Icone indésirable

roz -  
 moi411 -
Bonjour,

Depuis le 11 juin, est apparu sur mon bureau un icone qui s'intitule :"My Antivirus Update" (rond orange avec une flèche verte à l'intérieur). Lorsque je clique dessus avec le bouton droit, seule la fonction "delete" apparait. Je ne peux pas non plus le déplacer dans un dossier. Il n'apparait pas non plus dans Explorer. Je n'ai pas essayer de cliquer dessus de peur de déclencher quelque chose ...

J'ai un antivirus (Avast) et j'ai scanné mon ordinateur aussi avec Spy Bot et Ad Aware qui n'ont rien trouvé. Je viens d'installer "The Cleaner" qui lui a trouvé "JS Cassandra". Je l'ai bien sur mis en quarantaine mais mon icone iintrus est toujours présent.

Qui sait quelque chose là dessus ?

Merci de bien vouloir me donner quelques infos.
Configuration: windows xp familial sp2

8 réponses

  1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut clik sur delete de toute facon il c est instaler
    0
  2. spfo Messages postés 12 Statut Membre
     
    salut, moi ossi j'ai avast antivirus mais j'obtient cet icone tous les jours a peu près. Ad-aware ne donne rien. Par contre, a chaque fois que jéteint lordi, un message apparait comme quoi une apli na pa pu se finir correctement (ex : BIKERE , WindWWAA , flapante.exe ... ).
    En plus, chaque jour qd je démarre internet, ladresse de ma page de démarrage a changé pour me mettre une page inexistante......

    Toute l'aide proposée me sera bien utile ! merci
    0
  3. Utilisateur anonyme
     
    Bonjour,spfo

    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    A bientôt

    PS: dans le message tu vas creer
    joint un log hijack this, télécharge hijackthis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lancez le puis:
    clic sur "do a system scan and save logfile" (cf demo)
    faire un copier coller du log entier sur le forum

    Démo : (merci a balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    0
  4. moi411
     
    Bonjour tout le monde,
    J'ai eu moi aussi ce problème, il y une ou deux semaine, mais à force d'antivirus, je pense qu'il a disparu. J'ai quand-même pris la précaution de faire un hijackthis. Après l'avoir parcouru j'ai eu des doutes sur certaine lignes comme celles marquées par --. C'est donc pour ça que je vous demande une aide.

    Voici le rapport:

    Logfile of HijackThis v1.99.1
    Scan saved at 0:53:33, on 23/07/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    --C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\inetsrv\inetinfo.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    --C:\WINDOWS\system32\pctspk.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\Java\j2re1.4.2_07\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    --C:\WINDOWS\system32\NotifyPhoneBook.exe
    C:\Hijack\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

    --R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =http://www.wbzqwdcjzyfqmfhphckmvitoo.com/IbALP_d8Ks8YW3uXh49zkg3Mfynb9ru3CIdUuRyZ1k0TMljKB9745bzhrNO8EyEi.html

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {4C71AAD6-2C62-BE99-EC0F-BA37B9E2F0F1} - C:\DOCUME~1\ELBLON~1\APPLIC~1\2Sixth\dvdspam.exe (file missing)
    O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
    --O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
    O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    --O4 - HKLM\..\Run: [amok enc flaw each] C:\Documents and Settings\All Users\Application Data\junk slow amok enc\Anti Camp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_07\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [Roam Cash] C:\DOCUME~1\ELBLON~1\APPLIC~1\COOLFI~1\Bags License.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

    Enfin voilà si quelqu'un pouvais me dire si une maladie est là se serait bien sympa... Merci d'avance et à dans pas longtemps (on choppe tellement de saloperie...)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. moi411
     
    Salut,
    Tout d'abord j'ai déjà eu affaire avec lop mais je croyais que c'était un mauvais souvenir, il faut croire que non!!! Je vais essayer de le virer.

    Pour le message j'avais bien vu la démo mais je me suis dit que ce serait plus simple de me mettre à la suite de ces message puisque le problème est le même... M'enfin si c'est plus simple comme tu le montres je vais m'adapter!!!

    Au fait comment je pourrais faire, à mon niveau, pour reconnaître par quel(s) virus je suis attaqué et par conscéquent trouver une solution?

    Sinon encore une fois je te remercie et comme je le dis souvent à la prchaine...
    0
  7. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    re lol
    demain je te dit tous cela
    la dodo a demain
    0
  8. moi411
     
    Ok ça marche et bonne nuit!

    Au fait je n'arrive pas supprimer lop... j'ai chercher mais toutes les astuces que j'aitrouvé sont tomber à l'eau...

    Enfin voilà pour les dernières nouvelles!!!
    0