Virus Cheval de troie

Question

Bonjour,

Comme beaucoup de gens j'ai un cheval de troie, MOn antivirus c'est avira et il m'envoie depuis deux jours un message en me disant que j'ai un cheval de troie sur mon pc, si je le met en quarantaine il revient.
Le nom du virus c'est : TR/Hijacker.Gen

Que dois-je faire?

pimprenelle27 · Answer

Bonjour,

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; copie le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

&#x25B6; Ensuite viens coller dans ta prochaine réponse le rapport log.txt et dans une autre réponse la rapport info.txt afin qu'ils soient complet tout les 2.

pimprenelle27 · Answer

Déjà tu as 2 antivirus sur ton Pc et ça c'est pas bon, car après ils font conflits et ne font pas bien leurs boulot, 

Tu vas aller dans ajout et suppression de programmes, puis désinstaller tout ce qui se nome symantec, ensuite tu passera ceci pour bien tout supprimer : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Et seulement après ça, tu me fera ceci : 

&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

pimprenelle27 · Answer

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides


A lire :

le danger des cracks

bagle/beagle

phinou69004 · Answer

############################## | FindyKill V5.021 |

# User : CECILE (Administrateurs) # NIROXY
# Update on 10/12/2009 by Chiquitine29
# Start at: 15:08:41 | 13/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#               Intel(R) Pentium(R) D CPU 3.00GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]

# C:\ # Disque fixe local # 114,36 Go (26,17 Go free) [OLIVIER] # NTFS
# D:\ # Disque fixe local # 115,56 Go (115,45 Go free) [CECILE] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |

Supprimé ! C:\WINDOWS\system32\autorun.inf  
Supprimé ! C:\WINDOWS\system32\autorun\AUTORUN.INF  

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\CECILE\Application Data |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

pimprenelle27 · Answer

ensuite tu va me passer ceci : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

phinou69004 · Answer

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3357
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

14/12/2009 12:11:10
mbam-log-2009-12-14 (12-11-10).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 225960
Temps écoulé: 1 hour(s), 2 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Data (Adware.DoubleD) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\productinfo.dll (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\bg.jpg (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\CurrentVersion.xml (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\icon.ico (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}	df.dat (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}	df.zip (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\CECILE\Local Settings\Temporary Internet Files\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}\Data\ProductInfo.mx (Adware.DoubleD) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

Parfais vide la quarantaine et ensuite fait ceci : 

pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

phinou69004 · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 12/19/2009 at 09:20 PM

Application Version : 4.32.1000

Core Rules Database Version : 4394
Trace Rules Database Version: 2230

Scan type       : Complete Scan
Total Scan Time : 00:48:16

Memory items scanned      : 698
Memory threats detected   : 0
Registry items scanned    : 5686
Registry threats detected : 0
File items scanned        : 25717
File threats detected     : 91

Adware.Tracking Cookie
	C:\Documents and Settings\CECILE\Cookies\cecile@mediaplex[1].txt
	C:\Documents and Settings\CECILE\Cookies\cecile@atdmt[1].txt
	C:\Documents and Settings\CECILE\Cookies\cecile@apmebf[1].txt
	.advertstream.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.doubleclick.net [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.xiti.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	tracker.affistats.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	tracker.affistats.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.trafficmp.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.trafficmp.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.atdmt.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.smartadserver.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.smartadserver.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	.smartadserver.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\OLIVIER\Application Data\Mozilla\Firefox\Profiles\d4th8sbz.default\cookies.txt ]
	C:\Documents and Settings\OLIVIER\Cookies\olivier@atdmt[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@tradedoubler[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@track.espaceclient[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ads.revsci[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@www.googleadservices[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@laredoute.solution.weborama[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@partypoker[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@advertising[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@stats.searchtrack[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@tribalfusion[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@apmebf[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@www.fuck-tube[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ad1.doublepimp[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ads.clicksor[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@adultadworld[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@xiti[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@zedo[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@partygaming.122.2o7[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@www.kinxxx[3].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@media.adrevolver[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@media.adrevolver[3].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ad2.doublepimp[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ads.adgoto[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@kinxxx[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@dynamic.media.adrevolver[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@advertstream[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ads3.blastro[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ads2.blastro[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ads.addynamix[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ads.crakmedia[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@bs.serving-sys[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@nakedonthestreets[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@serving-sys[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@612.stats.stats[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@stat.youku[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@uniscite.solution.weborama[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@4.adbrite[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ad.cibleclick[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@bluestreak[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@imrworldwide[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@fastclick[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@eas.apm.emediate[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ad.yieldmanager[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@pornhub[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@rotator.adjuggler[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@adtech[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@myroitracking[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@videoegg.adbureau[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@fuck-tube[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@smartadserver[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@ad.zanox[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@12.go.globaladsales[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@weborama[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@amateurporntv[3].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@trackmon.itor[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@amateurporntv[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@yourdailymedia[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@statcounter[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@revsci[2].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@adrevolver[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@adbrite[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@doubleclick[1].txt
	C:\Documents and Settings\OLIVIER\Cookies\olivier@mediaplex[1].txt

pimprenelle27 · Answer

Excuse moi je n'ai pas du avoir ton alerte et donc tu es passé à côté, y a tellement de monde, quand c'est comme ça il faut me mp le lendemain.


Vide la quarantaine de SAS ensuite fais moi ceci : 

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  chercher le rapport .txt puis cliquez sur  ici pour déposer le fichier

&#x25B6; Une fois le lien cré, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

phinou69004 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijsyBfS8L.txt
voilà

pimprenelle27 · Answer

Nettoyage :


! Déconnecte toi ferme toutes tes applications en cours !

    * Redémarrer ton PC en mode sans échec manuellement 
    * Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
    * Sélectionnez alors le mode sans échec sans prise en charge réseau et appuyez sur la touche entrée de votre clavier.



&#9654; Double-clic sur l'icône présente sur le bureau pour lancer List&Kill'em (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

phinou69004 · Answer

Kill'em by g3n-h@ckm@n 1.1.6.2 
 
User : CECILE () # NIROXY
Update on 28/12/2009 by g3n-h@ckm@n ::::: 01:30 
Start at: 14:05:48 | 29/12/2009
Contact : g3n-h@ckm@n sur CCM

              Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local | 114,36 Go (20,93 Go free) [OLIVIER] | NTFS
D:\ -> Disque fixe local | 115,56 Go (115,45 Go free) [CECILE] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe 128
C:\WINDOWS\system32\csrss.exe 192
C:\WINDOWS\system32\winlogon.exe 216
C:\WINDOWS\system32\services.exe 264
C:\WINDOWS\system32\lsass.exe 276
C:\WINDOWS\system32\svchost.exe 432
C:\WINDOWS\system32\svchost.exe 480
C:\WINDOWS\system32\svchost.exe 528
C:\WINDOWS\Explorer.EXE 864
C:\Program Files\List_Kill'em\List_Kill'em.exe 1080
C:\WINDOWS\system32\cmd.exe 1096
C:\WINDOWS\system32\wbem\wmiprvse.exe 1200
C:\Documents and Settings\CECILE\Local Settings\Temp\1.tmp\pv.exe 1264
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
C:\WINDOWS\System32\SET6D.tmp  
C:\WINDOWS\System32\SET6F.tmp  
C:\WINDOWS\System32\SET74.tmp  
C:\WINDOWS\System32\SET7B.tmp  
C:\WINDOWS\System32\SET84.tmp  
C:\WINDOWS\System32\SET86.tmp  
C:\WINDOWS\System32\SET89.tmp  
C:\WINDOWS\System32\setb4.tmp  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 

hosts.msn.Kill'em
SET6D.tmp.Kill'em
SET6F.tmp.Kill'em
SET74.tmp.Kill'em
SET7B.tmp.Kill'em
SET84.tmp.Kill'em
SET86.tmp.Kill'em
SET89.tmp.Kill'em
setb4.tmp.Kill'em

==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe  
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pimprenelle27 · Answer

Parfais ru peux me faire un dernier RSIT.

phinou69004 · Answer

Oulà désolé c'est quoi ça?

pimprenelle27 · Answer

c'est ça : https://forums.commentcamarche.net/forum/affich-15566218-virus-cheval-de-troie#1

phinou69004 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by CECILE at 2009-12-29 15:01:53
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 20 GB (17%) free of 117 GB
Total RAM: 1023 MB (29% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02:20, on 29/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avscan.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\CECILE\Mes documents\Téléchargements\RSIT(2).exe
C:\Program Files	rend micro\CECILE.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CanalPlayer] C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1ca4de33b320cf2) (gupdate1ca4de33b320cf2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

pimprenelle27 · Answer

As tu voulu faire une restauration de ton pc?

phinou69004 · Answer

Euh non je crois pas, enfin quand tu ma dis de le redemarrer en mode sans echec je lai fais et puis une fois que jai eu le rapport de list and kill em je lai enregirtser et jè redmémarrer mon pc normalment car je ne pouvais plus aller sur inetert kan j'étais en mode sans échec. Mais sinon je n'ai pa fais de restauration

pimprenelle27 · Answer

c'est bizarre ça , même avant tu n'as essayé d'en faire car il y ceci qui le prouve : 

Restauration de la planification. L'exécution interviendra approximativement à 12:29 PM.
Restauration de la planification. L'exécution interviendra approximativement à 12:24 PM.
Restauration de la planification. L'exécution interviendra approximativement à 12:19 PM.

phinou69004 · Answer

Ben écoute j'en sais rien enfin si je lai fais cétait pas voulu ou je m'en suis pa rendu compte, ca pose un problème? 
J'ai toujours mon cheval de troie?

pimprenelle27 · Answer

Normalement nom, mais évite le  µTorrent®PeerToPeer

Ensuite il reste des traces de symantec que l'on va retirer : 


Pourrais tu virer tout le fichier symantec après on passera au nettoyage de l'ordi.
C:\Program Files\Symantec

phinou69004 · Answer

Je n'ai plus de fichier ni de programme symantec sur mon pc jai regardé dans C:programme files et dans ajouts et supression de programme et je n'ai plus de trace de symantec je l'avait déjà enlevé avant.

pimprenelle27 · Answer

dans le rapport du 29symantec apparait toujours?

Essaye de passer ceci afin de vraiment tout enlever : 

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Virus Cheval de troie

23 réponses

Votre réponse

Discussions similaires

Newsletters