Virus en 40 ene norton 2003

dydy -

bonjour a tous.

alors j ai un petit soucis j ai 122 trojan qui son mis en 40 ene dans nortons 2003 ce ne son que des fichier de type windows et syst 32.exe . je fais des mises a jours de norton mais il n arrive jamais a reparer ces fichier ca fait deja 2 mois que je les ai et j ai l impression que c est fichier en 40 ene ralentisse mon pc et m envoie pas mal de rapport d erreur. je ne sait pas si je peut les supprime mauellement car j ai peur d effacer des fichier tres important. alors si quelqun a une tit suggestion merci d avance a vous.

Configuration: windows xp

Afficher la suite

A voir également

Virus en 40 ene norton 2003
Norton removal tool - Télécharger - Divers Utilitaires
Norton utilities ultimate gratuit - Télécharger - Optimisation
Norton remove and reinstall. - Télécharger - Nettoyage
Norton antivirus gratuit - Télécharger - Antivirus & Antimalwares
Norton power eraser - Télécharger - Divers Utilitaires

9 réponses

Résumé de la discussion

Un utilisateur signale la détection par Norton 2003 de 122 fichiers Trojan, comprenant des éléments Windows et System32.exe, ce qui ralentit l’ordinateur et génère de rapports d’erreur. Plusieurs pistes sont proposées: partager le rapport Norton pour identifier les éléments à supprimer et effectuer un scan en ligne sur Rav antivirus, puis activer l’Autoclean et vérifier les résultats du diagnostic. D'autres réponses suggèrent de vider la quarantaine Norton et de lancer HijackThis pour générer un log et déterminer manuellement les éléments risqués, tout en évitant de supprimer des fichiers système importants. En cas de doute, la consultation des journaux de scan et la sauvegarde systématique des données permettent d’éviter la suppression accidentelle de fichiers critiques avant toute modification manuelle.

Réponse 1 / 9
Utilisateur anonyme
salut,
2solutions:
-indique nous tous le rapport de norton !
-fais un scan en ligne ici:
lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici

a+
0
1. dydy
  
  salut salut regis j ai deja eu l occasion de te connaitre sur ce site, j esper que tu vas bien. bon alors je suis en train de faire un scan mais je ne sais pas de quoi tu parle pour le rappor de norton car j arrive pas a faire de copier coller. merci a toi.
  
  0
2. nico54 Contributeur
  
  @dydySalut !
  regis te demande le log, le rapport d'analyse ; a la fin du scan, en effet, tu auras ce rapport.
  cela permettra de savoir quoi supprimer manuellement au cas où.
  
  tchao.
  
  0
Réponse 2 / 9
Utilisateur anonyme
salut dydy,
oui merci nico < mes amitiés a toi !!
oui je vais bien merci de demander !! on a deja eu affaire ?? lol
en fait si tu fais un scan en ligne copie colle le resultat ENTIER a la fin !
pour norton, si tu as fais une analyse recemment et tu as le resultat copie colle ici ! ou sinon rend toi ds le rapport "journalier" (je sais pas si il est sur norton)et copie colle ici

tu vois?

merci nico d intervenir,continue !! lol
0
1. dydy
  
  salut regis voici mon rapport de scan
  
  Scan started at 16/05/2005 13:08:49
  
  Scanning memory...
  Scanning boot sectors...
  Scanning files...
  C:\WINDOWS\adiras.ini->ADS:zeitrj - Trojan:Win32/Agent.BX -> Infected
  C:\WINDOWS\Adobe PSEle2 Lang Installer.log->ADS:kmkhcn - TrojanDownloader:Win32/Agent.GZ -> Infected
  C:\WINDOWS\bootstat.dat->ADS:rftylt - TrojanDownloader:Win32/Agent.GZ -> Infected
  C:\WINDOWS\Fast800.ini->ADS:cacwg - TrojanDownloader:Win32/Agent.GZ -> Infected
  C:\WINDOWS\{911FB58C-1584-4484-A8E5-E7E2535BF6EC}.dat->ADS:alscic - Trojan:Win32/Agent.BX -> Infected
  
  Scanned
  ============================
  Objects: 51071
  Directories: 3211
  Archives: 1478
  Size(Kb): -1181357
  Infected files: 5
  
  Found
  ============================
  Viruses found: 2
  Suspicious files: 0
  Disinfected files: 0
  Mail files: 605
  
  0
2. dydy
  
  merci regis et nico,
  
  voici pour norton le resultat
  
  Source:C:\WINDOWS\system32\appkj32.exe
  Source:C:\WINDOWS\system32\appkj32.exe
  Source:C:\WINDOWS\iesq32.exe
  Source:C:\WINDOWS\iesq32.exe
  Source:C:\WINDOWS\system32\apptd32.exe
  Source:C:\WINDOWS\system32\apptd32.exe
  Source:C:\WINDOWS\system32\atliv32.exe
  Source:C:\WINDOWS\system32\atliv32.exe
  Source:C:\WINDOWS\d3eo.exe
  Source:C:\WINDOWS\d3eo.exe
  Source:C:\WINDOWS\system32\iprg.exe
  Source:C:\WINDOWS\system32\iprg.exe
  Source:C:\WINDOWS\system32\ntkj32.exe
  Source:C:\WINDOWS\system32\ntkj32.exe
  Source:C:\WINDOWS\system32\msim.exe
  Source:C:\WINDOWS\system32\msim.exe
  Source:C:\WINDOWS\crht.exe
  Source:C:\WINDOWS\crht.exe
  Source:C:\WINDOWS\system32\addtb.exe
  Source:C:\WINDOWS\system32\addtb.exe
  Source:C:\WINDOWS\system32\mfcaz32.exe
  Source:C:\WINDOWS\system32\mfcaz32.exe
  Source:C:\WINDOWS\atljx32.exe
  Source:C:\WINDOWS\atljx32.exe
  Source:C:\WINDOWS\ntwi.exe
  Source:C:\WINDOWS\ntwi.exe
  Source:C:\WINDOWS\crxl32.exe
  Source:C:\WINDOWS\crxl32.exe
  Source:C:\WINDOWS\winou.exe
  Source:C:\WINDOWS\winou.exe
  Source:C:\WINDOWS\system32\mfcrs32.exe
  Source:C:\WINDOWS\system32\mfcrs32.exe
  Source:C:\WINDOWS\javauu32.exe
  Source:C:\WINDOWS\javauu32.exe
  Source:C:\WINDOWS\d3zq.exe
  Source:C:\WINDOWS\d3zq.exe
  Source:C:\WINDOWS\system32\iple32.exe
  Source:C:\WINDOWS\system32\iple32.exe
  Source:C:\WINDOWS\sdkgt.exe
  Source:C:\WINDOWS\sdkgt.exe
  Source:C:\WINDOWS\system32\sysrr32.exe
  Source:C:\WINDOWS\system32\sysrr32.exe
  Source:C:\WINDOWS\system32\netdq32.exe
  Source:C:\WINDOWS\system32\netdq32.exe
  Source:C:\WINDOWS\system32\ntuy.exe
  Source:C:\WINDOWS\system32\ntuy.exe
  Source:C:\WINDOWS\iphc.exe
  Source:C:\WINDOWS\iphc.exe
  Source:C:\WINDOWS\winql32.exe
  Source:C:\WINDOWS\winql32.exe
  Source:C:\WINDOWS\d3ot.exe
  Source:C:\WINDOWS\d3ot.exe
  Source:C:\WINDOWS\system32\sdkii32.exe
  Source:C:\WINDOWS\system32\sdkii32.exe
  Source:C:\WINDOWS\system32\atlkv32.exe
  Source:C:\WINDOWS\system32\atlkv32.exe
  Source:C:\WINDOWS\system32\appwt.exe
  Source:C:\WINDOWS\system32\appwt.exe
  Source:C:\WINDOWS\ntro32.exe
  Source:C:\WINDOWS\ntro32.exe
  Source:C:\WINDOWS\sysqd.exe
  Source:C:\WINDOWS\sysqd.exe
  Source:C:\WINDOWS\iezw.exe
  Source:C:\WINDOWS\iezw.exe
  Source:C:\WINDOWS\apicj32.exe
  Source:C:\WINDOWS\apicj32.exe
  Source:C:\WINDOWS\netxt32.exe
  Source:C:\WINDOWS\netxt32.exe
  Source:C:\WINDOWS\system32\apptr32.exe
  Source:C:\WINDOWS\system32\apptr32.exe
  Source:C:\WINDOWS\system32\ntov32.exe
  Source:C:\WINDOWS\system32\ntov32.exe
  Source:C:\WINDOWS\system32\mfcxn.exe
  Source:C:\WINDOWS\system32\mfcxn.exe
  Source:C:\WINDOWS\apikw32.exe
  Source:C:\WINDOWS\apikw32.exe
  Source:C:\WINDOWS\system32\ieas32.exe
  Source:C:\WINDOWS\system32\ieas32.exe
  Source:C:\WINDOWS\system32\mfcac.exe
  Source:C:\WINDOWS\system32\mfcac.exe
  Source:C:\WINDOWS\system32\ieqy.exe
  Source:C:\WINDOWS\system32\ieqy.exe
  Source:C:\WINDOWS\iesp32.exe
  Source:C:\WINDOWS\iesp32.exe
  Source:C:\WINDOWS\javars.exe
  Source:C:\WINDOWS\javars.exe
  Source:C:\WINDOWS\ntio32.exe
  Source:C:\WINDOWS\ntio32.exe
  Source:C:\WINDOWS\wincj32.exe
  Source:C:\WINDOWS\wincj32.exe
  Source:C:\WINDOWS\system32\javazz32.exe
  Source:C:\WINDOWS\system32\javazz32.exe
  Source:C:\WINDOWS\mfctq.exe
  Source:C:\WINDOWS\mfctq.exe
  Source:C:\WINDOWS\system32\mspe.exe
  Source:C:\WINDOWS\system32\mspe.exe
  Source:C:\WINDOWS\ntfn32.exe
  Source:C:\WINDOWS\ntfn32.exe
  Source:C:\WINDOWS\iemo.exe
  Source:C:\WINDOWS\iemo.exe
  Source:C:\WINDOWS\system32\appmd.exe
  Source:C:\WINDOWS\system32\appmd.exe
  Source:C:\WINDOWS\system32\sdkor32.exe
  Source:C:\WINDOWS\system32\sdkor32.exe
  Source:C:\WINDOWS\crkh32.exe
  Source:C:\WINDOWS\crkh32.exe
  Source:C:\WINDOWS\crpq.exe
  Source:C:\WINDOWS\crpq.exe
  Source:C:\WINDOWS\system32\crsx.exe
  Source:C:\WINDOWS\system32\crsx.exe
  Source:C:\WINDOWS\system32\netiz32.exe
  Source:C:\WINDOWS\system32\netiz32.exe
  Source:C:\WINDOWS\system32\netni.exe
  Source:C:\WINDOWS\system32\netni.exe
  Source:C:\WINDOWS\atlzk32.exe
  Source:C:\WINDOWS\atlzk32.exe
  Source:C:\WINDOWS\ntwa32.exe
  Source:C:\WINDOWS\ntwa32.exe
  Source:C:\WINDOWS\apiiy.exe
  Source:C:\WINDOWS\apiiy.exe
  Source:C:\WINDOWS\system32\ipzy32.exe
  Source:C:\WINDOWS\system32\ipzy32.exe
  Source:C:\WINDOWS\sdkxp32.exe
  Source:C:\WINDOWS\sdkxp32.exe
  Source:C:\WINDOWS\netij32.exe
  Source:C:\WINDOWS\netij32.exe
  Source:C:\WINDOWS\ipyq.exe
  Source:C:\WINDOWS\ipyq.exe
  Source:C:\WINDOWS\sysni32.exe
  Source:C:\WINDOWS\sysni32.exe
  Source:C:\WINDOWS\system32\ntkz.exe
  Source:C:\WINDOWS\system32\ntkz.exe
  Source:C:\WINDOWS\apill.exe
  Source:C:\WINDOWS\apill.exe
  Source:C:\WINDOWS\winqn.exe
  Source:C:\WINDOWS\winqn.exe
  Source:C:\WINDOWS\crru32.exe
  Source:C:\WINDOWS\crru32.exe
  Source:C:\WINDOWS\javaxd.exe
  Source:C:\WINDOWS\javaxd.exe
  Source:C:\WINDOWS\system32\sysni.exe
  Source:C:\WINDOWS\system32\sysni.exe
  Source:C:\WINDOWS\atlrd.exe
  Source:C:\WINDOWS\atlrd.exe
  Source:C:\WINDOWS\system32\winok32.exe
  Source:C:\WINDOWS\system32\winok32.exe
  Source:C:\WINDOWS\system32\winal.exe
  Source:C:\WINDOWS\system32\winal.exe
  Source:C:\WINDOWS\msnj.exe
  Source:C:\WINDOWS\msnj.exe
  Source:C:\WINDOWS\system32\crcv.exe
  Source:C:\WINDOWS\system32\crcv.exe
  Source:C:\WINDOWS\ntpv32.exe
  Source:C:\WINDOWS\ntpv32.exe
  Source:C:\WINDOWS\system32\addxz32.exe
  Source:C:\WINDOWS\system32\addxz32.exe
  Source:C:\WINDOWS\ippq.exe
  Source:C:\WINDOWS\ippq.exe
  Source:C:\WINDOWS\appqd.exe
  Source:C:\WINDOWS\appqd.exe
  Source:C:\WINDOWS\system32\javadj.exe
  Source:C:\WINDOWS\system32\javadj.exe
  Source:C:\WINDOWS\ipiw.exe
  Source:C:\WINDOWS\ipiw.exe
  Source:C:\WINDOWS\winqa.exe
  Source:C:\WINDOWS\winqa.exe
  Source:C:\WINDOWS\appjx32.exe
  Source:C:\WINDOWS\appjx32.exe
  Source:C:\WINDOWS\system32\ieaj32.exe
  Source:C:\WINDOWS\system32\ieaj32.exe
  Source:C:\WINDOWS\ipea32.exe
  Source:C:\WINDOWS\ipea32.exe
  Source:C:\WINDOWS\d3xm32.exe
  Source:C:\WINDOWS\d3xm32.exe
  Source:C:\WINDOWS\crxy32.exe
  Source:C:\WINDOWS\crxy32.exe
  Source:C:\WINDOWS\system32\winei.exe
  Source:C:\WINDOWS\system32\winei.exe
  Source:C:\WINDOWS\system32\apiww32.exe
  Source:C:\WINDOWS\system32\apiww32.exe
  Source:C:\WINDOWS\system32\netql32.exe
  Source:C:\WINDOWS\system32\netql32.exe
  Source:C:\WINDOWS\system32\msjb32.exe
  Source:C:\WINDOWS\system32\msjb32.exe
  Source:C:\WINDOWS\system32\mfckt.exe
  Source:C:\WINDOWS\system32\mfckt.exe
  Source:C:\WINDOWS\apijv.exe
  Source:C:\WINDOWS\apijv.exe
  Source:C:\WINDOWS\ipfl.exe
  Source:C:\WINDOWS\ipfl.exe
  Source:C:\WINDOWS\system32\mfcrl.exe
  Source:C:\WINDOWS\system32\mfcrl.exe
  Source:C:\WINDOWS\javafu32.exe
  Source:C:\WINDOWS\javafu32.exe
  Source:C:\WINDOWS\system32\sdkqa32.exe
  Source:C:\WINDOWS\system32\sdkqa32.exe
  Source:C:\WINDOWS\crlp.exe
  Source:C:\WINDOWS\crlp.exe
  Source:C:\WINDOWS\system32\iehl32.exe
  Source:C:\WINDOWS\system32\iehl32.exe
  Source:C:\WINDOWS\system32\atlde.exe
  Source:C:\WINDOWS\system32\atlde.exe
  Source:C:\WINDOWS\system32\addfc.exe
  Source:C:\WINDOWS\system32\addfc.exe
  Source:C:\WINDOWS\system32\atlwc32.exe
  Source:C:\WINDOWS\system32\atlwc32.exe
  Source:C:\WINDOWS\system32\sdktf.exe
  Source:C:\WINDOWS\system32\sdktf.exe
  Source:C:\WINDOWS\d3ad32.exe
  Source:C:\WINDOWS\d3ad32.exe
  Source:C:\WINDOWS\winfk.exe
  Source:C:\WINDOWS\winfk.exe
  Source:C:\WINDOWS\system32\mfcyc.exe
  Source:C:\WINDOWS\system32\mfcyc.exe
  Source:C:\WINDOWS\javamd.exe
  Source:C:\WINDOWS\javamd.exe
  Source:C:\WINDOWS\system32\addmx32.exe
  Source:C:\WINDOWS\system32\addmx32.exe
  Source:C:\WINDOWS\system32\winyv.exe
  Source:C:\WINDOWS\system32\winyv.exe
  Source:C:\WINDOWS\system32\ipvd32.exe
  Source:C:\WINDOWS\system32\ipvd32.exe
  Source:C:\WINDOWS\system32\cryu.exe
  Source:C:\WINDOWS\system32\cryu.exe
  Source:C:\WINDOWS\system32\apigx32.exe
  Source:C:\WINDOWS\system32\apigx32.exe
  Source:C:\WINDOWS\addas.exe
  Source:C:\WINDOWS\addas.exe
  Source:C:\WINDOWS\system32\atlwi.exe
  Source:C:\WINDOWS\system32\atlwi.exe
  Source:C:\WINDOWS\syser.exe
  Source:C:\WINDOWS\syser.exe
  Source:C:\WINDOWS\system32\msiz.exe
  Source:C:\WINDOWS\system32\msiz.exe
  Source:C:\WINDOWS\iphw.exe
  Source:C:\WINDOWS\iphw.exe
  Source:C:\WINDOWS\sdkmn32.exe
  Source:C:\WINDOWS\sdkmn32.exe
  Source:C:\WINDOWS\system32\netzq.exe
  Source:C:\WINDOWS\system32\netzq.exe
  Source:C:\WINDOWS\system32\addrb32.exe
  Source:C:\WINDOWS\system32\addrb32.exe
  Source:C:\WINDOWS\system32\sysux.exe
  Source:C:\WINDOWS\system32\sysux.exe
  Source:C:\WINDOWS\mfcup32.exe
  Source:C:\WINDOWS\mfcup32.exe
  Source:C:\WINDOWS\javaht32.exe
  Source:C:\WINDOWS\javaht32.exe
  Source:C:\WINDOWS\system32\d3jp32.exe
  Source:C:\WINDOWS\system32\d3jp32.exe
  Source:C:\WINDOWS\system32\iebo32.exe
  Source:C:\WINDOWS\system32\iebo32.exe
  Source:C:\WINDOWS\system32\syshk32.exe
  Source:C:\WINDOWS\system32\syshk32.exe
  Source:C:\WINDOWS\system32\atldk32.exe
  Source:C:\WINDOWS\system32\atldk32.exe
  Source:C:\WINDOWS\apizs32.exe
  Source:C:\WINDOWS\apizs32.exe
  Source:C:\WINDOWS\system32\netpo.exe
  Source:C:\WINDOWS\system32\netpo.exe
  Source:C:\WINDOWS\system32\netpo.exe
  Source:C:\WINDOWS\system32\netpo.exe
  Source:C:\WINDOWS\system32\netpo.exe
  Source:C:\WINDOWS\system32\netpo.exe
  Source:C:\WINDOWS\system32\netpo.exe
  Source:C:\WINDOWS\system32\netpo.exe
  Source:C:\WINDOWS\atldr32.exe
  Source:C:\WINDOWS\atldr32.exe
  Source:C:\WINDOWS\winrv.exe
  Source:C:\WINDOWS\winrv.exe
  Source:C:\WINDOWS\mfcaa.exe
  Source:C:\WINDOWS\mfcaa.exe
  Source:C:\WINDOWS\msdi32.exe
  Source:C:\WINDOWS\msdi32.exe
  Source:C:\WINDOWS\system32\addex.exe
  Source:C:\WINDOWS\system32\addex.exe
  Source:C:\WINDOWS\atles.exe
  Source:C:\WINDOWS\atles.exe
  Source:C:\WINDOWS\system32\ntba32.exe
  Source:C:\WINDOWS\system32\ntba32.exe
  Source:C:\WINDOWS\msqj.exe
  Source:C:\WINDOWS\msqj.exe
  Source:C:\WINDOWS\system32\iegn32.exe
  Source:C:\WINDOWS\system32\iegn32.exe
  Source:C:\WINDOWS\addud.exe
  Source:C:\WINDOWS\addud.exe
  Source:C:\WINDOWS\system32\ipph.exe
  Source:C:\WINDOWS\system32\ipph.exe
  Source:C:\WINDOWS\addpj32.exe
  Source:C:\WINDOWS\addpj32.exe
  Source:C:\WINDOWS\system32\sdkom32.exe
  Source:C:\WINDOWS\system32\sdkom32.exe
  Source:C:\WINDOWS\crrz32.exe
  Source:C:\WINDOWS\crrz32.exe
  Source:C:\WINDOWS\addpk32.exe
  Source:C:\WINDOWS\addpk32.exe
  Source:C:\WINDOWS\mswd32.exe
  Source:C:\WINDOWS\mswd32.exe
  Source:C:\WINDOWS\mfcht32.exe
  Source:C:\WINDOWS\mfcht32.exe
  Source:C:\WINDOWS\apidd32.exe
  Source:C:\WINDOWS\apidd32.exe
  Source:C:\WINDOWS\winkc.exe
  Source:C:\WINDOWS\winkc.exe
  Source:C:\WINDOWS\system32\javapv.exe
  Source:C:\WINDOWS\system32\javapv.exe
  Source:C:\WINDOWS\system32\javawv.exe
  Source:C:\WINDOWS\system32\javawv.exe
  Source:C:\WINDOWS\crhb32.exe
  Source:C:\WINDOWS\crhb32.exe
  Source:C:\WINDOWS\syscq32.exe
  Source:C:\WINDOWS\syscq32.exe
  Source:C:\WINDOWS\atlph.exe
  Source:C:\WINDOWS\atlph.exe
  Source:C:\WINDOWS\system32\msfk32.exe
  Source:C:\WINDOWS\system32\msfk32.exe
  Source:C:\WINDOWS\system32\apihh32.exe,Description:Le fichier C:\WINDOWS\system32\apihh32.exe est infecté par le virus Trojan Horse.
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\SYSTEM32\APIHH32.EXE
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:C:\WINDOWS\system32\apihh32.exe
  Source:VB.class,Description:Le fichier compressé VB.class dans C:\Documents and Settings\baptiste\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-7738dcc0-209be3fb.zip est infecté(e) par le virus Trojan.ByteVerify.
  Source:Beyond.class,Description:Le fichier compressé Beyond.class dans C:\Documents and Settings\baptiste\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-7738dcc0-209be3fb.zip est infecté(e) par le virus Trojan.ByteVerify.
  Source:BlackBox.class,Description:Le fichier compressé BlackBox.class dans C:\Documents and Settings\baptiste\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-7738dcc0-209be3fb.zip est infecté(e) par le virus Trojan.ByteVerify.
  Source:C:\WINDOWS\Downloaded Program Files\hja.exe.js
  Source:epl.exe,Description:Le fichier compressé epl.exe dans c:\ex.cab est infecté(e) par le virus Download.Trojan.
  Source:epl.exe,Description:Le fichier compressé epl.exe dans c:\ex.cab est infecté(e) par le virus Download.Trojan.
  Source:C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\2J6N6HY7\win32[1].exe
  Source:C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\97B9JHFS\win32[1].exe
  Source:C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\O5CFCF87\win32[1].exe
  Source:C:\Documents and Settings\baptiste\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-716999e6-2ffdcbe1.class
  Source:C:\Documents and Settings\baptiste\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Dummy.class-37b2f810-12a3f5d2.class
  Source:C:\Documents and Settings\baptiste\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\BlackBox.class-4965fa72-64d2ad9f.class
  Source:C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\W7NRQCX1\main[1].chm
  Source:C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\W7NRQCX1\main[1].chm
  Source:C:\Documents and Settings\baptiste\Local Settings\Temporary Internet Files\Content.IE5\W7NRQCX1\1[1].htm
  
  0
3. dydy
  
  euh apparament pour norton il y a plusieurs fois les meme fichier car a chaque mise a jour il essai de les reparer.
  
  0
4. nico54 Contributeur
  
  @dydyTu as pas mal de trojans, et autres saletés=>
  
  1.vide tes fichiers temp avec cleanup : http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
  
  2.vire les trojans avec un anti troyen : a² free
  http://www.emsisoft.net/fr/software/download/
  
  3. vide ta quarantaine comme indiqué par moe.( que je salue au passage :-)
  
  4. relance 1 scan RAV
  
  5.lance un hijackthis comme conseillé par moe
  
  0
Réponse 3 / 9
Utilisateur anonyme
salut dydy

supprime les elements de la quarantaine
selectionne les et clic sur supprimer Elt dans la rubrique quarantaine de norton.
Puis :
telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijack
et surtout pas dans un dossier temporaire (temp)
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message

a+
0
1. dydy
  
  salut les gas.
  
  merci de me donner des solution met je n ai plus de trojan sur mon pc depuis que je les est trouve il y a 2 moi j ai juste 122 fichier en 40 ene dans norton. alors ma question est: etes vous sur que mon pc ne risque pas de deconner si je les supprime manuellement car ce son des fichier exe et win 32.
  
  0
Réponse 4 / 9
Utilisateur anonyme
salut dydy,

suis les conseils de moe au poste 8

a+
0
1. dydy
  
  vous aller dire que je suis chiante, mes dite moi avant de supprimer la quarantaine de norton 2003 si les fichier que je vais supprimer ne son pas important pour mon pc . oui ou non
  
  0
2. nico54 Contributeur
  
  @dydyNON!
  vide la, cette quarantaine de Norton! :-)
  
  a+
  
  0
3. dydy
  
  @dydybon bas alors je les supprime je vous fait confiance . merci de votre patience.... surtout avec moi car j y connait que dalle.....
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 9
Utilisateur anonyme
salut

vide la quarantaine, à moins que tu ne veuilles commencer une collection de virus lol

a+
0
1. dydy
  
  ah bas je me sent mieux cette collection a enfin disparu lol. ...
  
  j ai redemare l ordi sans soucis, alors pourvu que sa dur........
  
  je fait quand meme un scan pour voir si tout es ok. et un gros merci a tous le monde.
  
  0
2. dydy
  
  bas apparament j ai quand meme 5 dossier infecte je croyais a voir fini mais non helas. je vais essayer de les supprimer manuellement shoutais moi bonne chance.merci a bientot.
  
  Scan started at 16/05/2005 23:36:55
  
  Scanning memory...
  Scanning boot sectors...
  Scanning files...
  C:\WINDOWS\adiras.ini->ADS:zeitrj - Trojan:Win32/Agent.BX -> Infected
  C:\WINDOWS\Adobe PSEle2 Lang Installer.log->ADS:kmkhcn - TrojanDownloader:Win32/Agent.GZ -> Infected
  C:\WINDOWS\bootstat.dat->ADS:rftylt - TrojanDownloader:Win32/Agent.GZ -> Infected
  C:\WINDOWS\Fast800.ini->ADS:cacwg - TrojanDownloader:Win32/Agent.GZ -> Infected
  C:\WINDOWS\{911FB58C-1584-4484-A8E5-E7E2535BF6EC}.dat->ADS:alscic - Trojan:Win32/Agent.BX -> Infected
  
  Scanned
  ============================
  Objects: 47013
  Directories: 3301
  Archives: 1488
  Size(Kb): -1449522
  Infected files: 5
  
  Found
  ============================
  Viruses found: 2
  Suspicious files: 0
  Disinfected files: 0
  Mail files: 626
  
  0
3. nico54 Contributeur
  
  @dydyre.
  
  avant de te lancer dans le hijackthis préconisé par balltrap=>
  tente de virer les trojans avec un anti troyen : a² free
  http://www.emsisoft.net/fr/software/download/
  
  une fois ce programme installé :
  _mets le à jour
  _lance 1 scan en mode sans echec
  _reviens en mode normal
  _tiens au courant
  
  0
Réponse 6 / 9
balltrap34 Contributeur sécurité
salut
lance hijacthis
clik sur open misck tools section
ensuite clik sur open ads spy
coche quick scan et ignore safe
la clik sur scan et ensuite quand c est fini clik sur save log et donne moi le rapport
0
Réponse 7 / 9
dydy
salut les garcons.
alors j ai retires les virus manuellement car j ai a 2 free mais lui n a rien trouver. mais comment les virus peuvent il passer car j ai norton 2003, spybot, a 2 free, adewar et blak ice..

alors, avec ca il rentre quand meme je me demande encore pourquoi.....
0
1. nico54 Contributeur
  
  oki pour les virus !
  reposte toutefois un log rav et un log hijackthis pour voir, il reste peut etre encore des traces. Tu as 1 antivirus, antitrojan, anti spywares, c'est bien, mais =>
  il te manque un FIREWALL : explications :
  http://www.commentcamarche.net/forum/affich-1521867-se-premunir-des-virus-pas-si-compliqu%E9
  
  0
2. dydy
  
  coucou nico.
  ce matin j ai fait un scan sur revantivirus et plus rien je n est plus hitjackis car je l ai suprimer il ya 2 jours.
  mais pour le firewall j ai black ice on ma dit que s en ete un alors peut etre que je me suis tromper..
  
  0
3. dydy
  
  @nico54re moi bon j ai reinstallee hitjathissi je me trompe pas ca donne ca
  
  Logfile of HijackThis v1.99.1
  Scan saved at 10:42:27, on 17/05/2005
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  C:\Program Files\ISS\BlackICE\blackd.exe
  C:\Program Files\Norton AntiVirus\navapsvc.exe
  C:\WINDOWS\system32\pctspk.exe
  C:\WINDOWS\system32\IoctlSvc.exe
  C:\Program Files\ISS\BlackICE\rapapp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
  C:\WINDOWS\System32\HotfixQ0306270.exe
  C:\PROGRA~1\Wanadoo\CnxMon.exe
  C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
  C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Shareaza\Shareaza.exe
  C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
  C:\Program Files\ISS\BlackICE\blackice.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
  C:\Program Files\Nikon\NkView6\NkvMon.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
  C:\WINDOWS\System32\HPZipm12.exe
  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
  C:\Program Files\Wanadoo\EspaceWanadoo.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Wanadoo\Watch.exe
  C:\Program Files\MSN\MSNCoreFiles\msn6.exe
  C:\PROGRA~1\WINZIP\winzip32.exe
  C:\Documents and Settings\baptiste\Local Settings\Temp\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - Default URLSearchHook is missing
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {61704EFB-2CB9-E208-6F53-085E40335F62} - C:\WINDOWS\crfy.dll (file missing)
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
  O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
  O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
  O4 - HKLM\..\Run: [PLFFAP] C:\WINDOWS\System32\HotfixQ0306270.exe
  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
  O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe"
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
  O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
  O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
  O4 - HKLM\..\Run: [ipam32.exe] C:\WINDOWS\ipam32.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
  O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
  O4 - Global Startup: Adobe Gamma Loader.lnk = ?
  O4 - Global Startup: AudioDeck.lnk = C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
  O4 - Global Startup: BlackICE Utility.lnk = ?
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
  O4 - Global Startup: hpoddt01.exe.lnk = ?
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
  O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
  O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\hja.exe
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
  O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/24eb0152/enter.cab
  O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
  O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
  O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
  O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
  O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
  O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
  O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{26ED3F20-6639-4335-97D7-CD4670379027}: NameServer = 80.10.246.1 80.10.246.132
  O17 - HKLM\System\CS1\Services\Tcpip\..\{26ED3F20-6639-4335-97D7-CD4670379027}: NameServer = 80.10.246.1 80.10.246.132
  O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
  O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\apihh32.exe (file missing)
  O23 - Service: BlackICE - Internet Security Systems, Inc. - C:\Program Files\ISS\BlackICE\blackd.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
  O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
  O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
  O23 - Service: RapApp - Internet Security Systems, Inc. - C:\Program Files\ISS\BlackICE\rapapp.exe
  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
  
  0
Réponse 8 / 9
balltrap34 Contributeur sécurité
salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)

et ceci
About:Buster.
Tu le télécharges sur :
http://www.majorgeeks.com/download4289.html

clik "Check for updates".
telecharge les mises a jour
referme le
ont l utiliseras plus tard

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\bcmie.dll/sp.html#18463
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {61704EFB-2CB9-E208-6F53-085E40335F62} - C:\WINDOWS\crfy.dll (file missing)
O4 - HKLM\..\Run: [ipam32.exe] C:\WINDOWS\ipam32.exe
O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\hja.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://www.20x2p.com/24eb0152/enter.cab
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\apihh32.exe (file missing)

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\WINDOWS\system32\bcmie.dll
C:\WINDOWS\system32\bcmie.dll/sp.html#18463
C:\WINDOWS\crfy.dll
C:\WINDOWS\ipam32.exe
C:\WINDOWS\System32\vbsys2.dll
C:\WINDOWS\system32\apihh32.exe

---------------
clik sur Démarrer->exécuter->tape: services.msc

Double-clique: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I)

Règle-le sur "Arrêté" et "Désactivé".

---------------
execute deux fois de suite about buster
-------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--
0
1. dydy
  
  coucou balltrap....
  
  alors j ai imprimer ton message ca fait 4 pages alors comme je suis tres nul avec le pc je risque d etre un peu voir meme tres longue a faire tous ca . merci pour ta generositer et tes explication .
  si mon cerveau suit je te dit quoi tres bientot.merci
  
  dydy (sandy) a bientot..
  
  0
Réponse 9 / 9
balltrap34 Contributeur sécurité
oki
n oublie rien
0

Virus en 40 ene norton 2003

9 réponses

Discussions similaires

Newsletters