Sujet Précédent Sujet Suivant

Virus download.trojan

titi2207 Messages postés 12 Statut Membre -  
 Eric -
bonjour a tous
jai download.trojan et norton n arrive pas a réparer ce fichier
merci de m aider
A voir également:

64 réponses

Précédent
Réponse 41 / 64
Utilisateur anonyme
 
salut,
supprime ce dossier
C:\Program Files\Internet Optimizer << dossier

puis Désactive ta restauration systeme:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
puis decoche

refais un scan pr verif

a+
0
Réponse 42 / 64
anne-lise
 
comme je l'ai dit, j'ai deja supprimé le dossier Internet Optimizer
Ca j'avais compris quand meme
mais j'ai fait le truc de restauration systeme
et là je suis en train de faire le scan avec Rav..
mais meme si les fichiers infectés ont disparus, ba j'ai encore un trojan...en fait des que mon ordi commence a ramer, je fais Ctrl+Alt+Suppr et là, je termine processus du meme nom, road01bias qui m'utilisent toute mon UC!
mais environ 1/2plus tard, ils reapparaissent...
au debut j'en avais qu'un mais apres avoir trouvé le dossier ou il etait et l'avoir supprimé, ba ils reviennent avec un de plus a chaque fois! ca me soule!!!
comment je fais pour le virer ce truc?
0
Réponse 43 / 64
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
utilise cet anti trojan A2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
0
Réponse 44 / 64
anne-lise
 
j'ai deja fait ça!!!
il reste toujours et encore...
oh j'en ai marre...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 64
Utilisateur anonyme
 
je crois j ai deja eu ce probleme sur un poste:

télécharge hijackthis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip
L'aide est ici:
http://www.zebulon.fr/articles/HijackThis.php

Dezippz le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lancez le puis:
clic sur "do a system scan and save logfile"
faire un copier coller du log entier sur le forum.

a+
0
Réponse 46 / 64
anne-lise
 
Logfile of HijackThis v1.99.1
Scan saved at 19:19:12, on 15/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.exe
C:\WINDOWS\System32\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\docume~1\anne-l~1\applic~1\typeco~1\road01bias.exe
c:\docume~1\anne-l~1\applic~1\typeco~1\road01bias.exe
c:\docume~1\anne-l~1\applic~1\typeco~1\road01bias.exe
c:\docume~1\anne-l~1\applic~1\typeco~1\road01bias.exe
c:\docume~1\anne-l~1\applic~1\typeco~1\road01bias.exe
C:\Documents and Settings\Anne-Lise\Mes documents\programmes\hijackthis_199\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ozxeijnxdjvpfcuvncu.com/QtIanHPrXttcVc_FfUU_lXBtu5yrdfZe4oA2/CKvGUnsMNE/d/Oj_4y2TWhLoZNB.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.owgudacmxyjaynvrqgfnliao.com/QtIanHPrXtsydJOSic7i7eVhgK53RxHBKr1c/6D0xPo.jpg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-internet.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.ntmwsceaqyxdhgbryml.com/QtIanHPrXtsydJOSic7i7UsZrJsKWaQnKr1c/6D0xPo.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: run=C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe
O2 - BHO: BabeIE - {00000000-0000-0000-0000-000000000000} - C:\Program Files\CommonName\Toolbar\CNBabe.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Documents and Settings\Anne-Lise\Mes documents\adobe6\adobe6\Reader\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: (no name) - {242416F2-962F-C7C8-FA19-1FD8FEC3F743} - C:\DOCUME~1\ANNE-L~1\APPLIC~1\OPENAX~1\Bleh Mapi.exe
O2 - BHO: (no name) - {7FE7E354-0BF1-C390-AC20-043E3A166F8F} - C:\DOCUME~1\ANNE-L~1\APPLIC~1\OPENAX~1\Bleh Mapi.exe
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\ISTbar\istbar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
O4 - HKLM\..\Run: [Tray vga inter each] C:\Documents and Settings\All Users\Application Data\Road Owns Tray Vga\Exit online.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Zutquxhv] C:\Program Files\Yhpiyz\Ecqd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ULSqyb] C:\WINDOWS\chdlignv.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SettingsWmaBallLong] C:\Documents and Settings\All Users\Application Data\DupeSupportSettingsWma\datavc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Documents and Settings\Anne-Lise\Mes documents\steam\Steam.exe -silent
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-internet.fr
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} - http://fdl.msn.com/public/chat/msnchat42.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {C1C3CC42-F029-49A2-91C2-C043DFAE3C96} (Samson Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Dalila.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = X18670.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = X18670.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0C8DEC2-3A42-4559-AB4D-18BA08046B18}: Domain = X18670.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{F896D865-4CD8-4AC9-9233-0CDE30474446}: NameServer = 194.117.200.10 194.117.200.15
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = X18670.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = X18670.find-quick.com
O18 - Protocol hijack: cn - {9346A6BB-1ED0-4174-AFB4-13CD4EC0AA40}
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

On peut voir les 5processus road01bias!!!!!!!! ces especes de!
bref, meme si je supprime le programme, ba il revient m'utiliser mon UC avec un autre en plus!...joie!
0
Réponse 47 / 64
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
ben y a du boulot, remonte les manches regis..

a toute
0
Réponse 48 / 64
Utilisateur anonyme
 
du gros boulot, j aimerais bien que balltrap s en charge car je ne suis pas operationel :-(
0
Réponse 49 / 64
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
tu devrais le chopper, je viens de le voir réapparaitre

miracle tel zorro...
0
Réponse 50 / 64
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
je le prend
0
Réponse 51 / 64
jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
 
comment tu fais pour avoir les yeux de partout???

trop fort,
0
Réponse 52 / 64
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
a tous faire dans l ordre

salut
pour commencer
desinstaler msn plus 3 elle le reinstalerat plus tard en faisant attention de cocher ou decocher ne pas accepter le sponsor

imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

a2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ozxeijnxdjvpfcuvncu.com/QtIanHPrXttcVc_FfUU_lXBtu5yrdfZe4oA2/CKvGUnsMNE/d/Oj_4y2TWhLoZNB.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.owgudacmxyjaynvrqgfnliao.com/QtIanHPrXtsydJOSic7i7eVhgK53RxHBKr1c/6D0xPo.jpg
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.ntmwsceaqyxdhgbryml.com/QtIanHPrXtsydJOSic7i7UsZrJsKWaQnKr1c/6D0xPo.html
F3 - REG:win.ini: run=C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe,C:\WINDOWS\System32\Msscmc32.exe
O2 - BHO: BabeIE - {00000000-0000-0000-0000-000000000000} - C:\Program Files\CommonName\Toolbar\CNBabe.dll (file missing)
O2 - BHO: (no name) - {242416F2-962F-C7C8-FA19-1FD8FEC3F743} - C:\DOCUME~1\ANNE-L~1\APPLIC~1\OPENAX~1\Bleh Mapi.exe
O2 - BHO: (no name) - {7FE7E354-0BF1-C390-AC20-043E3A166F8F} - C:\DOCUME~1\ANNE-L~1\APPLIC~1\OPENAX~1\Bleh Mapi.exe
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\ISTbar\istbar.dll (file missing)
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [Zutquxhv] C:\Program Files\Yhpiyz\Ecqd.exe
O4 - HKLM\..\Run: [ULSqyb] C:\WINDOWS\chdlignv.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SettingsWmaBallLong] C:\Documents and Settings\All Users\Application Data\DupeSupportSettingsWma\datavc.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} - http://fdl.msn.com/public/chat/msnchat42.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {C1C3CC42-F029-49A2-91C2-C043DFAE3C96} (Samson Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Dalila.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = X18670.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = X18670.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0C8DEC2-3A42-4559-AB4D-18BA08046B18}: Domain = X18670.find-quick.com
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = X18670.find-quick.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = X18670.find-quick.com
O18 - Protocol hijack: cn - {9346A6BB-1ED0-4174-AFB4-13CD4EC0AA40}

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\WINDOWS\System32\Msscmc32.exe
C:\DOCUME~1\ANNE-L~1\APPLIC~1\OPENAX~1\Bleh Mapi.exe
C:\Program Files\ISTbar <==le dossier
C:\Program Files\Internet Optimizer <==le dossier
C:\Program Files\Yhpiyz <==le dossier
C:\WINDOWS\chdlignv.exe
C:\Documents and Settings\All Users\Application Data\DupeSupportSettingsWma\datavc.exe
c:\docume~1\anne-l~1\applic~1\typeco~1\road01bias.exe

---------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--
0
Réponse 53 / 64
anne-lise
 
bon, j'ai imprimé ton message.
c'est parti...
courage!
merci beaucoup! :D
0
Réponse 54 / 64
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
oki
a++
0
Réponse 55 / 64
anne-lise
 
pfiou...
ba dis donc...
alors deja, j'ai remarqué que ma page de démarrage n'est plus celle qui faisait de la pub...!yes!bref je me comprends...
voila le nouveau scan de hijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 22:40:19, on 15/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Anne-Lise\Mes documents\programmes\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-internet.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Documents and Settings\Anne-Lise\Mes documents\adobe6\adobe6\Reader\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-internet.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{F896D865-4CD8-4AC9-9233-0CDE30474446}: NameServer = 194.117.200.10 194.117.200.15
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

c'est réglé ou bien??
merci encore beaucoup :)
0
Réponse 56 / 64
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
ton log est ok
a++
0
Réponse 57 / 64
anne-lise
 
c'est super!
re-merci beaucoup pleins de fois!
a+
0
Réponse 58 / 64
anne-lise
 
juste un dernier truc,
je reactive la restauration du systeme ou pas?
0
Réponse 59 / 64
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
oui tu le fait
a++
0
Réponse 60 / 64
Utilisateur anonyme
 
merci balltrap d avoir pris le poste

a+
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses