème et relancer l'installation.
La configuration: OS: WindowsXP Fam. SP2 - Antivirus: Eset NOD32 Pro - Firewall: Ashampoo et Spybot en résident.
Même en désactivant les programmes de protection, l'installation ne peut se faire.
En téléchargeant le programme sur d'autres sites (Télécharger.com - PC Astuces et autres) et un nettoyage préalable avec CCleaner et RegSeeker
aucune installation du programme n'est possible.
Des tentatives avec d'autres programmes analogues ne donnent aucun problème. Ils s'installent correctement.
Merci de votre aide]]> Tue, 01 Dec 2009 13:28:22 +0000 http://support.emsisoft.com/topic/710-a-squared-free-ne-sinstalle-pas/ Trojan.Agent!IK http://support.emsisoft.com/topic/680-trojanagentik/ D:\Programme files\soltvradio_setup(2).exe detected: Trojan.Agent!IK
D:\Programme files\soltvradio_setup.exe detected: Trojan.Agent!IK
Par une fausse manip j'ai mis à la poubelle les dits programmes? Pouvez vous m'aider? Merci]]> Fri, 27 Nov 2009 21:06:01 +0000 http://support.emsisoft.com/topic/680-trojanagentik/ fichiers impossibles à supprimer http://support.emsisoft.com/topic/662-fichiers-impossibles-a-supprimer/
après un scan,

il mes reste des fichiers dangereux impossibles à supprimer :
[3808] C:\PROGRA~1\Wanadoo\Watch.exe Objets détectés : Trojan.Win32.Patched!IK
C:\PROGRA~1\Wanadoo\Watch.exe En Quarantaine Trojan.Win32.Patched!IK
C:\Program Files\Wanadoo\backup\Watch.exe En Quarantaine Trojan.Win32.Patched!IK

Comment faire?

Mes messageries orange (wanadoo) sont totalement bloquées.Est-ce que cela vient de ça?

merci de me répondre

]]> Wed, 25 Nov 2009 20:45:05 +0000 http://support.emsisoft.com/topic/662-fichiers-impossibles-a-supprimer/ <![CDATA[Clé USB de cas d'urgence]]> http://support.emsisoft.com/topic/640-cle-usb-de-cas-durgence/ En effet, le fichier config.ini crée sur la clé USB (permettant la portabilité de l'application) ne se crée par depuis un disque dur externe.
Du coup, le service a2service.exe reste en mémoire.

C'est dommage de restreindre la portabilité aux seules clés USB.


Merci d'avance et bonne journée.

Lolo.]]> Mon, 23 Nov 2009 14:15:01 +0000 http://support.emsisoft.com/topic/640-cle-usb-de-cas-durgence/ suppression impossible http://support.emsisoft.com/topic/600-suppression-impossible/
je ne parviens pas à annuler ni à mettre en quarantaine le fichier espion :

C:\program files \enigma software group

on me conseille de me mettre en relation avec les experts sur ce forum ;

que faire ?

je vous remercie]]> Tue, 17 Nov 2009 18:31:31 +0000 http://support.emsisoft.com/topic/600-suppression-impossible/ supression malware http://support.emsisoft.com/topic/525-supression-malware/ Dernière mise à jour : 10/11/2009 20:48:58

Paramètres des balayages :

Type de balayage : N/A
Objets : Mémoire, Traces, Cookies, C:\, D:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 10/11/2009 20:49:11

c:\program files\defenza Objets détectés : Trace.Directory.Defenza!A2
c:\program files\activision value Objets détectés : Trace.Directory.SeaWorld Adventure Parks Tycoon!A2
c:\programdata\microsoft\windows\start menu\programs\ares Objets détectés : Trace.Directory.Ares 5.0!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1001\Software\fcn --> cnid Objets détectés : Trace.Registry.Funky Emoticons!A2
c:\users\iusr_nmpr\desktop\spyware-secure trial.lnk Objets détectés : Trace.File.Spyware-Secure 1.0.3!A2
c:\users\phiphi\desktop\meteo.lnk Objets détectés : Trace.File.TrafficAdvance!A2
c:\programdata\microsoft\windows\start menu\programs\ares\ares.lnk Objets détectés : Trace.File.Ares 5.0!A2
Value: HKEY_CLASSES_ROOT\arlnk --> URL Protocol Objets détectés : Trace.Registry.Ares Galaxy P2P Plus!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\arlnk --> URL Protocol Objets détectés : Trace.Registry.Ares Galaxy P2P Plus!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\bounds --> Main.Maximized Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\Columns\Transfers --> Download Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\Columns\Transfers --> Queue Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\Columns\Transfers --> Upload Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\Data --> AresNet1 Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\Data --> JI.AresNet1 Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\Positions\Transfers --> Download Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\Positions\Transfers --> Queue Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares\Positions\Transfers --> Upload Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> General.Language Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> General.LastLibraryMode Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> GUI.LastChatRoomBrowse Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> GUI.LastLibrary Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> GUI.LastPMBrowse Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> GUI.LastSearch Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Hashing.Priority Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Network.DHTID Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Personal.GUID Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Playlist.PreviousASXApp Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Playlist.PreviousM3UApp Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Playlist.PreviousWAXApp Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Stats.CAvgTime Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Stats.CDnSpeed Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Stats.CFRTime Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Stats.CTtUptime Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Stats.CUpSpeed Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Stats.HasLQCa Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Stats.LstCaQuery Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Stats.LstCaQueryInt Objets détectés : Trace.Registry.Ares!A2
Value: HKEY_USERS\S-1-5-21-2990126000-1139290665-1023597771-1000\Software\Ares --> Transfer.ServerPort Objets détectés : Trace.Registry.Ares!A2
C:\Users\phiphi\AppData\Local\eMule\config\updater.exe Objets détectés : Trojan.Win32.StartPage!IK
C:\Users\phiphi\Downloads\SpywareSecure_trial_setup.exe/Spyware-Secure_trial.exe Objets détectés : Generic.Win32.Malware!IK
C:\Users\phiphi\Downloads\SpywareSecure_trial_setup.exe/sws_translations.xml Objets détectés : Generic.Win32.Malware!IK
C:\Users\phiphi\Downloads\SpywareSecure_trial_setup.exe/NSISSpywareSecure2.dll Objets détectés : Generic.Win32.Malware!IK

Analysé

Fichiers : 233286
Traces : 651848
Cookies : 4
Processus : 98

Objets trouvés

Fichiers : 4
Traces : 39
Cookies : 0
Processus : 0
Clés de Registre : 0

Fin du balayage : 10/11/2009 22:20:55
Temps du balayage : 1:31:44

C:\Users\phiphi\Downloads\SpywareSecure_trial_setup.exe/Spyware-Secure_trial.exe Objets Supprimés Generic.Win32.Malware!IK
C:\Users\phiphi\AppData\Local\eMule\config\updater.exe Objets Supprimés Trojan.Win32.StartPage!IK

Objets Supprimés

Fichiers : 10
Traces : 0
Cookies : 0


En Quarantaine

Fichiers : 3
Traces : 0
Cookies : 0


En Quarantaine

Fichiers : 6
Traces : 0
Cookies : 0


En Quarantaine

Fichiers : 9
Traces : 0
Cookies : 0


En Quarantaine

Fichiers : 12
Traces : 0
Cookies : 0


En Quarantaine

Fichiers : 15
Traces : 0
Cookies : 0


En Quarantaine

Fichiers : 18
Traces : 0
Cookies : 0]]> Wed, 11 Nov 2009 10:09:19 +0000 http://support.emsisoft.com/topic/525-supression-malware/ Problème pour suprimer / mettre en quarentaine certains fichier http://support.emsisoft.com/topic/514-probleme-pour-suprimer-mettre-en-quarentaine-certains-fichier/
Je vous poste le rapport d'a-squared:

Version - a-squared Free 4.5
Dernière mise à jour : 08/11/2009 14:33:07

Paramètres des balayages :

Type de balayage : Scan Intelligent
Objets : Mémoire, Traces, Cookies, C:\Windows\, C:\Program Files
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 08/11/2009 14:34:03

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\DefaultIcon Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell\open Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell\open\command Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\DefaultIcon Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell\open Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell\open\command Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Patchou Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_USERS\S-1-5-21-556677304-2432100675-1340911132-1000\software\Patchou Objets détectés : Trace.Registry.MessengerPlus!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257607019121000 Objets détectés : Trace.TrackingCookie.myspace.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257607019121001 Objets détectés : Trace.TrackingCookie.myspace.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257607020421000 Objets détectés : Trace.TrackingCookie.myspace.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257607020422000 Objets détectés : Trace.TrackingCookie.myspace.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257615570039001 Objets détectés : Trace.TrackingCookie.ad.zanox.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257618363419000 Objets détectés : Trace.TrackingCookie.www.googleadservices.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257619767683000 Objets détectés : Trace.TrackingCookie.searchportal.information.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257619767683001 Objets détectés : Trace.TrackingCookie.searchportal.information.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257619767683002 Objets détectés : Trace.TrackingCookie.searchportal.information.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257624093410002 Objets détectés : Trace.TrackingCookie.tracking.publicidees.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257624093410004 Objets détectés : Trace.TrackingCookie.tracking.publicidees.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257624093410006 Objets détectés : Trace.TrackingCookie.tracking.publicidees.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257624093917001 Objets détectés : Trace.TrackingCookie.ad.zanox.com!A2
C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\377gbikg.default\cookies.sqlite:1257624322017007 Objets détectés : Trace.TrackingCookie.tracking.publicidees.com!A2

Analysé

Fichiers : 93569
Traces : 547968
Cookies : 386
Processus : 59

Objets trouvés

Fichiers : 0
Traces : 12
Cookies : 14
Processus : 0
Clés de Registre : 0

Fin du balayage : 08/11/2009 18:28:31
Temps du balayage : 3:54:28


En Quarantaine

Fichiers : 0
Traces : 12
Cookies : 14


En Quarantaine

Fichiers : 0
Traces : 12
Cookies : 28


En Quarantaine

Fichiers : 0
Traces : 12
Cookies : 38


Objets Supprimés

Fichiers : 0
Traces : 0
Cookies : 14


En Quarantaine

Fichiers : 0
Traces : 24
Cookies : 52


En Quarantaine

Fichiers : 0
Traces : 36
Cookies : 66


En Quarantaine

Fichiers : 0
Traces : 48
Cookies : 80


Merci d'avance pour votre aide.]]> Sun, 08 Nov 2009 17:52:05 +0000 http://support.emsisoft.com/topic/514-probleme-pour-suprimer-mettre-en-quarentaine-certains-fichier/ Enlever traces ? http://support.emsisoft.com/topic/489-enlever-traces/ Impossible de supprimer ou de mettre en quarantaine :

Trace.File.RegistryWinner!A2

Trace.Directory.RegistryWinner!A2

A quoi cela correspond t'il ?
Comment faire pour la suppression ?

Merci de votre aide ! (pas spécialiste en informatique :-)) )]]> Fri, 06 Nov 2009 07:05:25 +0000 http://support.emsisoft.com/topic/489-enlever-traces/ <![CDATA[a-squared m'envoye demander l'aide des experts]]> http://support.emsisoft.com/topic/464-a-squared-menvoye-demander-laide-des-experts/
Merci d'avance]]> Tue, 03 Nov 2009 16:00:40 +0000 http://support.emsisoft.com/topic/464-a-squared-menvoye-demander-laide-des-experts/ Sérieux souci avec Windows 7 RC x64 http://support.emsisoft.com/topic/434-serieux-souci-avec-windows-7-rc-x64/
J'utilisais la version free 4.5, jusqu'à la semaine passée, et là, j'ai téléchargé la nouvelle version 4.5.0.21.

J'ai trois système sur 3 disques différents. Windows 7 Pro x64, XP pro SP3, et Windows 7 RC x64.

(dans l'ordre disques C, F et H les autres partitions étant de données)

Strictement n'a été détecté rien jusqu'à la partition H accueillant Seven RC x64, que je viens de réinstaller très fraichement pour faire des tests, et là, immense surprise:

H:\Program Files (x86)\Internet Explorer\ieinstal.exe Objets détectés : Win32.Virtob!IK
H:\Program Files (x86)\Windows Mail\wabmig.exe Objets détectés : Win32.Virtob!IK
H:\Program Files (x86)\Windows Media Player\wmpenc.exe Objets détectés : Win32.Virtob!IK
H:\Program Files (x86)\Windows Media Player\wmprph.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\certreq.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\cmdl32.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\cmmon32.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\cmstp.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\credwiz.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\cttune.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\cttunesvr.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\dccw.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\DevicePairingWizard.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\DisplaySwitch.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\dpapimig.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\EhStorAuthn.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\eudcedit.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\extrac32.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\gpscript.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\ie4uinit.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\IME\IMEJP10\IMJPDCT.EXE Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\IME\IMEJP10\IMJPDSVR.EXE Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\IME\IMESC5\IMSCPROP.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\IME\IMETC10\IMTCPROP.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\IME\shared\IMCCPHR.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\IME\shared\IMEPADSV.EXE Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\isoburn.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\logagent.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\Magnify.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\migwiz\PostMig.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\msdt.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\msfeedssync.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\ndadmin.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\newdev.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\perfmon.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\prevhost.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\proquota.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\regsvr32.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\rrinstaller.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\runas.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\sdiagnhost.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\sethc.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\setupugc.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\shrpubw.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\SyncHost.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\TpmInit.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\upnpcont.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\Utilman.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\verifier.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\wextract.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\wiaacmgr.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\winrshost.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\WPDShextAutoplay.exe Objets détectés : Win32.Virtob!IK
H:\Windows\SysWOW64\wusa.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\Backup\x86_microsoft-windows-newdev_31bf3856ad364e35_6.1.7100.0_none_826943b5a5bee8fc_ndadmin.exe_8e57269f Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\Backup\x86_microsoft-windows-newdev_31bf3856ad364e35_6.1.7100.0_none_826943b5a5bee8fc_newdev.exe_7eb73dcd Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-d..s-ime-japanese-core_31bf3856ad364e35_6.1.7100.0_none_46d19baacf7be489\IMJPDSVR.EXE Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-i..lified-chinese-core_31bf3856ad364e35_6.1.7100.0_none_ef779c1889c78284\IMSCPROP.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-i..tional-chinese-core_31bf3856ad364e35_6.1.7100.0_none_30ea3bc442cc1185\IMTCPROP.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-icm-dccw_31bf3856ad364e35_6.1.7100.0_none_f254ea17d0575231\dccw.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-m..onwizardapplication_31bf3856ad364e35_6.1.7100.0_none_91e15520d6294ac5\PostMig.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-m..player-shellpreview_31bf3856ad364e35_6.1.7100.0_none_98041168b50b652a\wmprph.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-mediafoundation_31bf3856ad364e35_6.1.7100.0_none_73c56d734e95aefd\rrinstaller.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-msdt_31bf3856ad364e35_6.1.7100.0_none_7ce8a02a5f5a7df8\msdt.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-performancetoolsgui_31bf3856ad364e35_6.1.7100.0_none_736ffc62e2c7f48a\perfmon.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-rasconnectionmanager_31bf3856ad364e35_6.1.7100.0_none_36867da8a2599169\cmdl32.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-rasconnectionmanager_31bf3856ad364e35_6.1.7100.0_none_36867da8a2599169\cmmon32.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-rasconnectionmanager_31bf3856ad364e35_6.1.7100.0_none_36867da8a2599169\cmstp.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-s..csengine-nativehost_31bf3856ad364e35_6.1.7100.0_none_f18c22e69e6579ac\sdiagnhost.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-synchost_31bf3856ad364e35_6.1.7100.0_none_40e74b503e666b5d\SyncHost.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\wow64_microsoft-windows-upnpdevicehost_31bf3856ad364e35_6.1.7100.0_none_994e72ac76580249\upnpcont.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-certificaterequesttool_31bf3856ad364e35_6.1.7100.0_none_d9038be56c7e15ad\certreq.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-credwiz_31bf3856ad364e35_6.1.7100.0_none_10cda90cc0eaefd1\credwiz.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-cttunesvr_31bf3856ad364e35_6.1.7100.0_none_60edcfa5736e0653\cttunesvr.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-cttune_31bf3856ad364e35_6.1.7100.0_none_247784d3139ae994\cttune.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-d..-japanese-utilities_31bf3856ad364e35_6.1.7100.0_none_5e243746c7307b05\IMJPDCT.EXE Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-d..ime-eashared-imepad_31bf3856ad364e35_6.1.7100.0_none_ab7f3a8bf446d30d\IMEPADSV.EXE Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-deployment_31bf3856ad364e35_6.1.7100.0_none_6ce1ef2c4263d36c\setupugc.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-devicepairingapp_31bf3856ad364e35_6.1.7100.0_none_e0915a0f5722597a\DevicePairingWizard.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-displayswitch_31bf3856ad364e35_6.1.7100.0_none_5db4a95a799145c3\DisplaySwitch.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-dpapi-keys_31bf3856ad364e35_6.1.7100.0_none_eec5cb5d2286a520\dpapimig.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-driververifier_31bf3856ad364e35_6.1.7100.0_none_2b5ed378f1d13793\verifier.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-es-authentication_31bf3856ad364e35_6.1.7100.0_none_b2afb5026baeac02\EhStorAuthn.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-eudcedit_31bf3856ad364e35_6.1.7100.0_none_ca8b7d071493f882\eudcedit.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-extrac32_31bf3856ad364e35_6.1.7100.0_none_4c1c930058fb34f7\extrac32.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-grouppolicy-script_31bf3856ad364e35_6.1.7100.0_none_d60a30e3c4c21436\gpscript.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-ie-feedsbs_31bf3856ad364e35_8.0.7100.0_none_887b56c792deed51\msfeedssync.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-ie-iexpress_31bf3856ad364e35_8.0.7100.0_none_f0a9449ef6cedb6c\wextract.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-ie-setup-support_31bf3856ad364e35_8.0.7100.0_none_51fe1ce2169632fa\ie4uinit.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-ieinstal_31bf3856ad364e35_8.0.7100.0_none_74c940dc49bf470d\ieinstal.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-ime-eashared-ccshared_31bf3856ad364e35_6.1.7100.0_none_470cfd49cf481a3e\IMCCPHR.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-isoburn_31bf3856ad364e35_6.1.7100.0_none_57259f80ee5112e5\isoburn.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-magnify_31bf3856ad364e35_6.1.7100.0_none_df20cfcdedc5b10c\Magnify.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-mediaplayer-logagent_31bf3856ad364e35_6.1.7100.0_none_5c338499171ea968\logagent.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-mediaplayer-wmpenc_31bf3856ad364e35_6.1.7100.0_none_15172cbb7cf178a1\wmpenc.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.1.7100.0_none_826943b5a5bee8fc\ndadmin.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-newdev_31bf3856ad364e35_6.1.7100.0_none_826943b5a5bee8fc\newdev.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-proquota_31bf3856ad364e35_6.1.7100.0_none_98b9f038e77af932\proquota.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-regsvr32_31bf3856ad364e35_6.1.7100.0_none_e94a15b28499697b\regsvr32.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-runas_31bf3856ad364e35_6.1.7100.0_none_d0db41a5b28333f0\runas.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-sethc_31bf3856ad364e35_6.1.7100.0_none_d3b3375aca311f9a\sethc.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-sharedfoldersui_31bf3856ad364e35_6.1.7100.0_none_29102d3986a08427\shrpubw.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-shell-previewhost_31bf3856ad364e35_6.1.7100.0_none_b4305d8455f47728\prevhost.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-snmp-evntwin_31bf3856ad364e35_6.1.7100.0_none_27c3bc725a91f9bf\evntwin.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-tpm-adminsnapin_31bf3856ad364e35_6.1.7100.0_none_e8700f503456f56f\TpmInit.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-utilman_31bf3856ad364e35_6.1.7100.0_none_739ca8508653201b\Utilman.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-w..sition-uicomponents_31bf3856ad364e35_6.1.7100.0_none_3fe777b6da61675d\wiaacmgr.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-wab-app_31bf3856ad364e35_6.1.7100.0_none_b39c55e22ca86fab\wabmig.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-winrsplugins_31bf3856ad364e35_6.1.7100.0_none_87296ec886bd20f8\winrshost.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-wpd-shellextension_31bf3856ad364e35_6.1.7100.0_none_821be50c1bdf83ae\WPDShextAutoplay.exe Objets détectés : Win32.Virtob!IK
H:\Windows\winsxs\x86_microsoft-windows-wusa_31bf3856ad364e35_6.1.7100.0_none_1df389de6db2ac75\wusa.exe Objets détectés : Win32.Virtob!IK

Que des fichiers on ne peut plus légitimes! Je pose donc la question, est ce que la nouvelle version d'a-squared free ne supporte plus, dans tous les sens du terme, la version RC de Windows 7? Puisque strictement rien n'a été détecté sur la version Pro, validée.

Le pire, c'est que sur cette version RC fraichement réinstallée... Je n'ai JAMAIS navigué... Je me suis contenté de l'installer, et de tester des logiciels on ne peut plus fiables.

Par ailleurs, on voit parfaitement dansd ce rapport que tous les fichiers incriminés sont des fichiers système...

J'ai déjà vu des faux positifs, mais là, considérer des fichiers système comme tels, ça bat les records... Que faire, ne plus analyser ce système avec a-squared?]]> Fri, 30 Oct 2009 12:20:58 +0000 http://support.emsisoft.com/topic/434-serieux-souci-avec-windows-7-rc-x64/ scan A-Squared free http://support.emsisoft.com/topic/368-scan-a-squared-free/
Je viens d'effectuer un scan de mon pc, lequel m'a trouvé 36 Cookies dont 2 risque important et je pas réussi à supprimer deux d'entre eux, ni les mettre en quarantaine!!!que dois je faire pour les supprimer définitivement de mon pc?

Merci de vos réponses]]> Wed, 21 Oct 2009 21:04:31 +0000 http://support.emsisoft.com/topic/368-scan-a-squared-free/ trojan-Dropper.Agent!IK à retirer manuellement http://support.emsisoft.com/topic/351-trojan-dropperagentik-a-retirer-manuellement/
A-squared free a détecté "Trojan-Dropper.Agent!IK" qu'il ne peut supprimer. Il me dit de vous contacter pour le retirer manuellement.
Pourriez-vous m'indiquer la marche à suivre si possible?
En vous remerciant de votre aide.

Je ne sais pas si çà peut vous servir ùais j'ai effectué un scan avec HijackThis et je vous poste le résultat:

Logfile of HijackThis v1.99.1
Scan saved at 17:39:06, on 20/10/2009
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\AsGHost.exe
C:\Windows\Explorer.EXE
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\ASScrPro.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\a-squared Free\a2free.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Users\Vives\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\Office12\REFIEBAR.DLL (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2138B7BE-81D3-402E-940E-30CFB5268A72}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS1\Services\Tcpip\..\{2138B7BE-81D3-402E-940E-30CFB5268A72}: NameServer = 212.27.40.240,212.27.40.241
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: APSHook.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9ca337e140e0a) (gupdate1c9ca337e140e0a) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: AMD Safely Remove Disk Drive (SafeRemove) - AMD - C:\Program Files\AMD\Safely Remove Disk\SafeRemoveService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

Merci,

Saymon]]> Tue, 20 Oct 2009 15:41:17 +0000 http://support.emsisoft.com/topic/351-trojan-dropperagentik-a-retirer-manuellement/ a-squared Free absent du menu contextuel http://support.emsisoft.com/topic/339-a-squared-free-absent-du-menu-contextuel/
J'utilise a-squared Free sur mes 2 ordinateurs en attendant mieux.
J'ai juste remarqué une différence :
-Sur le premier j'ai un menu contextuel lors du clique sur un fichier qui me propose de l'analyser.
-Sur l'autre il est absent.

Ma question est donc :
Dois-je réinstaller a-squared Free ou il suffit de le configurer ?

Merci]]> Mon, 19 Oct 2009 20:13:32 +0000 http://support.emsisoft.com/topic/339-a-squared-free-absent-du-menu-contextuel/ Améliorer a-squared Anti-Malware ? http://support.emsisoft.com/topic/337-ameliorer-a-squared-anti-malware/
Je me présente avant d'exposer mes idées :
J'ai utilisé a-squared Anti-Malware et j'en ai été ravi.
Je compte acheté a-squared Anti-Malware d'ici peu.

J'ai vu un défaut à a-squared Anti-Malware.
Dans les choix de mises à jours , les choix sont (d'après mes souvenirs) :
-Mise à jours automatiques.
-Mise à jours manuel.

J'avais choisi l'option automatique.

Mais a-squared Anti-Malware consomme beaucoups plus d'UC lors des mises à jours , j'aurais juste aimé un système de pops-up ("a-squared Anti-Malware Updater a trouvé une mise à jour.Souhaitez vous l'installer maintenant ? Oui Non Me recontacter dans X minutes)
(X étant choisit par l'utilisateur dans la configuration)


Il y a quelques jours , j'ai vu un logiciel faisant faire des calculs pendant la veille de l'ordinateur.Ce système ne pourrait pas être utilisé par a-squared Anti-Malware pour lancer des analyses lorsque le client est absents ?


Merci d'avoir lu

PS : Je ne sais pas si il y avait une partie spéciale pour donné son point de vue où du moins ses idée donc je poste ici (hésiter pas à supprimer ce message si il n'a pas lieux d'être).]]> Mon, 19 Oct 2009 20:02:04 +0000 http://support.emsisoft.com/topic/337-ameliorer-a-squared-anti-malware/ Trojan.Hrup!IK http://support.emsisoft.com/topic/330-trojanhrupik/ Natalia

nota a-squared me dit que les dossiers ne peuvent pas être supprimé et de demander de l'aide en ligne]]> Mon, 19 Oct 2009 11:26:22 +0000 http://support.emsisoft.com/topic/330-trojanhrupik/ malwares à supprimer http://support.emsisoft.com/topic/326-malwares-a-supprimer/
Je viens de m' inscrire à ce forum , en français.

Pouvez-vous m' indiquer la façon la plus simple de supprimer ces malwares ????
Version - a-squared Free 4.5
Dernière mise à jour : 18/10/2009 23:42:46

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\, D:\, E:\, J:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 18/10/2009 23:42:55

Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\DefaultIcon Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell\open Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.Encrypted\shell\open\command Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\DefaultIcon Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell\open Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Classes\MsgPlus.SoundPack\shell\open\command Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_LOCAL_MACHINE\software\Patchou Objets détectés : Trace.Registry.MessengerPlus!A2
Key: HKEY_USERS\S-1-5-21-1993962763-1788223648-1801674531-1003\software\Patchou Objets détectés : Trace.Registry.MessengerPlus!A2
C:\Documents and Settings\utilisateur\Cookies\utilisateur@atdmt[2].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\utilisateur\Cookies\utilisateur@weborama[1].txt Objets détectés : Trace.TrackingCookie.weborama!A2
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\pssdnwyk.default\cookies.sqlite:1255157346408000 Objets détectés : Trace.TrackingCookie.www.smartadserver.com!A2
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\pssdnwyk.default\cookies.sqlite:1255157347095002 Objets détectés : Trace.TrackingCookie.eas.apm.emediate.eu!A2

Analysé

Fichiers : 853597
Traces : 680415
Cookies : 1513
Processus : 60

Objets trouvés

Fichiers : 0
Traces : 12
Cookies : 4
Processus : 0
Clés de Registre : 0

Fin du balayage : 19/10/2009 04:30:13
Temps du balayage : 4:47:18

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\pssdnwyk.default\cookies.sqlite:1255157347095002 En Quarantaine Trace.TrackingCookie.eas.apm.emediate.eu!A2
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\pssdnwyk.default\cookies.sqlite:1255157346408000 En Quarantaine Trace.TrackingCookie.www.smartadserver.com!A2
C:\Documents and Settings\utilisateur\Cookies\utilisateur@weborama[1].txt En Quarantaine Trace.TrackingCookie.weborama!A2
C:\Documents and Settings\utilisateur\Cookies\utilisateur@atdmt[2].txt En Quarantaine Trace.TrackingCookie.atdmt!A2

En Quarantaine

Fichiers : 0
Traces : 12
Cookies : 4

Via mon adresse : f0dix@wanadoo.fr
Je vous remercie de votre aide.

Bien cordialement à vous tous

Claude - LeMontois]]> Mon, 19 Oct 2009 07:24:01 +0000 http://support.emsisoft.com/topic/326-malwares-a-supprimer/ Malware à supprimer http://support.emsisoft.com/topic/321-malware-a-supprimer/ Je viens de terminer un scan détaillé de mon ordinateur. 31 éléments à faible risque ont été détectés. Mais lorsque j essaye de les mettre en quarantaine j obtiens un message d erreur qui me dit qu un fichier n epeut pas etre supprimé et qu il faut le supprimer manuellement. Pouvez vous m aider s il vous plait ? (Pour le moment aucun des 31 éléments n a été supprimé, je voudrais aussi les supprimer, sans avoir a relancer un scan, est ce possible ?)]]> Sun, 18 Oct 2009 19:24:15 +0000 http://support.emsisoft.com/topic/321-malware-a-supprimer/ SOS aux experts de squared free4.5 http://support.emsisoft.com/topic/305-sos-aux-experts-de-squared-free4-5/ Version - a-squared Free 4.5
Dernière mise à jour : 15/10/2009 23:14:05

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\, D:\, F:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 15/10/2009 23:15:17

[1616] F:\WINDOWS\service.exe Objets détectés : Riskware.Win32.VBInject!IK
[1752] F:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe Objets détectés : Email-Worm.Win32.Brontok!IK
Value: HKEY_CLASSES_ROOT\Media Type\Extensions\.avi --> Source Filter Objets détectés : Trace.Registry.DivoCodec!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\Extensions\.avi --> Source Filter Objets détectés : Trace.Registry.DivoCodec!A2
F:\Documents and Settings\David\Cookies\david@atdmt[1].txt Objets détectés : Trace.TrackingCookie.atdmt!A2
F:\Documents and Settings\David\Cookies\david@bs.serving-sys[1].txt Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
F:\Documents and Settings\David\Cookies\david@serving-sys[2].txt Objets détectés : Trace.TrackingCookie.serving-sys!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:24 Objets détectés : Trace.TrackingCookie.doubleclick.net!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:25 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:26 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:27 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:28 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:29 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:30 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:35 Objets détectés : Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:149 Objets détectés : Trace.TrackingCookie.www.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:150 Objets détectés : Trace.TrackingCookie.www.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:183 Objets détectés : Trace.TrackingCookie.www.googleadservices.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:189 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:190 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:191 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:192 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick!A2
C:\$Recycle.Bin\S-1-5-21-2733512955-2693164824-359320746-1000\$RXAU86F.exe Objets détectés : AdWare.NaviPromo.BYD!IK
D:\logiciel ordi samsung\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\PROI11N.MSI Objets détectés : P2P-Worm.Win32.Bacteraloh!IK
D:\Mes images\about.Brontok.A.html Objets détectés : Virus.Win32.Brontok.A!IK
F:\Documents and Settings\David\Local Settings\Application Data\br5073on.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\csrss.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\lsass.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\services.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\smss.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\svchost.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif Objets détectés : Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Modèles\8328-NendangBro.com Objets détectés : Email-Worm.Win32.Brontok!IK
F:\WINDOWS\KesenjanganSosial.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\WINDOWS\service.exe Objets détectés : Riskware.Win32.VBInject!IK
F:\WINDOWS\ShellNew\RakyatKelaparan.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\WINDOWS\system32\cmd-brontok.exe Objets détectés : Email-Worm.Win32.Brontok!IK
F:\WINDOWS\system32\cmdow.exe Objets détectés : Riskware.RiskTool.Win32.HideWindows!IK
F:\WINDOWS\system32\David's Setting.scr Objets détectés : Email-Worm.Win32.Brontok!IK

Analysé

Fichiers : 95990
Traces : 639605
Cookies : 199
Processus : 32

Objets trouvés

Fichiers : 19
Traces : 2
Cookies : 22
Processus : 2
Clés de Registre : 0

Fin du balayage : 16/10/2009 01:17:58
Temps du balayage : 2:02:41

F:\WINDOWS\system32\cmdow.exe En Quarantaine Riskware.RiskTool.Win32.HideWindows!IK
D:\Mes images\about.Brontok.A.html En Quarantaine Virus.Win32.Brontok.A!IK
D:\logiciel ordi samsung\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\PROI11N.MSI En Quarantaine P2P-Worm.Win32.Bacteraloh!IK
C:\$Recycle.Bin\S-1-5-21-2733512955-2693164824-359320746-1000\$RXAU86F.exe En Quarantaine AdWare.NaviPromo.BYD!IK
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:189 En Quarantaine Trace.TrackingCookie.fl01.ct2.comclick!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:190 En Quarantaine Trace.TrackingCookie.fl01.ct2.comclick!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:191 En Quarantaine Trace.TrackingCookie.fl01.ct2.comclick!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:192 En Quarantaine Trace.TrackingCookie.fl01.ct2.comclick!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:183 En Quarantaine Trace.TrackingCookie.www.googleadservices.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:149 En Quarantaine Trace.TrackingCookie.www.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:150 En Quarantaine Trace.TrackingCookie.www.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:25 En Quarantaine Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:26 En Quarantaine Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:27 En Quarantaine Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:28 En Quarantaine Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:29 En Quarantaine Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:30 En Quarantaine Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:35 En Quarantaine Trace.TrackingCookie.ad.yieldmanager.com!A2
F:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\bovbnorq.default\cookies.txt:24 En Quarantaine Trace.TrackingCookie.doubleclick.net!A2
F:\Documents and Settings\David\Cookies\david@serving-sys[2].txt En Quarantaine Trace.TrackingCookie.serving-sys!A2
F:\Documents and Settings\David\Cookies\david@bs.serving-sys[1].txt En Quarantaine Trace.TrackingCookie.bs.serving-sys!A2
F:\Documents and Settings\David\Cookies\david@atdmt[1].txt En Quarantaine Trace.TrackingCookie.atdmt!A2
[1752] F:\Documents and Settings\David\Local Settings\Application Data\winlogon.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\br5073on.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\csrss.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\inetinfo.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\lsass.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\services.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\smss.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Local Settings\Application Data\svchost.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Menu Démarrer\Programmes\Démarrage\Empty.pif En Quarantaine Email-Worm.Win32.Brontok!IK
F:\Documents and Settings\David\Modèles\8328-NendangBro.com En Quarantaine Email-Worm.Win32.Brontok!IK
F:\WINDOWS\KesenjanganSosial.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\WINDOWS\ShellNew\RakyatKelaparan.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\WINDOWS\system32\cmd-brontok.exe En Quarantaine Email-Worm.Win32.Brontok!IK
F:\WINDOWS\system32\David's Setting.scr En Quarantaine Email-Worm.Win32.Brontok!IK
[1616] F:\WINDOWS\service.exe En Quarantaine Riskware.Win32.VBInject!IK

En Quarantaine

Fichiers : 19
Traces : 2
Cookies : 18

J'espère que quelqu'un pourra m'aider car squared 2 a toujours été mon anti spyware de référence et c'est la première fois que je suis confrontée à ce problème et je suis loin d'être une experte !!!! aussi , me voilà bien embétée !D'après le message, il va me falloir les supprimer manuellement?!!!.....

Ludivine]]> Fri, 16 Oct 2009 18:59:22 +0000 http://support.emsisoft.com/topic/305-sos-aux-experts-de-squared-free4-5/ <![CDATA[Je n'arrive pas a effacer certains fichiers !]]> http://support.emsisoft.com/topic/285-je-narrive-pas-a-effacer-certains-fichiers/ A quoi cela est du ?
J'ai besoin de votre aide car mon PC a considerablement ralenti et je suppose que cela est du aux fichiers trouver lors du scan.
Merci d'avance les amis . . .


Version - a-squared Free 4.5
Dernière mise à jour : 13/10/2009 23:05:51

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage : 13/10/2009 23:22:55

c:\casino Objets détectés : Trace.Directory.CarnivalCasino!A2
c:\casino\eurogrand casino Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\baccarat_ln Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby\animation Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby\gameicon Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby\ln Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby\login Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby\menu Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby\sounds Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\roulette_ln Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\buttons Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\fonts Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\emoticons Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\interface Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\interface\chat Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\interface\ui Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\ln Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\ui Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\sicbo_ln Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\programdata\microsoft\windows\start menu\programs\eurogrand casino Objets détectés : Trace.Directory.EuroGrand Casino!A2
c:\users\bacem\appdata\roaming\microsoft\internet explorer\quick launch\eurogrand casino.lnk Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\cashier.dll Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\cashier.gam Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\common.dll Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\common.gam Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\loader.dll Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\loader.gam Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby.dll Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby.gam Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\cashier_offline.css Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\cashier_offline.html Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\cashier_offline.js Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\cashier_offline_functions.js Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\chat.html Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\colors.html Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\edit.html Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\emoticons.html Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\gdigraphdriver.dll Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\ptsetup.lang Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\ptsetup.log Objets détectés : Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\replace.exe Objets détectés : Trace.File.EuroGrand Casino!A2
c:\programdata\microsoft\windows\start menu\programs\eurogrand casino\eurogrand casino.lnk Objets détectés : Trace.File.EuroGrand Casino!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EuroGrand Casino --> DisplayName Objets détectés : Trace.Registry.EuroGrand Casino!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EuroGrand Casino --> UninstallString Objets détectés : Trace.Registry.EuroGrand Casino!A2
C:\Program Files\1-Click YouTube To MP3 Converter\youtubeconverter.exe Objets détectés : Trojan-Banker.Win32.Banker!IK
C:\Users\Bacem\AppData\Local\Temp\ptu1924_tmp.exe Objets détectés : Spamtool.Win32.Casino!IK
C:\Users\Bacem\AppData\Roaming\mIRC\logs\dpro.QuakeNet.log Objets détectés : Trojan.Small.NDV!IK
C:\Users\Bacem\Desktop\Downloads\CS1.6 v42 Patch by KGB - Protocol 48.exe Objets détectés : Trojan-Dropper.Win32.Delf!IK
C:\Users\Bacem\Desktop\Downloads\Pcontact.rar/huhu_ctrl.js Objets détectés : Backdoor.JS.Agent!IK
C:\Users\Bacem\Desktop\Downloads\Pcontact.rar/ScriptInfo.xml Objets détectés : Backdoor.JS.Agent!IK
C:\Users\Bacem\Desktop\Downloads\Pcontact.rar/Huhu Ctrler 1.28 by Bobo.js Objets détectés : Backdoor.JS.Agent!IK
C:\Users\Bacem\Desktop\Downloads\SetupCasino.exe Objets détectés : Spamtool.Win32.Casino!IK
C:\Users\Bacem\Desktop\Mspass\mspass.exe Objets détectés : Trojan.Generic!IK
C:\Users\Bacem\Desktop\passe msn.zip/mspass.exe Objets détectés : Trojan.Generic!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$\System32\RunOnceEx.exe Objets détectés : Worm.Win32.AutoIt!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$\System32\ultsvcs.exe Objets détectés : Worm.Win32.AutoRun!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$OW\Program Files\Windows Media Player\WMPSkin.exe Objets détectés : Worm.Win32.AutoIt!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$OW\Program Files\Windows Sidebar\sidebar.exe Objets détectés : Trojan.Win32.Patched!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$OW\Program Files\Windows Sidebar\wlsrvc.dll Objets détectés : Trojan.Win32.Patched!IK
C:\Users\Bacem\Documents\Mes fichiers reçus\g0tspam.zip/huhu_ctrl.js Objets détectés : Backdoor.JS.Agent!IK
C:\Users\Bacem\Documents\Mes fichiers reçus\g0tspam.zip/lock.exe Objets détectés : Trojan.Win32.MustHave!IK
C:\Users\Bacem\Documents\Mes fichiers reçus\g0tspam.zip/sin.exe Objets détectés : Trojan-Dropper.Agent!IK
C:\Users\Bacem\Documents\Mes fichiers reçus\g0tspam.zip/mdr.exe Objets détectés : Trojan-Dropper!IK
C:\Users\Bacem\Documents\Mes fichiers reçus\g0tspam.zip/Lavalys Anti-Virus 2.1.js Objets détectés : Trojan-Dropper!IK
C:\Users\Bacem\Documents\Pirater contact\A envoyer à la victime\Sons intégrés à MSN +.plsc/huhu_ctrl.js Objets détectés : Backdoor.JS.Agent!IK
C:\Users\Bacem\Documents\Pirater contact\A installer chez vous\Pirater contact (by Bobo).plsc/Huhu Ctrler 1.28 by Bobo.js Objets détectés : Backdoor.JS.Agent!IK
C:\Users\Bacem\Downloads\Nero 7.10.1.0\Keygen.exe Objets détectés : Riskware.Keygen.Nero!IK
C:\Users\Bacem\Downloads\RealPlayer.Plus.11.0.0.477.incl.Premium.Activator [h33t][MAMBO04]\RealNetworks RealPlayer 11 Premium Features Activator v1.2 by BetaMaster\realplayer_premium_activator_1.2.exe Objets détectés : Riskware.Patch.RealPlayer!IK

Analysé

Fichiers : 350171
Traces : 654074
Cookies : 2
Processus : 64

Objets trouvés

Fichiers : 25
Traces : 49
Cookies : 0
Processus : 0
Clés de Registre : 0

Fin du balayage : 14/10/2009 02:18:17
Temps du balayage : 2:55:22

C:\Users\Bacem\Documents\Mes fichiers reçus\g0tspam.zip/mdr.exe Objets Supprimés Trojan-Dropper!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$OW\Program Files\Windows Sidebar\sidebar.exe Objets Supprimés Trojan.Win32.Patched!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$OW\Program Files\Windows Sidebar\wlsrvc.dll Objets Supprimés Trojan.Win32.Patched!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$\System32\ultsvcs.exe Objets Supprimés Worm.Win32.AutoRun!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$\System32\RunOnceEx.exe Objets Supprimés Worm.Win32.AutoIt!IK
C:\Users\Bacem\Documents\Downloads\Windows XP Ultimate Edition (by Johnny) [September2008-R3.9.3]\$OEM$\$$OW\Program Files\Windows Media Player\WMPSkin.exe Objets Supprimés Worm.Win32.AutoIt!IK
C:\Users\Bacem\Desktop\Downloads\Pcontact.rar/huhu_ctrl.js Objets Supprimés Backdoor.JS.Agent!IK
C:\Users\Bacem\Documents\Pirater contact\A envoyer à la victime\Sons intégrés à MSN +.plsc/huhu_ctrl.js Objets Supprimés Backdoor.JS.Agent!IK
C:\Users\Bacem\Documents\Pirater contact\A installer chez vous\Pirater contact (by Bobo).plsc/Huhu Ctrler 1.28 by Bobo.js Objets Supprimés Backdoor.JS.Agent!IK
C:\Users\Bacem\Desktop\Downloads\CS1.6 v42 Patch by KGB - Protocol 48.exe Objets Supprimés Trojan-Dropper.Win32.Delf!IK
C:\Users\Bacem\AppData\Roaming\mIRC\logs\dpro.QuakeNet.log Objets Supprimés Trojan.Small.NDV!IK
C:\Users\Bacem\AppData\Local\Temp\ptu1924_tmp.exe Objets Supprimés Spamtool.Win32.Casino!IK
C:\Users\Bacem\Desktop\Downloads\SetupCasino.exe Objets Supprimés Spamtool.Win32.Casino!IK
C:\Program Files\1-Click YouTube To MP3 Converter\youtubeconverter.exe Objets Supprimés Trojan-Banker.Win32.Banker!IK
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EuroGrand Casino --> DisplayName Objets Supprimés Trace.Registry.EuroGrand Casino!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EuroGrand Casino --> UninstallString Objets Supprimés Trace.Registry.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\cashier.dll Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\cashier.gam Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\common.dll Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\common.gam Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\loader.dll Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\loader.gam Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby.dll Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\lobby.gam Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\cashier_offline.css Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\cashier_offline.html Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\cashier_offline.js Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\cashier_offline_functions.js Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\chat.html Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\colors.html Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\edit.html Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\data\shared\html\chat\emoticons.html Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\gdigraphdriver.dll Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\ptsetup.lang Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\ptsetup.log Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino\replace.exe Objets Supprimés Trace.File.EuroGrand Casino!A2
c:\casino\eurogrand casino Objets Supprimés Trace.Directory.EuroGrand Casino!A2
c:\programdata\microsoft\windows\start menu\programs\eurogrand casino Objets Supprimés Trace.Directory.EuroGrand Casino!A2
c:\casino Objets Supprimés Trace.Directory.CarnivalCasino!A2

Objets Supprimés

Fichiers : 20
Traces : 49
Cookies : 0


En Quarantaine

Fichiers : 10
Traces : 46
Cookies : 0


En Quarantaine

Fichiers : 20
Traces : 92
Cookies : 0]]> Wed, 14 Oct 2009 08:37:06 +0000 http://support.emsisoft.com/topic/285-je-narrive-pas-a-effacer-certains-fichiers/ Supprimer c:\inetpub\wwwroot http://support.emsisoft.com/topic/157-supprimer-cinetpubwwwroot/ Après un passage d'A²Free, je me retrouve avec quelques traces qui nécessitent une suppression manuelle. Merci de me conseiller pour les supprimer. Il s'agit de : c:\inetpub et de c:\inetpub\wwwroot.
Merci à vous.]]> Thu, 01 Oct 2009 23:22:18 +0000 http://support.emsisoft.com/topic/157-supprimer-cinetpubwwwroot/