Http://www.hbidiocy.com/IMG000583.php

missaphex -  
missaphex Messages postés 4 Date d'inscription   Statut Membre -
bonjour,

en fai voila mon soucis...
hier g une de mes fenetres d'un de mes contacts msn qui c'est ouvertes avec un lien et je n'y ais pas vu le mal.
lorsque g cliquer sur le lien suivant : http://www.hbidiocy.com/IMG000583.php

plusieur fenetres de conversation se sont ouvertes meme de contacts qui etaient hors ligne!!!
g eu aussi une alerte de avg et je n'ai pas eu le temps d voir de quel attaques ils s'agissait, je sais juste qu'il y avais une tete de chien dessiner...

g effectuer plusieurs scan et rien du tous.
un de mes contact qui l'a eu aussi m'a donner le nom de plusieur fichier a enlever de mon registre et dans le menu recherche:
hgvay.exe
p er3.exe
index.exe
istsvc.exe
mediaacck.exe
mediaaccess.exe
vbb.exe
ddd.exe

tous est enlever, lorsque je scan mon pc il ne trouve rien mais se matin j'ai encore appercu l'image avec la tete de chien,et j'ai encore une des fenetres du meme contact qui s'ouvre avec le meme lien!!!

queqlu'un peut 'il m'eclairer???

merci

9 réponses

  1. Utilisateur anonyme
     
    salut,
    dsl j ai pas le lien mais regarde sur le forum (sinon jte les donne ce soir)

    met un log hijack this + un scan en ligne sur bitefender stp

    a+
    0
  2. missaphex
     
    j'attend les liens.
    merci a toi
    0
  3. Utilisateur anonyme
     
    salut

    je crois que regis et reparti bosser

    pour hijackthis:
    http://www.merijn.org/files/hijackthis.zip
    Dezippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijack
    et surtout pas dans un dossier temporaire (temp)
    lance le puis:
    clic sur "do a system scan and save logfile" et pas autre chose
    Le bloc note va s'ouvrir, copie tout le contenu et colle le ici a la suite de ton message.

    pour le scan en ligne:
    http://www.bitdefender.com/scan/licence.php

    a+
    0
  4. missapex
     
    Logfile of HijackThis v1.99.1
    Scan saved at 13:55:09, on 28/07/2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\WINDOWS\System32\RunDll32.exe
    C:\WINDOWS\System32\rundll32.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
    C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\PROGRA~1\IZArc\IZArc.exe
    C:\DOCUME~1\SANDRI~1\LOCALS~1\Temp\ARCC\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O16 - DPF: {164B406B-0FD6-4E7F-BA7E-64D227D4CA37} (dnlplayer Class) - http://www.digitalwebbooks.com/reader/dbplugin.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {5CE7A7AF-8C5E-48CF-AE30-8FC6F01C27E3} (Yahoo! Photos - Outil de publication Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/ydropper/ydropper1_6fr.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122366368853
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. missaphex
     
    BitDefender Online Scanner

    Scan report generated at: Thu, Jul 28, 2005 - 14:29:22

    Scan path: A:\;C:\;E:\;M:\;S:\;

    Statistics

    Time
    00:32:14

    Files
    174868

    Folders
    2132

    Boot Sectors
    4

    Archives
    934

    Packed Files
    25758

    Results

    Identified Viruses
    4

    Infected Files
    10

    Suspect Files
    0

    Warnings
    0

    Disinfected
    0

    Deleted Files
    10

    Engines Info

    Virus Definitions
    197440

    Engine build
    AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

    Scan plugins
    13

    Archive plugins
    39

    Unpack plugins
    4

    E-mail plugins
    6

    System plugins
    1

    Scan Settings

    First Action
    Disinfect

    Second Action
    Delete

    Heuristics
    Yes

    Enable Warnings
    Yes

    Scanned Extensions
    exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

    Exclude Extensions

    Scan Emails
    Yes

    Scan Archives
    Yes

    Scan Packed
    Yes

    Scan Files
    Yes

    Scan Boot
    Yes

    Scanned File
    Status

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP206\A0035967.exe=>(RAR Sfx o)=>10a.exe
    Infected with: Dropped:Trojan.Winad.71680.DLL

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP206\A0035967.exe=>(RAR Sfx o)=>10a.exe
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP206\A0035967.exe=>(RAR Sfx o)=>10a.exe
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP206\A0035967.exe=>(RAR Sfx o)
    Update failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035993.exe
    Infected with: Trojan.Winad.AE

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035993.exe
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035993.exe
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035994.exe
    Infected with: Trojan.Winad.V

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035994.exe
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035994.exe
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035995.dll
    Infected with: Trojan.Winad.71680.DLL

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035995.dll
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035995.dll
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035999.exe=>(RAR Sfx o)=>10a.exe
    Infected with: Dropped:Trojan.Winad.71680.DLL

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035999.exe=>(RAR Sfx o)=>10a.exe
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035999.exe=>(RAR Sfx o)=>10a.exe
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP207\A0035999.exe=>(RAR Sfx o)
    Update failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036971.exe=>(RAR Sfx o)=>10a.exe
    Infected with: Dropped:Trojan.Winad.71680.DLL

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036971.exe=>(RAR Sfx o)=>10a.exe
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036971.exe=>(RAR Sfx o)=>10a.exe
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036971.exe=>(RAR Sfx o)
    Update failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036983.exe
    Infected with: Trojan.Winad.AE

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036983.exe
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036983.exe
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036984.exe
    Infected with: Trojan.Winad.V

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036984.exe
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036984.exe
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036985.dll
    Infected with: Trojan.Winad.71680.DLL

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036985.dll
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036985.dll
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036987.exe=>(RAR Sfx o)=>10a.exe
    Infected with: Dropped:Trojan.Winad.71680.DLL

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036987.exe=>(RAR Sfx o)=>10a.exe
    Disinfection failed

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036987.exe=>(RAR Sfx o)=>10a.exe
    Deleted

    C:\System Volume Information\_restore{1A7ED1B4-5AD4-43B1-B898-57EBD856C170}\RP208\A0036987.exe=>(RAR Sfx o)
    Update failed
    0
  7. missaphex
     
    bon bin voila les deux resultats.
    j'espere que c'est bien ca.
    0
  8. missaphex Messages postés 4 Date d'inscription   Statut Membre
     
    bo apparement y a plus personne qui me repond!!!!
    0
  9. Utilisateur anonyme
     
    salut
    ¤Désactive ta restauration système:
    Clic droit sur poste de travail puis,
    propriété, tu clique sur onglet restauration système
    tu coche la case désactiver la restauration et applique
    puis decoche la case

    redelmarre

    precise ou en sont tes soucis
    0
  10. missaphex Messages postés 4 Date d'inscription   Statut Membre
     
    bonsoir, voila c fais
    bin mes soucis sont comme je l'ai dis dans mon premier message....
    cette apres midi g fais se que vous m'avez dit, et dans le scan en ligne, il m'a trouver 2 trojean qui se sont mis en quarantaine.
    je les ais suprimer, mais je ne suis pas sure que tous est enlever de mon pc!!!

    se matin j'avais encore la fenetre de discution qui s'ouvrait avec le lien a cliker....
    mais depuis le scan plus rien
    0

Discussions similaires

Site Easywifi.config inaccessible
Charly -
Repeteurwifi -

8 réponses
comment se connecte au site http://192.168.1
benidu62 -
guytou1419 -

47 réponses
Configuration répéteur Wifi
Squall -
Squall -

4 réponses
Impossible de se connecter a 192.168.1.1
papemane -
Quels -

5 réponses
Connexion de mon anycast dongle à internet
Hantaie -
brupala -

1 réponse