Check de mon log...g un virus trojan

Drdre -  
 drdre -
Bonsoir,

J'ai un virus trojan.gen avec un fichier msdirectx et un virus codbot-e
voici la log

Logfile of HijackThis v1.99.1
Scan saved at 22:58:36, on 24/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\PROGRA~1\MICROS~3\MSSQL\binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Documents and Settings\Joël.SATELLITE-JC.000\Bureau\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.22:21;gopher=192.168.0.22:6588;http=192.168.0.22:6588;https=192.168.0.22:6588;socks=192.168.0.22:1080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe
O1 - Hosts: 141.225.152.142 onlineaccounts2.abbeynational.co.uk
O1 - Hosts: 141.225.152.142 www3.aibgbonline.co.uk
O1 - Hosts: 141.225.152.142 www.bank.alliance-leicester.co.uk
O1 - Hosts: 141.225.152.142 login.iblogin.com
O1 - Hosts: 141.225.152.142 ww2.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 141.225.152.142 inet.barclays.co.uk
O1 - Hosts: 141.225.152.142 iibank.barclays.co.uk
O1 - Hosts: 141.225.152.142 iibank.cahoot.com
O1 - Hosts: 141.225.152.142 www3.coventrybuildingsociety.co.uk
O1 - Hosts: 141.225.152.142 ww.hsbc.co.uk
O1 - Hosts: 141.225.152.142 login.ebank.offshore.hsbc.co.je
O1 - Hosts: 141.225.152.142 ww3.online-offshore.lloydstsb.com
O1 - Hosts: 141.225.152.142 ww3.online-business.lloydstsb.co.uk
O1 - Hosts: 141.225.152.142 ww3.online.lloydstsb.co.uk
O1 - Hosts: 141.225.152.142 ww3.online.lloydstsb.co.uk
O1 - Hosts: 141.225.152.142 ww3.online-business.lloydstsb.co.uk
O1 - Hosts: 141.225.152.142 ob2.nationet.com
O1 - Hosts: 141.225.152.142 ww3.onlinebanking.natwestoffshore.com
O1 - Hosts: 141.225.152.142 ww1.nwolb.com
O1 - Hosts: 141.225.152.142 ww1.onlinebanking.iombank.com
O1 - Hosts: 141.225.152.142 ww1.www.rbsdigital.com
O1 - Hosts: 141.225.152.142 welcome.smile.co.uk
O1 - Hosts: 141.225.152.142 login.365online.com
O1 - Hosts: 141.225.152.142 wvw.citizensbankonline.com
O1 - Hosts: 141.225.152.142 esecure.regionsnet.com
O1 - Hosts: 141.225.152.142 rollb.associatedbank.com
O1 - Hosts: 141.225.152.142 upb.unionplanters.com
O1 - Hosts: 141.225.152.142 www.onlinebanking.huntington.com
O1 - Hosts: 141.225.152.142 inet.southtrustonlinebanking.com
O1 - Hosts: 141.225.152.142 logon.personal.wamu.com
O1 - Hosts: 141.225.152.142 login.compassweb.com
O1 - Hosts: 141.225.152.142 logon.firstmeritib.com
O1 - Hosts: 141.225.152.142 login.ccfcuonline.org
O1 - Hosts: 141.225.152.142 ww3.etimebanker.bankofthewest.com
O1 - Hosts: 141.225.152.142 ww2.onlinebanking.lasallebank.com
O1 - Hosts: 141.225.152.142 wvw.totallyfreebanking.com
O1 - Hosts: 141.225.152.142 www.online.wellsfargo.com
O1 - Hosts: 141.225.152.142 www.onlinebanking.bankofoklahoma.com
O1 - Hosts: 141.225.152.142 accounts4.keybank.com
O1 - Hosts: 141.225.152.142 logon.bankone.com
O1 - Hosts: 141.225.152.142 www.secure.tdbanknorth.com
O1 - Hosts: 141.225.152.142 www.secure.mvnt4.com
O1 - Hosts: 141.225.152.142 ww.mynfbonline.com
O1 - Hosts: 141.225.152.142 login.forumcuonline.com
O1 - Hosts: 141.225.152.142 www.eds.usersonlnet.com
O1 - Hosts: 141.225.152.142 www.onlineid.bankofamerica.com
O1 - Hosts: 141.225.152.142 wvw.e-gold.com
O1 - Hosts: 141.225.152.142 pcbs.peoples.com
O1 - Hosts: 141.225.152.142 www.global1.onlinebank.com
O1 - Hosts: 141.225.152.142 ww2.mybranch.lafcu.com
O1 - Hosts: 141.225.152.142 login.webbanking.comerica.com
O1 - Hosts: 141.225.152.142 web.banking.firsttennessee.com
O1 - Hosts: 141.225.152.142 logon.members1st.org
O1 - Hosts: 141.225.152.142 www.cib.ibanking-services.com
O1 - Hosts: 141.225.152.142 www.miwebbusbank.ebanking-services.com
O1 - Hosts: 141.225.152.142 wvw.paypal.com
O1 - Hosts: 141.225.152.142 www.signin.ebay.com
O1 - Hosts: 141.225.152.142 wvw.etrade.com
O1 - Hosts: 141.225.152.142 ww4.fleethomelink.fleet.com
O1 - Hosts: 141.225.152.142 ww3.connect.skyfi.com
O1 - Hosts: 141.225.152.142 www6.usbank.com
O1 - Hosts: 141.225.152.142 www.bvi.bancodevalencia.es
O1 - Hosts: 141.225.152.142 extrant.banesto.es
O1 - Hosts: 141.225.152.142 banesnt.banesto.es
O1 - Hosts: 141.225.152.142 activia.caixagalicia.es
O1 - Hosts: 141.225.152.142 www.bancae.caixapenedes.com
O1 - Hosts: 141.225.152.142 login.caixasabadell.net
O1 - Hosts: 141.225.152.142 oii.cajamadrid.es
O1 - Hosts: 141.225.152.142 login.cajamar.es
O1 - Hosts: 141.225.152.142 login.ccm.es
O1 - Hosts: 141.225.152.142 ww.unicaja.es
O1 - Hosts: 141.225.152.142 www5.bancopopular.es
O1 - Hosts: 141.225.152.142 ww3.bbvanet.com
O1 - Hosts: 141.225.152.142 ww.bayernlb.de
O1 - Hosts: 141.225.152.142 ww2.berliner-volksbank.de
O1 - Hosts: 141.225.152.142 ww7.homebanking-berlin.de
O1 - Hosts: 141.225.152.142 portal09.commerzbanking.de
O1 - Hosts: 141.225.152.142 www.meine.deutsche-bank.de
O1 - Hosts: 141.225.152.142 ww2.dresdner-privat.de
O1 - Hosts: 141.225.152.142 ww.e-banking.helaba.de
O1 - Hosts: 141.225.152.142 ww.hsh-nordbank.de
O1 - Hosts: 141.225.152.142 www.my.hypovereinsbank.de
O1 - Hosts: 141.225.152.142 ww3.homebanking-berlin.de
O1 - Hosts: 141.225.152.142 ww3.homebanking-berlin.de
O1 - Hosts: 141.225.152.142 www.banking.lbbw.de
O1 - Hosts: 141.225.152.142 lrp.sparkasse-banking.de
O1 - Hosts: 141.225.152.142 ww3.homebanking-niedersachsen.de
O1 - Hosts: 141.225.152.142 www.onlinebanking.norisbank.de
O1 - Hosts: 141.225.152.142 www.banking.postbank.de
O1 - Hosts: 141.225.152.142 wvw.internetbanking.gad.de
O1 - Hosts: 141.225.152.142 ww1.portal.izb.de
O1 - Hosts: 141.225.152.142 wvw.kunden-service.lbs.de
O1 - Hosts: 141.225.152.142 ibanking.seb.de
O1 - Hosts: 141.225.152.142 bw7.sparkasse-banking.de
O1 - Hosts: 141.225.152.142 ww2.homebanking-sparkasse.de
O1 - Hosts: 141.225.152.142 ww2.vr-networld-ebanking.de
O1 - Hosts: 141.225.152.142 ww.bics.fr
O1 - Hosts: 141.225.152.142 www.co.caixabank.fr
O1 - Hosts: 141.225.152.142 ww.creditmutuel.fr
O1 - Hosts: 141.225.152.142 internetbank.intesabci.it
O1 - Hosts: 141.225.152.142 ww.extensive.bancalombarda.it
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Microsoft Javascript Class - {6E28339B-7A2A-47B6-AEB2-46BA53782373} - C:\WINDOWS\System32\dllcache\javascript.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O4 - HKLM\..\RunServices: [Explorer] explorer.exe
O4 - HKLM\..\RunServices: [Micr0s0ftf DDEs C0ntr0l] TRed.pif
O4 - HKLM\..\RunServices: [dsle] yahoomsg.exe
O4 - HKLM\..\RunServices: [Microsoftf DDEs Control] soff.pif
O4 - HKCU\..\RunServices: [dsle] yahoomsg.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O15 - Trusted Zone: http://*.ieconfig (HKLM)
O15 - Trusted Zone: http://ieconfig.sig.echonet (HKLM)
O16 - DPF: Microsoft WFC Forms Designer - file://F:\VJ98\wfcforms.cab
O16 - DPF: Visual Studio 6 Extensibility Libraries - file://F:\VJ98\vstudio6.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124025408979
O17 - HKLM\System\CCS\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F49E26B-C146-435B-A26D-4C6C30F4C85D}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9458937-B3E8-480B-9788-675BF843BE8B}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS1\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O17 - HKLM\System\CS2\Services\Tcpip\..\{1DC6C470-B514-4843-8AAE-3E893E947A85}: NameServer = 212.198.0.66,212.198.0.67
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

82 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

Cette discussion porte sur une infection signalée par Trojan.gen avec un fichier msdirectx et codbot-e, analysée via une log HijackThis montrant des modifications système et des compromissions de navigation. Plusieurs réponses recommandent d'activer un pare-feu robuste et d'utiliser des outils anti-spyware comme ZoneAlarm, Spybot et Ad-Aware, complétés par des nettoyages et la vérification des extensions. Le log révèle des modifications d'hôtes et des paramètres proxy indiquant une compromission plus étendue, avec des conseils pour vérifier les clés Run, O15 et les modules BHO. En cas de persistance, certains évoquent l'usage d'outils comme jv16 pour le nettoyage du registre, et soulignent que l'antivirus seul ne suffit pas face à ce type d'infection.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Drdre
     
    ps : je débute en info

    merci d'avance
    0
  2. Utilisateur anonyme
     
    Bonjour,

    Méthode à suivre dans l'ordre...
    ----------------------------------------------------------------------------
    ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

    1/Spybot S&D 1.4 <<nouvelle version
    http://www.safer-networking.org/fr/index.html

    Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/Ad-Aware SE 1.06 <<nouvelle version
    http://www.lavasoftusa.com/software/adaware/
    -Une aide:
    http://www.tutopat.com/viewtopic.php?t=1191
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    3/Clean Up 40:
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci à Balltrap34)
    http://pageperso.aol.fr/balltrap34/democleanup.htm
    ----------------------------------------------------------------------------
    ¤Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5)
    ----------------------------------------------------------------------------
    ¤Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !
    ----------------------------------------------------------------------------
    ¤Vide tes fichiers temps et tempory internet file:
    utilise ceci pour le faire (tu as téléchargé avant)
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    ----------------------------------------------------------------------------
    ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.22:21;gopher=192.168.0.22:6588;http=192.168.0.22:6588;https=192.168.0.22:6588;socks=192.168.0.22:1080

    R3 - Default URLSearchHook is missing

    F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe

    O1 - Hosts: 141.225.152.142 onlineaccounts2.abbeynational.co.uk
    O1 - Hosts: 141.225.152.142 www3.aibgbonline.co.uk
    O1 - Hosts: 141.225.152.142 www.bank.alliance-leicester.co.uk
    O1 - Hosts: 141.225.152.142 login.iblogin.com
    O1 - Hosts: 141.225.152.142 ww2.bankofscotlandhalifax-online.co.uk
    O1 - Hosts: 141.225.152.142 inet.barclays.co.uk
    O1 - Hosts: 141.225.152.142 iibank.barclays.co.uk
    O1 - Hosts: 141.225.152.142 iibank.cahoot.com
    O1 - Hosts: 141.225.152.142 www3.coventrybuildingsociety.co.uk
    O1 - Hosts: 141.225.152.142 ww.hsbc.co.uk
    O1 - Hosts: 141.225.152.142 login.ebank.offshore.hsbc.co.je
    O1 - Hosts: 141.225.152.142 ww3.online-offshore.lloydstsb.com
    O1 - Hosts: 141.225.152.142 ww3.online-business.lloydstsb.co.uk
    O1 - Hosts: 141.225.152.142 ww3.online.lloydstsb.co.uk
    O1 - Hosts: 141.225.152.142 ww3.online.lloydstsb.co.uk
    O1 - Hosts: 141.225.152.142 ww3.online-business.lloydstsb.co.uk
    O1 - Hosts: 141.225.152.142 ob2.nationet.com
    O1 - Hosts: 141.225.152.142 ww3.onlinebanking.natwestoffshore.com
    O1 - Hosts: 141.225.152.142 ww1.nwolb.com
    O1 - Hosts: 141.225.152.142 ww1.onlinebanking.iombank.com
    O1 - Hosts: 141.225.152.142 ww1.www.rbsdigital.com
    O1 - Hosts: 141.225.152.142 welcome.smile.co.uk
    O1 - Hosts: 141.225.152.142 login.365online.com
    O1 - Hosts: 141.225.152.142 wvw.citizensbankonline.com
    O1 - Hosts: 141.225.152.142 esecure.regionsnet.com
    O1 - Hosts: 141.225.152.142 rollb.associatedbank.com
    O1 - Hosts: 141.225.152.142 upb.unionplanters.com
    O1 - Hosts: 141.225.152.142 www.onlinebanking.huntington.com
    O1 - Hosts: 141.225.152.142 inet.southtrustonlinebanking.com
    O1 - Hosts: 141.225.152.142 logon.personal.wamu.com
    O1 - Hosts: 141.225.152.142 login.compassweb.com
    O1 - Hosts: 141.225.152.142 logon.firstmeritib.com
    O1 - Hosts: 141.225.152.142 login.ccfcuonline.org
    O1 - Hosts: 141.225.152.142 ww3.etimebanker.bankofthewest.com
    O1 - Hosts: 141.225.152.142 ww2.onlinebanking.lasallebank.com
    O1 - Hosts: 141.225.152.142 wvw.totallyfreebanking.com
    O1 - Hosts: 141.225.152.142 www.online.wellsfargo.com
    O1 - Hosts: 141.225.152.142 www.onlinebanking.bankofoklahoma.com
    O1 - Hosts: 141.225.152.142 accounts4.keybank.com
    O1 - Hosts: 141.225.152.142 logon.bankone.com
    O1 - Hosts: 141.225.152.142 www.secure.tdbanknorth.com
    O1 - Hosts: 141.225.152.142 www.secure.mvnt4.com
    O1 - Hosts: 141.225.152.142 ww.mynfbonline.com
    O1 - Hosts: 141.225.152.142 login.forumcuonline.com
    O1 - Hosts: 141.225.152.142 www.eds.usersonlnet.com
    O1 - Hosts: 141.225.152.142 www.onlineid.bankofamerica.com
    O1 - Hosts: 141.225.152.142 wvw.e-gold.com
    O1 - Hosts: 141.225.152.142 pcbs.peoples.com
    O1 - Hosts: 141.225.152.142 www.global1.onlinebank.com
    O1 - Hosts: 141.225.152.142 ww2.mybranch.lafcu.com
    O1 - Hosts: 141.225.152.142 login.webbanking.comerica.com
    O1 - Hosts: 141.225.152.142 web.banking.firsttennessee.com
    O1 - Hosts: 141.225.152.142 logon.members1st.org
    O1 - Hosts: 141.225.152.142 www.cib.ibanking-services.com
    O1 - Hosts: 141.225.152.142 www.miwebbusbank.ebanking-services.com
    O1 - Hosts: 141.225.152.142 wvw.paypal.com
    O1 - Hosts: 141.225.152.142 www.signin.ebay.com
    O1 - Hosts: 141.225.152.142 wvw.etrade.com
    O1 - Hosts: 141.225.152.142 ww4.fleethomelink.fleet.com
    O1 - Hosts: 141.225.152.142 ww3.connect.skyfi.com
    O1 - Hosts: 141.225.152.142 www6.usbank.com
    O1 - Hosts: 141.225.152.142 www.bvi.bancodevalencia.es
    O1 - Hosts: 141.225.152.142 extrant.banesto.es
    O1 - Hosts: 141.225.152.142 banesnt.banesto.es
    O1 - Hosts: 141.225.152.142 activia.caixagalicia.es
    O1 - Hosts: 141.225.152.142 www.bancae.caixapenedes.com
    O1 - Hosts: 141.225.152.142 login.caixasabadell.net
    O1 - Hosts: 141.225.152.142 oii.cajamadrid.es
    O1 - Hosts: 141.225.152.142 login.cajamar.es
    O1 - Hosts: 141.225.152.142 login.ccm.es
    O1 - Hosts: 141.225.152.142 ww.unicaja.es
    O1 - Hosts: 141.225.152.142 www5.bancopopular.es
    O1 - Hosts: 141.225.152.142 ww3.bbvanet.com
    O1 - Hosts: 141.225.152.142 ww.bayernlb.de
    O1 - Hosts: 141.225.152.142 ww2.berliner-volksbank.de
    O1 - Hosts: 141.225.152.142 ww7.homebanking-berlin.de
    O1 - Hosts: 141.225.152.142 portal09.commerzbanking.de
    O1 - Hosts: 141.225.152.142 www.meine.deutsche-bank.de
    O1 - Hosts: 141.225.152.142 ww2.dresdner-privat.de
    O1 - Hosts: 141.225.152.142 ww.e-banking.helaba.de
    O1 - Hosts: 141.225.152.142 ww.hsh-nordbank.de
    O1 - Hosts: 141.225.152.142 www.my.hypovereinsbank.de
    O1 - Hosts: 141.225.152.142 ww3.homebanking-berlin.de
    O1 - Hosts: 141.225.152.142 ww3.homebanking-berlin.de
    O1 - Hosts: 141.225.152.142 www.banking.lbbw.de
    O1 - Hosts: 141.225.152.142 lrp.sparkasse-banking.de
    O1 - Hosts: 141.225.152.142 ww3.homebanking-niedersachsen.de
    O1 - Hosts: 141.225.152.142 www.onlinebanking.norisbank.de
    O1 - Hosts: 141.225.152.142 www.banking.postbank.de
    O1 - Hosts: 141.225.152.142 wvw.internetbanking.gad.de
    O1 - Hosts: 141.225.152.142 ww1.portal.izb.de
    O1 - Hosts: 141.225.152.142 wvw.kunden-service.lbs.de
    O1 - Hosts: 141.225.152.142 ibanking.seb.de
    O1 - Hosts: 141.225.152.142 bw7.sparkasse-banking.de
    O1 - Hosts: 141.225.152.142 ww2.homebanking-sparkasse.de
    O1 - Hosts: 141.225.152.142 ww2.vr-networld-ebanking.de
    O1 - Hosts: 141.225.152.142 ww.bics.fr
    O1 - Hosts: 141.225.152.142 www.co.caixabank.fr
    O1 - Hosts: 141.225.152.142 ww.creditmutuel.fr
    O1 - Hosts: 141.225.152.142 internetbank.intesabci.it
    O1 - Hosts: 141.225.152.142 ww.extensive.bancalombarda.it

    O4 - HKLM\..\RunServices: [Explorer] explorer.exe

    O4 - HKLM\..\RunServices: [Explorer] explorer.exe

    O4 - HKLM\..\RunServices: [Micr0s0ftf DDEs C0ntr0l] TRed.pif

    O4 - HKLM\..\RunServices: [dsle] yahoomsg.exe

    O4 - HKLM\..\RunServices: [Microsoftf DDEs Control] soff.pif

    O4 - HKCU\..\RunServices: [dsle] yahoomsg.exe

    O15 - Trusted Zone: http://*.ieconfig (HKLM)

    O15 - Trusted Zone: http://ieconfig.sig.echonet (HKLM)

    O16 - DPF: Microsoft WFC Forms Designer - file://F:\VJ98\wfcforms.cab

    O16 - DPF: Visual Studio 6 Extensibility Libraries - file://F:\VJ98\vstudio6.cab

    O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab

    ----------------------------------------------------------------------------
    ¤Recherche et supprime ceci:
    attention seulement les fichiers (si présents)

    explorer.exe
    TRed.pif
    soff.pif
    yahoomsg.exe

    ----------------------------------------------------------------------------
    ¤ Passe Ad-Aware et vire tout ce qu’il trouve
    ----------------------------------------------------------------------------
    ¤ Passe Spybot et vire tout ce qu’il trouve
    ----------------------------------------------------------------------------
    > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

    Précise tes soucis s’il en reste....

    Tiens-moi au courant

    a+
    0
    1. drdre
       
      ok merci pour tes explications.
      J'ai déjà spybot et ad aware...est ce que qu'il faut lee supprimer et les reinstaler???

      Sinon j imprime ton explication et je fais la manip demain...j espere que tu sera la au cas...

      merci et bonne nuit
      0
  3. Utilisateur anonyme
     
    salut
    si tu as les nouvelles versions laisse comme ca
    sinon desinstalle les anciennes et met celle au dessu

    Je passerais demain oui,

    douce nuit, si tu as des questions, poses les ;-)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    De rien,
    fais un gros dodo lol
    0
  7. drdre
     
    ca marche pas

    g fait comme t as dit

    mais tjrs trojan.gen avec fichier msdirecx
    0
  9. Real Mona Messages postés 1432 Statut Membre 94
     
    Bonjour,

    Ca veut dire quoi "mon pc ne fonctionne plus" ?
    Symptômes ?

    M.
    0
    1. drdre
       
      alors est ce que tu peux m'aider sur mon pc qui ne s'allume qu'en mode sans echec???
      0
  10. drdre
     
    il s'allume uniquement en mode sans echec!!!
    0
  11. Real Mona Messages postés 1432 Statut Membre 94
     
    Re,

    Non désolée je ne peux pas t'aider, mais surement regis59 ou quelqu'un d'autre pourra t'aider.

    Et ce n'est pas la peine d'être impatiente, on fait ce qu'on peut !
    ;)
    (ni de poster tes messages en double d'ailleurs...)

    M.
    0
    1. drdre
       
      en fait ce n'est pas de l'impatience (un peu quand même)...c juste que ce pc est mon outil de travail et je suis super en galère s'il reste comme ca.
      Je viens sur ce site que depuis quelques jours...donc désolé si je vous "harcele" de message...je ne connaissait pas la procédure:!!

      Merci quand même
      0
      1. Real Mona Messages postés 1432 Statut Membre 94 > drdre
         
        C'est pas grave, au moins il démarre et cela ne t'empêche pas de travailler !

        Mais n'ais pas d'inquiétude, on va répondre à ta question !

        M.
        0
  15. drdre
     
    pour info et je sais pas si ca change quelquechose
    mais j'ai XP professional!!!
    0
  16. pierre laureau
     
    Bonjour,
    J'ai le mm virus que Tu as,je l'ai neutralisé avec AVAST et l'ai mis en quarentaine.Mon pc fonctionne.Mais ,pour plus de securité attends que Regis 59 ou Vieux Bison Boiteux s'occupe de ton problème.Ils sont vraiment qualifié et serviables
    Courage,reste calme.Tout vient a point a qui sait attendre
    Amitié
    Pierre
    0
    1. Real Mona Messages postés 1432 Statut Membre 94
       
      ;) elle n'a plus de problème de virus, mais un problème de démarrage uniquement en mode sans échec...

      M.
      0
      1. pierre laureau > Real Mona Messages postés 1432 Statut Membre
         
        Bonjour Mona,
        Raison de plus pout attendre Vieux Bison Boiteux
        Bisous amicaux
        Pierre
        0
  17. drdre
     
    vivement le retour de vieux bison boiteux...lol
    0
  18. pierre laureau
     
    Bonjour ma douce,
    Vieux bison est souvent sur le forum matériel
    Bisous
    Pierre
    0
  19. drdre
     
    en fait pour éviter tout melentendu..je suis un mec de 1m83 et 90 kg..désolé
    0
    1. pierre laureau
       
      BON......!!!Le "ma douce " est nul et non avnu....Tu as raison de preciser.Mais pour ton probléme ca ne change rien
      Amitié ( sans bisous c mieuxnon ?)
      Pierre
      0
  20. Real Mona Messages postés 1432 Statut Membre 94
     
    Morte de rire...
    Moi aussi j'ai cru... ma douce ;-)

    C'est bien au moins, tu conserves de l'humour !

    Au fait, on sait jamais, poste un message sur le forum "windows" pour ton problème de démarrage en mode sans échec.

    Tschüss
    M.

    PS : moi suis bien une femme !
    0
    1. drdre
       
      oui g vu ta photo (super sourrire au fait)..
      0
  21. Real Mona Messages postés 1432 Statut Membre 94
     
    Dois-je rougir ?

    Oui... ;) et merci du compliment.......

    M.
    0
    1. drdre
       
      faut pas rougir!!! lol.....en fait c super sympa de voir un jolie sourrire lorsqu'on frole la depression à cause d un pc.....
      0
    2. pierre laureau
       
      Bien,mon " ma douce",va-il permettre un raprochement ??
      Ce qui neserait pas nul.....
      Pierre
      0
  • 1
  • 2
  • 3
  • 4
  • 5

Discussions similaires

Check signal cable ?
lud59 -
PhoenixDrole33 -

11 réponses
le pc me dit : check cable connection
chrispet -
chrispet -

5 réponses
PXE-E61 : media test failure, check cable
laurent -
Amal -

116 réponses
Problème d'écran : "Check video cable"
_WayzFX -
gugu01 -

19 réponses
Verif câble signal
]Esl[ -
Mars -

5 réponses