Bonjour...j'ai 2 problèmeun troyanet un virus

Résolu

Utilisateur anonyme -
boulepate - 30 sept. 2005 à 22:22

j'ai déja envoyer un message...et toujours pas de réponse.
peu etre j'ai mal fait
ci- joint mon vscan
merci d'essayer de m'aider.

mamilili

//-----------------------------------------------------------------
//
// Product: BitDefender 8 Professional Plus
// Version: 8.0
//
// Créé le: 30/09/2005 10:13:33
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: A:\
C:\
D:\
E:\
F:\
Dossiers : 4473
Fichiers : 303625
Archives : 2254
Fichiers empaquetés : 39510
Virus trouvés : 2
Fichiers infectés : 2
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 26
Temps d'analyse := 02:01:03
Fichiers/seconde :41

Définitions virus : 212691
Plugins d'analyse : 13
Plugins archives : 39
Plug-ins décompression : 4
Plug-ins messagerie : 6
Plug-ins système : 1

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[ ] Copier
[X] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal : vscan.log
[ ] Rajouter au rapport existant

Sommaire :

D:\Mes numérisations\Style.XP.Female.2.10.+.25.theme.+.Picture.By.Iayo\25 StyleXP Theme By Iayo.rar=>Theme StyleXP By Iayo\Entrata windows\Entrata di windows.exe=>wise0018 Infectés avec Trojan.Dloader.HK
D:\Mes numérisations\Style.XP.Female.2.10.+.25.theme.+.Picture.By.Iayo\25 StyleXP Theme By Iayo.rar=>Theme StyleXP By Iayo\Entrata windows\Entrata di windows.exe=>wise0018 Désinfection impossible
D:\Mes numérisations\Style.XP.Female.2.10.+.25.theme.+.Picture.By.Iayo\25 StyleXP Theme By Iayo.rar=>Theme StyleXP By Iayo\Entrata windows\Entrata di windows.exe=>wise0018 Déplacement impossible
D:\Mes numérisations\Style.XP.Female.2.10.+.25.theme.+.Picture.By.Iayo\25 StyleXP Theme By Iayo.rar=>Theme StyleXP By Iayo\Entrata windows\Entrata di windows.exe=>wise0019 Infectés avec Dropped:Application.Adware.NewDotNet.A
D:\Mes numérisations\Style.XP.Female.2.10.+.25.theme.+.Picture.By.Iayo\25 StyleXP Theme By Iayo.rar=>Theme StyleXP By Iayo\Entrata windows\Entrata di windows.exe=>wise0019 Désinfection impossible
D:\Mes numérisations\Style.XP.Female.2.10.+.25.theme.+.Picture.By.Iayo\25 StyleXP Theme By Iayo.rar=>Theme StyleXP By Iayo\Entrata windows\Entrata di windows.exe=>wise0019 Déplacement impossible

Afficher la suite

A voir également:

Bonjour...j'ai 2 problèmeun troyanet un virus
Virus mcafee - Accueil - Piratage
Faire 2 colonnes sur word - Guide
Atterrissage artemis 2 - Guide
2 écrans - Guide
Télécharger aptoide 4.2 2 - Télécharger - Téléchargement & Transfert

8 réponses

Réponse 1 / 8
Gorn

Bonjour,

Comme personne te répond, je vais t'aider

------------------------------------------------------------------
Télécharge HijackThis à ce lien :
http://www.merijn.org/files/hijackthis.zip
Ensuite clique "Do a system scan and save a logfile"
Tu copie le rapport et tu le poste ici.
------------------------------------------------------------------

Ce dossier "Style.XP.Female.2.10.+.25.theme.etc..", tu l'as récupéré volontairement ?

Bon courage

Gorn
0
1. Utilisateur anonyme
  
  tout d'abord merci
  ci joint le doc demander.
  quant a style xp il est a la poubelleLogfile of HijackThis v1.99.1
  Scan saved at 18:05:44, on 30/09/2005
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\ZoneLabs\isafe.exe
  C:\WINDOWS\System32\oodag.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
  C:\Program Files\Softwin\BitDefender8\bdswitch.exe
  C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
  C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\MyWay\bar\5.bin\MWSOEMON.EXE
  C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Softwin\BitDefender8\vsserv.exe
  C:\Documents and Settings\quintana lydia\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
  O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
  O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
  O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
  O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWay\bar\5.bin\MWSOEMON.EXE
  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
  O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
  O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  
  a toute!
  
  0
Réponse 2 / 8
boulepate

Salut,
Tu peux fixer ceci:

O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWay\bar\5.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS

Essaye de supprimer ton programme de style Xp (Style.XP.Female.2.10)
0
1. Utilisateur anonyme
  
  salut..le progr style xp,j'ai supprimer ce que je pouvais.pour ce que je dois fixer fo m'expliquer un peu,on essai
  
  0
  1. boulepate > Utilisateur anonyme
    
    Ok,
    Alors tu relance hijack puis pur fixe rles lignes que je t'ai dit, tu as juste à cocher la case devant cette ligne puis dans le bas cliquer sur " fix cheked" et voila ;)
    
    0
  2. Utilisateur anonyme > boulepate
    
    et mainrenant que dois je faire....
    
    0
Réponse 3 / 8
Utilisateur anonyme

voila j'ai fais ce que ta dis,je suis un petit forgeron!!
et maintenant...dit moi tout!
0
Réponse 4 / 8
boulepate

Pour le programe xp que tu avais installé
Va dans lka base d eregistre fait comme ceci:
demarrer, executer, tape " regedit " puis dans le haut clique sur edition puis rechercher et tapes Style.XP.Female.2.10 ou style xp ou Iayo.rar ou Iayo et supprime ce que tu pourra peut etre trouvé
0
1. Utilisateur anonyme
  
  VOILA J'AI FAIS CE QUE TU MA DIT?PAS DE TRACE DE STYLE XP.
  ET MAINTENANT QUE DOIS JE FAIRE...
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
boulepate

Clique sur demarrer, poste de travail, chosis ton disque dur( C:), ensuite clique sur program files, et cherche ce dossier Myway et supprime le et cherche aussi si tu vois le dossier de Xp female il est surement sous un autre nom regarde bien laisse ta souris sur le dosier sans cliquer elle va te mettre un peu plus de detail puis si tu le vois supprime le aussi
Puis remt un rapport Hijack s'il te plait
0
1. Utilisateur anonyme
  
  j'ai supprimer myway..ok
  j'ai trouver style xp,il est dans TGT Soft...mais impossible de supprimerTGT_bho.dll:accès refuser...
  
  0
  1. boulepate > Utilisateur anonyme
    
    Ok donc tu vas faire ceci:
    Redemarre ton pc, des l'ecran noir avec tout les chiffres, tu appuies plein de fois sur la touche f8 de ton clavier, il va t'afficher plusieurs choix tu choisis le choix " mode sans echec" tu retourne ou tu as vu le programme TGT SOFT et tu le supprime puis tu redemrre ton pc ensuite remt un rapport Hijack s'il te plait
    
    0
2. Utilisateur anonyme
  
  j'ai ouvert le dossier style xp et j'ai supprimer un par un mais l'icone reste danstgt soft
  
  0
Réponse 6 / 8
boulepate

Supprime completement le dossier en mode sans echec il doit pas te dire de message comme quoi le dossier est protége en ecriture supprime completement TGT soft
0
1. Utilisateur anonyme
  
  c'ok
  prog.supprimé.
  
  Logfile of HijackThis v1.99.1
  Scan saved at 21:04:34, on 30/09/2005
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\ZoneLabs\isafe.exe
  C:\WINDOWS\System32\oodag.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
  C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  C:\Program Files\Softwin\BitDefender8\bdswitch.exe
  C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
  C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
  C:\Program Files\Softwin\BitDefender8\vsserv.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\quintana lydia\Bureau\hijackthis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll (file missing)
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
  O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
  O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
  O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
  O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
  O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
  O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  
  0
Réponse 7 / 8
boulepate

Re,
Fixe encore cette ligne.
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll (file missing)

Tu as encore des problémes?
0
1. Utilisateur anonyme
  
  la ligne a ete fixée..
  fo que je fasse un scan ?
  
  0
Réponse 8 / 8
boulepate

Tu as encore des problémes, connexions, pc,ect.. ?
Si non pas besoin de refaire un scan il m esemble correct
0
1. Utilisateur anonyme
  
  ton proverbe et bien vrai, il n'y a pas d'age pour apprendre,ca ma fait plaisir de faire ta connaissance et je tiens a te remercier du fond du coeur,je te souhaite encore une bonne soirée.
  bisoux mamilili...
  
  0
  1. boulepate > Utilisateur anonyme
    
    Merci puis si tu as un probléme tu peux reposter un message sur ce meme post j'y p^reterai attention :)
    
    Bonne Soirée à toi et bon Surf ;)
    
    0
2. Utilisateur anonyme
  
  pour les autres problèmes on verra demain
  a+
  
  0
3. boulepate
  
  Ok pas de probléme ;)
  @+
  
  0

Bonjour...j'ai 2 problèmeun troyanet un virus

8 réponses

Discussions similaires

Newsletters