Adware et trojan innefacable
bonjours tt le monde j'ai attraper 3 virus (Adware.Swizzor.ML ; Trojan.Agent.AY et Trojan.Downloader.Swizzor.CB)
. j'ai 11 dossier infectés j'ai l'anti-virus bitdefender 8 Professional Plus et windows xp ed familiale avec le pack sp2
voici le scan de lanti virus :
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\corn dead.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\corn dead.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\corn dead.exe Déplacé
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\First Blue Spam.exe Infectés avec Trojan.Downloader.Swizzor.CB
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\First Blue Spam.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\First Blue Spam.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bkqduxeg.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bkqduxeg.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bkqduxeg.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bnzmmejj.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bnzmmejj.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bnzmmejj.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\cihwswaq.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\cihwswaq.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\cihwswaq.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\gjvpaeli.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\gjvpaeli.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\gjvpaeli.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\kjavmrya.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\kjavmrya.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\kjavmrya.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\mxnhojfl.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\mxnhojfl.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\mxnhojfl.exe Déplacé
C:\Program Files\Fichiers communs\GMT\gtrawbm.fil Infectés avec Trojan.Agent.AY
C:\Program Files\Fichiers communs\GMT\gtrawbm.fil Désinfection impossible
C:\Program Files\Fichiers communs\GMT\gtrawbm.fil Déplacé
C:\Program Files\Fichiers communs\ltpstfmf\lmeooduqfc\dqqlrpatl.exe Infectés avec Trojan.Agent.AY
C:\Program Files\Fichiers communs\ltpstfmf\lmeooduqfc\dqqlrpatl.exe Désinfection impossible
C:\Program Files\Fichiers communs\ltpstfmf\lmeooduqfc\dqqlrpatl.exe Déplacé
C:\Program Files\Fichiers communs\ltpstfmf\nlbomurd\ufqnruca.exe Infectés avec Trojan.Agent.AY
C:\Program Files\Fichiers communs\ltpstfmf\nlbomurd\ufqnruca.exe Désinfection impossible
C:\Program Files\Fichiers communs\ltpstfmf\nlbomurd\ufqnruca.exe Déplacé
si vous pourriez m'aider a les enlever se serai super sympa merci d'avance.
. j'ai 11 dossier infectés j'ai l'anti-virus bitdefender 8 Professional Plus et windows xp ed familiale avec le pack sp2
voici le scan de lanti virus :
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\corn dead.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\corn dead.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\corn dead.exe Déplacé
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\First Blue Spam.exe Infectés avec Trojan.Downloader.Swizzor.CB
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\First Blue Spam.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\First Blue Spam.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bkqduxeg.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bkqduxeg.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bkqduxeg.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bnzmmejj.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bnzmmejj.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\bnzmmejj.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\cihwswaq.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\cihwswaq.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\cihwswaq.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\gjvpaeli.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\gjvpaeli.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\gjvpaeli.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\kjavmrya.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\kjavmrya.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\kjavmrya.exe Déplacé
C:\Documents and Settings\BRONNEC\Local Settings\Temp\mxnhojfl.exe Détecté: Adware.Swizzor.ML
C:\Documents and Settings\BRONNEC\Local Settings\Temp\mxnhojfl.exe Désinfection impossible
C:\Documents and Settings\BRONNEC\Local Settings\Temp\mxnhojfl.exe Déplacé
C:\Program Files\Fichiers communs\GMT\gtrawbm.fil Infectés avec Trojan.Agent.AY
C:\Program Files\Fichiers communs\GMT\gtrawbm.fil Désinfection impossible
C:\Program Files\Fichiers communs\GMT\gtrawbm.fil Déplacé
C:\Program Files\Fichiers communs\ltpstfmf\lmeooduqfc\dqqlrpatl.exe Infectés avec Trojan.Agent.AY
C:\Program Files\Fichiers communs\ltpstfmf\lmeooduqfc\dqqlrpatl.exe Désinfection impossible
C:\Program Files\Fichiers communs\ltpstfmf\lmeooduqfc\dqqlrpatl.exe Déplacé
C:\Program Files\Fichiers communs\ltpstfmf\nlbomurd\ufqnruca.exe Infectés avec Trojan.Agent.AY
C:\Program Files\Fichiers communs\ltpstfmf\nlbomurd\ufqnruca.exe Désinfection impossible
C:\Program Files\Fichiers communs\ltpstfmf\nlbomurd\ufqnruca.exe Déplacé
si vous pourriez m'aider a les enlever se serai super sympa merci d'avance.
7 réponses
-
ContributeurBonjour,
voilà ce que tu vas faire (imprime ce doc pour ne rien oublier)
A/ si tu ne les as pas, telecharge:
ad-aware et spyboot
http://www.florensac-chasse-trap.com
pointe ton curseur sur « section virus » sans cliquer
click sur le menu qui apparaît et charge
ad-aware et spyboot
ainsi que CleanUp312.exe
ne les utilise pas tout de suite
idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/
met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.
1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer
2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.
3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)
execute cleanup312.exe
tu relances tes scan ad aware
puis spy boot
puis a2 free
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).
vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.
redemarre
telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
fais un copier coller du log entier ici.
A+
Jean-
voila le log que tu ma demander
Logfile of HijackThis v1.99.1
Scan saved at 14:01:18, on 19/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\MMTray.exe
C:\WINDOWS\system32\MMTray2k.exe
C:\WINDOWS\system32\MMTrayLSI.exe
C:\WINDOWS\System32\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\program files\softwin\bitdefender8\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\progra~1\steam\steam.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\BRONNEC\Mes documents\Mes images\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=27440&b=17862&t=0&ce=DI&m=MA==&ver=2.1.0.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {056340DB-EAAD-D057-3D3E-63A3E3DE6C40} - C:\DOCUME~1\BRONNEC\APPLIC~1\CHICDE~1\Balm Grid.exe (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [messfileproxygrim] C:\Documents and Settings\All Users\Application Data\each sect mess file\Bleh logo.exe
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\program files\softwin\bitdefender8\bdnagent.exe
O4 - HKLM\..\Run: [REV] c:\program files\steam\steamapps\diavolo_25\counter-strike\Revolution_Script.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.exe" -silent
O4 - HKCU\..\Run: [support logo] C:\DOCUME~1\BRONNEC\APPLIC~1\IDOLGP~1\corn dead.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
il me reste toujours la barre bleu quand j'ouvre une page du net
-
-
ok merci j'vai essayer de suite
-
voila le log que tu ma demander
Logfile of HijackThis v1.99.1
Scan saved at 14:01:18, on 19/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\MMTray.exe
C:\WINDOWS\system32\MMTray2k.exe
C:\WINDOWS\system32\MMTrayLSI.exe
C:\WINDOWS\System32\qttask.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\program files\softwin\bitdefender8\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\progra~1\steam\steam.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\BRONNEC\Mes documents\Mes images\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=27440&b=17862&t=0&ce=DI&m=MA==&ver=2.1.0.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {056340DB-EAAD-D057-3D3E-63A3E3DE6C40} - C:\DOCUME~1\BRONNEC\APPLIC~1\CHICDE~1\Balm Grid.exe (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [messfileproxygrim] C:\Documents and Settings\All Users\Application Data\each sect mess file\Bleh logo.exe
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\program files\softwin\bitdefender8\bdnagent.exe
O4 - HKLM\..\Run: [REV] c:\program files\steam\steamapps\diavolo_25\counter-strike\Revolution_Script.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.exe" -silent
O4 - HKCU\..\Run: [support logo] C:\DOCUME~1\BRONNEC\APPLIC~1\IDOLGP~1\corn dead.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
il me reste toujours la barre bleu quand j'ouvre une page du net -
Contributeur sécuritésalut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe (3)
----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------
demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------
assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.
Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=27440&b=17862&t=0&ce=DI&m=MA==&ver=2.1.0.0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {056340DB-EAAD-D057-3D3E-63A3E3DE6C40} - C:\DOCUME~1\BRONNEC\APPLIC~1\CHICDE~1\Balm Grid.exe (file missing)
----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\DOCUME~1\BRONNEC\APPLIC~1\CHICDE~1\Balm Grid.exe
---------------
passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------
tu vide ta poubelle et tu redemarre en mode normal et refait un hijack
et precise ou en sont tes soucis
--
-
Contributeursalut !
avant hijackthis, je m'occupe du rapport RAV==>
supprime les fichiers en gras, en mode sans echec==>au demarrage du pc, tapote sur la touche f8 ou f5 :
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\corn dead.exe
C:\Documents and Settings\BRONNEC\Application Data\idol gpl\First Blue Spam.exe
C:\Program Files\Fichiers communs\GMT\gtrawbm.fil
C:\Program Files\Fichiers communs\ltpstfmf\lmeooduqfc\dqqlrpatl.exe
C:\Program Files\Fichiers communs\ltpstfmf\nlbomurd\ufqnruca.exe
ensuite, une fois supprimés==>
utilise cleanup pour vider des fichiers temp :
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
enfin reposte un hijackthis.
-
Contributeur sécuritésalut
ils ont ete deplacer par bit defender dans la quarantaine
donc no soucis pour eux tu vide la quarantaine -
Contributeur sécuritépas grave
