J'ai un message "System is infected"...

Polio -  
Hello,
Comme mon nom l'indique je ne suis pas le plus doué sur terre... mais bon
En gros j'ai deux soucis :
1 - j'ai un message "your system is infected" qui me pollue mon bureau
2 - à chaque fois que je lance ma connexion ADSL, j'ai AVAST qui s'excite et me balance 3-5 warnings d'affilé avec des maux tels que "Win32:Trojano-2201"

J'ai lancé un scan Hijck This et voici le log que j'obtiens. Bien évidemment je ne suis absolumment pas en mesure d'en conclure quoi que ça soit...

Pourriez-vous m'aider à me débarasser de mes parasites? Un grand merci d'avance

Logfile of HijackThis v1.99.1
Scan saved at 20:17:05, on 09/09/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\kernels32.exe
C:\PROGRA~1\WANADOO\CnxMon.exe
C:\PROGRA~1\WANADOO\TaskbarIcon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\Programs\03 - Antivirus\hijack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\kernels32.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON PictureMate] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P17 "EPSON PictureMate" /O5 "LPT1:" /M "PictureMate"
O4 - HKLM\..\Run: [EPSON PictureMate (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P27 "EPSON PictureMate (Copie 1)" /O6 "USB001" /M "PictureMate"
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels32.exe
O4 - HKLM\..\Run: [WindowsUpdate] C:\WINDOWS\System\svchost.exe /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels32.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.asdbiz.biz
O15 - Trusted Zone: *.asdbiz.biz (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FDF00D1-DD27-4AAB-9FDD-A0622F21E9B7}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{0FDF00D1-DD27-4AAB-9FDD-A0622F21E9B7}: NameServer = 80.10.246.130 80.10.246.3
O21 - SSODL: avast! - {8E9F7059-FB2C-0852-D475-8742B4ED9085} - c:\progra~1\alwils~1\avast4\winmtbox5.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

7 réponses

  1. Utilisateur anonyme
    Bonsoir

    * Télécharge
    SmitfraudFix de S!Ri:
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Tu le dézippes sur le Bureau.

    DelDomain.inf
    http://www.mvps.org/winhelp2002/restricted.htm
    clic droit / Enregistrer la cible sous... Mettre sur le bureau.

    * Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1
    Postes le rapport.

    * Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
    Démarres l'ordinateur.
    Une fois le chargement du BIOS terminé, il y a un écran noir. Appuyes sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
    En utilisant les touches du curseur, sélectionnes le mode sans échec approprié et appuyes sur Entrée.

    * Fais un clic droit le fichier Del_Domains.inf -->Installer

    * Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout.

    * Redémarres normalement et communiques le deuxième rapport de SmitfraudFix avec un nouveau rapport Hijackthis
    0
    1. Polio
      Merci Cherchurbis,

      Le message sur le bureau a disparu et les message d'alarme d'Avast n'apparaissent plus... ça fait du bien

      Voilà le rapport de smartfraudfix :

      SmitFraudFix v1.84

      Rapport fait à 22:53:35,98 le 11/09/2005
      Executé à partir de C:\Documents and Settings\DAVID\Bureau\SmitfraudFix\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600]

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      C:\WINDOWS\desktop.html supprimé
      C:\WINDOWS\tool1.exe supprimé
      C:\WINDOWS\tool2.exe supprimé
      C:\WINDOWS\tool3.exe supprimé
      C:\WINDOWS\tool4.exe supprimé
      C:\WINDOWS\tool5.exe supprimé
      C:\WINDOWS\systemb\svchost.exe supprimé
      C:\WINDOWS\system32\kernels32.exe supprimé
      C:\WINDOWS\system32\vxgame?.exe supprimé
      Problème suppression C:\WINDOWS\system32\vxh8jkdq?.exe
      C:\Documents and Settings\DAVID\Application Data\Install.dat supprimé

      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

      Voilà le rapport de Highjack This :

      Logfile of HijackThis v1.99.1
      Scan saved at 23:08:12, on 11/09/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\WANADOO\CnxMon.exe
      C:\PROGRA~1\WANADOO\TaskbarIcon.exe
      C:\PROGRA~1\MESSAG~1\StartMessager.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
      C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
      C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\System32\CTSvcCDA.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\ACD Systems\ACDSee\ACDSee.exe
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\Program Files\Wanadoo\Watch.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      E:\Programs\03 - Antivirus\hijack this\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [EPSON PictureMate] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P17 "EPSON PictureMate" /O5 "LPT1:" /M "PictureMate"
      O4 - HKLM\..\Run: [EPSON PictureMate (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P27 "EPSON PictureMate (Copie 1)" /O6 "USB001" /M "PictureMate"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKLM\..\RunServices: [Explorer64] C:\WINDOWS\System32\efsdfgxg.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
      O4 - Global Startup: Picture Package VCD Maker.lnk = ?
      O4 - Global Startup: Picture Package Menu.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O17 - HKLM\System\CCS\Services\Tcpip\..\{0FDF00D1-DD27-4AAB-9FDD-A0622F21E9B7}: NameServer = 80.10.246.1 80.10.246.132
      O17 - HKLM\System\CS1\Services\Tcpip\..\{0FDF00D1-DD27-4AAB-9FDD-A0622F21E9B7}: NameServer = 80.10.246.1 80.10.246.132
      O21 - SSODL: avast! - {8E9F7059-FB2C-0852-D475-8742B4ED9085} - c:\progra~1\alwils~1\avast4\winmtbox5.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

      Dis-moi ce que tu en penses.

      Merci encore
      0
    2. S!Ri Contributeur sécurité
      Salut Chercheurbis

      L'option 3 de smitfraud fix fait exactement la même chose que Del_Domains.inf (supression des sites de la zone de confiance ou sensibles)

      a+
      0
    4. S!Ri Contributeur sécurité
      @S!RiHello moe

      Je jette un oeil...
      J'ai du lacher le forum un temps.. -> pas mal de boulo en ce moment.

      a++
      0
    5. Utilisateur anonyme
      @S!Rije me doute..

      content de te revoir ici en tout cas.

      a++
      0
  2. Utilisateur anonyme
    Bonsoir

    Encore quelques corrections.

    1 Télécharge CCleaner.
    http://www.filehippo.com/download_ccleaner.html
    Installe le dans un répertoire dédié.

    2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.

    3 Relance un scan HijackThis et coche les lignes ci-dessous :

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    O4 - HKLM\..\RunServices: [Explorer64] C:\WINDOWS\System32\efsdfgxg.exe

    Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

    4 Assure toi d'avoir accés à tous les fichiers.
    Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
    Activer la case : Afficher les fichiers et dossiers cachés
    Désactiver la case : Masquer les extensions des fichiers dont le type est connu
    Désactiver la case : Masquer les fichiers protégés du système d'exploitation
    Puis Appliquer

    5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

    C:\WINDOWS\System32\efsdfgxg.exe

    6 Lance et exécute CCleaner

    Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

    7 Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout.

    8 Redémarre normalement

    Poste un nouveau log HijackThis avec le rapport de SmitfraudFix.
    0
    1. Polio
      Et voici le rapport Smartfraud Fix :

      SmitFraudFix v1.84

      Rapport fait à 22:54:18,89 le 12/09/2005
      Executé à partir de C:\Documents and Settings\DAVID\Bureau\Resolution bugs\SmitfraudFix\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600]

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

      C:\WINDOWS\system32\vxh8jkdq?.exe supprimé

      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

      Et voici le rapport de Highjack This :

      Logfile of HijackThis v1.99.1
      Scan saved at 22:58:47, on 12/09/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\WANADOO\CnxMon.exe
      C:\PROGRA~1\WANADOO\TaskbarIcon.exe
      C:\PROGRA~1\MESSAG~1\StartMessager.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
      C:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
      C:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\System32\CTSvcCDA.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\System32\wuauclt.exe
      E:\Programs\03 - Antivirus\hijack this\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [EPSON PictureMate] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P17 "EPSON PictureMate" /O5 "LPT1:" /M "PictureMate"
      O4 - HKLM\..\Run: [EPSON PictureMate (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0P1.EXE /P27 "EPSON PictureMate (Copie 1)" /O6 "USB001" /M "PictureMate"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
      O4 - Global Startup: Picture Package VCD Maker.lnk = ?
      O4 - Global Startup: Picture Package Menu.lnk = ?
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O21 - SSODL: avast! - {8E9F7059-FB2C-0852-D475-8742B4ED9085} - c:\progra~1\alwils~1\avast4\winmtbox5.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

      Dis-moi ce que tu en penses.

      Et grand merci pour ton aide.
      0
  3. balltrap34 Contributeur sécurité
    salut
    l option2 il faut la faire en sans echec
    0
    1. Utilisateur anonyme
      Hello Balltrap

      C'est ce que je lui dit.

      Mais tu penses qu'il l'avait fais en mode normal ?
      0
  4. balltrap34 Contributeur sécurité
    oui je pense l arret des process c est pas fait
    0
    2. Utilisateur anonyme
      Bonsoir

      Le rapport HijackThis est propre.

      On peaufine.
      Fais une analyse antivirus en ligne sur Panda
      http://www.pandasoftware.com/activescan/fr/activescan_principal.htm

      Colle son rapport ici.

      Et fais tes mises à jour, tu as de nombreuses failles de sécurité.
      http://update.microsoft.com
      0
      1. Polio
        Voilà le rapport de Panda après une analyse de mon poste de travail :

        Incident Statut Analyse

        Virus:Trj/Downloader.ERF Désinfecté Système d’exploitation
        Adware:adware/adsmart No Désinfecté C:\WINDOWS\SYSTEM32\vx.tll
        Dialer:dialer.bb No Désinfecté C:\WINDOWS\SYSTEM32\tibs.exe
        Dialer:dialer.xc No Désinfecté C:\WINDOWS\SYSTEM32\paydial.exe
        Adware:adware/cws.searchmeup No Désinfecté C:\WINDOWS\SYSTEM32\paytime.exe
        Adware:adware/gator No Désinfecté C:\PROGRAM FILES\FICHIERS COMMUNS\GMT
        Adware:adware/spywareno No Désinfecté Registre Windows
        Virus:Trj/Downloader.EBM Désinfecté C:\WINDOWS\SYSTEM32\web.exe
        Adware:Adware/Gator No Désinfecté C:\Program Files\Fichiers communs\CMEII\RTA29120
        Adware:Adware/Gator No Désinfecté C:\Program Files\Fichiers communs\CMEII\RTB29120
        Virus:Trj/Downloader.ERF Désinfecté C:\Program Files\Alwil Software\Avast4\winmtbox5.dll
        Virus:Trj/Downloader.EMO Désinfecté C:\loader.exe
        Virus:Trj/Downloader.DYB Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP345\A0140348.exe
        Adware:Adware/Popuper No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP345\A0140530.dll
        Adware:Adware/SpySheriff No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP345\A0140531.dll
        Adware:Adware/SpySheriff No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP345\A0140532.dll
        Adware:Adware/SpywareNo No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP345\A0140533.dll
        Adware:Adware/SpywareNo No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP345\A0140534.dll
        Adware:Adware/SpySheriff No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP345\A0140535.exe
        Adware:Adware/SpySheriff No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP345\A0140544.exe
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140572.exe
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140573.exe
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140574.exe
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140575.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140576.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140577.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140578.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140579.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140581.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140584.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140585.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140586.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140587.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140588.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140589.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140590.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140591.dll
        Adware:Adware/Gator No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140592.dll
        Adware:Adware/SpySheriff No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP346\A0140595.exe
        Virus:Trj/Downloader.EMN Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP347\A0141722.exe
        Virus:Trj/Shellbot.B Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP347\A0141770.exe
        Virus:Trj/Downloader.EBM Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP347\A0141771.exe
        Dialer:Dialer.CQM No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP347\A0141772.exe
        Dialer:Dialer.CQM No Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP348\A0141991.exe
        Virus:Trj/Downloader.EMN Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP348\A0142048.exe
        Virus:Trj/Downloader.EBM Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP351\A0143134.exe
        Virus:Trj/Downloader.EMO Désinfecté C:\System Volume Information\_restore{FB07519E-2420-4F01-943F-1A14293D81AA}\RP351\A0143136.exe
        Adware:Adware/Trymedia No Désinfecté E:\Programs\09 - Fun\worms\WormsArmageddon-dm.exe
        Qu'en penses-tu?

        Merci
        0
    3. Utilisateur anonyme
      Bonjour

      Encore quelques corrections.

      1 Redémarre en mode sans échec

      2 Supprime les fichiers/dossiers incriminés

      C:\WINDOWS\SYSTEM32\vx.tll
      C:\WINDOWS\SYSTEM32\tibs.exe
      C:\WINDOWS\SYSTEM32\paydial.exe
      C:\WINDOWS\SYSTEM32\paytime.exe
      C:\PROGRAM FILES\FICHIERS COMMUNS\GMT
      C:\Program Files\Fichiers communs\CMEII
      E:\Programs\09 - Fun\worms\WormsArmageddon-dm.exe

      3 Lance et exécute CCleaner

      4 Clique sur Démarrer
      Clic droit sur le Poste de Travail - Propriétés - Restauration du systéme - cocher la case Désactiver la restauration du systéme et cliquer sur Appliquer.

      5 Redémarre normalement
      Fais l'opération inverse en décochant la case Désactiver la restauration systéme.

      6 Télécharge Registry Search
      http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
      Dézippe le sur le bureau et double-clique sur regsrch.vbs

      copie colle le nom spywareno dans la zone de recherche et clique sur OK

      Tu recevras un message disant que la recherche est terminée, clique sur 'OK'
      Sauvegarde le résultat pour le mettre dans ton prochain post.
      0
      1. Polio
        Hello,

        La recherche de Registry Search n'a ramené aucun résultat.
        Dis-moi si je dois continuer le nettoyage

        Merci
        0
    4. Utilisateur anonyme
      Bonsoir

      Hijackthis est propre.

      Le scan en ligne a été nettoyé.

      Registry Search ne trouve rien dans le registre.

      L'ordinateur est propre.

      As tu encore des dysfontionnements ?
      0
      1. Polio
        Non, plus de dysfontionnement de type viral...
        Grand merci pour ton aide
        0

    Discussions similaires

    Rétrodiffusion "Mail Delivery System"
    baissaoui

    0 réponse
    SMS message vocal arnaque ?
    kikidefer

    10 réponses
    comment faire si on a un mail delivery system
    angeldu5954

    5 réponses
    System battery is low... que faire?
    Cyrano75

    12 réponses
    System Fan (90B)
    MaryMoumou

    17 réponses