Trojan horse

sami -
boulepate - 20 oct. 2005 à 07:56

bonjour j'ai deux trojan horse qui ont infectés les fichiers uighzeq.exe et btwjkif.exe sous windows et un hacktool qbuqgnf sous windows je les ai supprimer ils reviennent toujours. j'ai symantec antivirus, j'ai utiliser ad aware et spybot mais cela ne change rien. ensuite j'ai fait un scan avec hijackthis et voici le rapport; que dois je faire merci de me répondre à cette adresse southbasta@aol.com :
Logfile of HijackThis v1.99.1
Scan saved at 17:13:34, on 14/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
E:\PROGRA~2\McAfee.com\PERSON~1\MpfTray.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
E:\PROGRA~2\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\AOL 9.0\aoltray.exe
c:\win32\dll\win32.exe
C:\Program Files\Common\Bin\WinCinemaMgr.exe
E:\PROGRA~2\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
E:\utilitaires\hijack\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://43.tnssearch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\System32\azesearch4.ocx
O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasada.dll
O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\System32\azesearch4.ocx
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MPFExe] E:\PROGRA~2\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [DigidesignMMERefresh] E:\Program Files\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [Win32] C:\Win32\dll\Win32k.exe -starthide C:\Win32\dll\Win32.exe -local
O4 - HKLM\..\Run: [udwvrox] C:\WINDOWS\udwvrox.exe
O4 - HKLM\..\Run: [btwjkif] C:\WINDOWS\btwjkif.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [180ClientStubInstall] "C:\DOCUME~1\sami\LOCALS~1\Temp\sais.exe"
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: LimeWire 4.2.6 Pro.lnk = E:\Program Files\limewire\LimeWire.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Télécharger avec &BitSpirit - E:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4CDB1B2B-7A4A-4BFB-835D-3A006BB07821}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{4CDB1B2B-7A4A-4BFB-835D-3A006BB07821}: NameServer = 205.188.146.145
O18 - Filter: text/html - {8293D547-38DD-4325-B35A-F1817EDFA5FC} - (no file)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - E:\Program Files\Digidesign\Drivers\MMERefresh.exe (file missing)
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - E:\PROGRA~2\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Windows Overlay Components - Unknown owner - C:\WINDOWS\qbuqgnf.exe (file missing)

Afficher la suite

A voir également:

Trojan horse
Anti trojan - Télécharger - Antivirus & Antimalwares
My horse - Télécharger - Jeux vidéo
Trojan remover - Télécharger - Antivirus & Antimalwares
Trojan killer - Télécharger - Antivirus & Antimalwares
Trojan powershell - Guide

6 réponses

Réponse 1 / 6
Utilisateur anonyme

salut sami

Commence par scanner ton pc avec ces 2 anti spywares complémentaires :

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.htm

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf
*************

Lance ce scan en ligne:
http://www.bitdefender.com/scan/licence.php
Copie/colle le rapport

a+
0
1. sami
  
  salut regis j'ai fait les scans voici les rapports datant d'hier sur c:\ et d'aujourd'hui avec bitfender:
  Scanned File
  Status
  
  C:\Documents and Settings\sami\Local Settings\Temp\1.exe=>(NSIS o)=>zlib_nsis0005
  Infected with: Backdoor.Hacdef.BO
  
  C:\Documents and Settings\sami\Local Settings\Temp\1.exe=>(NSIS o)=>zlib_nsis0005
  Disinfection failed
  
  C:\Documents and Settings\sami\Local Settings\Temp\1.exe=>(NSIS o)=>zlib_nsis0005
  Deleted
  
  C:\Documents and Settings\sami\Local Settings\Temp\1.exe=>(NSIS o)
  Update failed
  
  C:\Documents and Settings\sami\Local Settings\Temp\installer_URLBLAZE.exe
  Infected with: Trojan.Downloader.Adload.A
  
  C:\Documents and Settings\sami\Local Settings\Temp\installer_URLBLAZE.exe
  Disinfection failed
  
  C:\Documents and Settings\sami\Local Settings\Temp\installer_URLBLAZE.exe
  Deleted
  
  C:\Documents and Settings\sami\Local Settings\Temp\setup1012.exe
  Infected with: Dropped:Trojan.Click.280
  
  C:\Documents and Settings\sami\Local Settings\Temp\setup1012.exe
  Disinfection failed
  
  C:\Documents and Settings\sami\Local Settings\Temp\setup1012.exe
  Deleted
  
  C:\WINDOWS\azentretien.dll
  Infected with: Trojan.Sillydl.PP
  
  C:\WINDOWS\azentretien.dll
  Disinfection failed
  
  C:\WINDOWS\azentretien.dll
  Deleted
  
  C:\WINDOWS\offun.exe
  Infected with: Trojan.Downloader.Vb.HW
  
  C:\WINDOWS\offun.exe
  Disinfection failed
  
  C:\WINDOWS\offun.exe
  Deleted
  
  Scanned File
  Status
  
  C:\Documents and Settings\sami\Local Settings\Temp\1.exe=>(NSIS o)=>zlib_nsis0005
  Infected with: Backdoor.Hacdef.BO
  
  C:\Documents and Settings\sami\Local Settings\Temp\1.exe=>(NSIS o)=>zlib_nsis0005
  Disinfection failed
  
  C:\Documents and Settings\sami\Local Settings\Temp\1.exe=>(NSIS o)=>zlib_nsis0005
  Deleted
  
  C:\Documents and Settings\sami\Local Settings\Temp\1.exe=>(NSIS o)
  Update failed
  
  C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP239\A0090455.dll
  Infected with: Trojan.Sillydl.PP
  
  C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP239\A0090455.dll
  Disinfection failed
  
  C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP239\A0090455.dll
  Deleted
  
  C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP239\A0090456.exe
  Infected with: Trojan.Downloader.Vb.HW
  
  C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP239\A0090456.exe
  Disinfection failed
  
  C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP239\A0090456.exe
  Deleted
  
  E:\Program Files\Digidesign\Pro Tools\Digidesign Pro Tools LE 6 (c) VTC - Crack.exe=>(NSIS o)=>lzma_nsis0001
  Infected with: Trojan.Downloader.Adload.A
  
  E:\Program Files\Digidesign\Pro Tools\Digidesign Pro Tools LE 6 (c) VTC - Crack.exe=>(NSIS o)=>lzma_nsis0001
  Disinfection failed
  
  E:\Program Files\Digidesign\Pro Tools\Digidesign Pro Tools LE 6 (c) VTC - Crack.exe=>(NSIS o)=>lzma_nsis0001
  Deleted
  
  E:\Program Files\Digidesign\Pro Tools\Digidesign Pro Tools LE 6 (c) VTC - Crack.exe=>(NSIS o)
  Update failed
  
  E:\Program Files\Digidesign\Pro Tools\Digidesign Pro Tools LE 6 (c) VTC - Crack.exe=>(NSIS o)=>lzma_nsis0002
  Infected with: Dropped:Trojan.Click.280
  
  E:\Program Files\Digidesign\Pro Tools\Digidesign Pro Tools LE 6 (c) VTC - Crack.exe=>(NSIS o)=>lzma_nsis0002
  Disinfection failed
  
  E:\Program Files\Digidesign\Pro Tools\Digidesign Pro Tools LE 6 (c) VTC - Crack.exe=>(NSIS o)=>lzma_nsis0002
  Deleted
  
  E:\Program Files\Digidesign\Pro Tools\Digidesign Pro Tools LE 6 (c) VTC - Crack.exe=>(NSIS o)
  Update failed
  
  E:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP179\A0081918.exe
  Infected with: Win32.Worm.Kelvir.BP
  
  E:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP179\A0081918.exe
  Disinfection failed
  
  E:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP179\A0081918.exe
  Deleted
  
  0
Réponse 2 / 6
Utilisateur anonyme

re,
remet un hijack this

a+
0
1. sami
  
  Logfile of HijackThis v1.99.1
  Scan saved at 00:24:49, on 17/10/2005
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  C:\Program Files\Creative\ShareDLL\CtNotify.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\ASUS\Probe\AsusProb.exe
  C:\Program Files\Creative\ShareDLL\MediaDet.Exe
  C:\WINDOWS\System32\RUNDLL32.EXE
  C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
  C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
  C:\PROGRA~1\mcafee.com\PERSON~1\MpfTray.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
  C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
  C:\WINDOWS\System32\CTsvcCDA.EXE
  E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
  c:\win32\dll\win32.exe
  C:\PROGRA~1\mcafee.com\PERSON~1\MPFSERVICE.exe
  C:\Program Files\AOL 9.0\aoltray.exe
  C:\Program Files\Common\Bin\WinCinemaMgr.exe
  C:\PROGRA~1\mcafee.com\PERSON~1\MpfAgent.exe
  C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\System32\MsPMSPSv.exe
  C:\Program Files\AOL 9.0\waol.exe
  C:\Program Files\AOL 9.0\shellmon.exe
  C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
  E:\utilitaires\hijack\hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~2\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
  O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
  O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
  O4 - HKLM\..\Run: [DigidesignMMERefresh] E:\Program Files\Digidesign\Drivers\MMERefresh.exe
  O4 - HKLM\..\Run: [Win32] C:\Win32\dll\Win32k.exe -starthide C:\Win32\dll\Win32.exe -local
  O4 - HKLM\..\Run: [udwvrox] C:\WINDOWS\udwvrox.exe
  O4 - HKLM\..\Run: [btwjkif] C:\WINDOWS\btwjkif.exe
  O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\mcafee.com\PERSON~1\MpfTray.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
  O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
  O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: LimeWire 4.2.6 Pro.lnk = E:\Program Files\limewire\LimeWire.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
  O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
  O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
  O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{4CDB1B2B-7A4A-4BFB-835D-3A006BB07821}: NameServer = 205.188.146.145
  O17 - HKLM\System\CS1\Services\Tcpip\..\{4CDB1B2B-7A4A-4BFB-835D-3A006BB07821}: NameServer = 205.188.146.145
  O18 - Filter: text/html - {8293D547-38DD-4325-B35A-F1817EDFA5FC} - (no file)
  O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
  O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
  O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - E:\Program Files\Digidesign\Drivers\MMERefresh.exe (file missing)
  O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\mcafee.com\PERSON~1\MPFSERVICE.exe
  O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
  O23 - Service: Windows Overlay Components - Unknown owner - C:\WINDOWS\qbuqgnf.exe (file missing)
  
  0
Réponse 3 / 6
Utilisateur anonyme

Bonjour,

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf

----------------------------------------------------------------------------
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)

O4 - HKLM\..\Run: [Win32] C:\Win32\dll\Win32k.exe -starthide C:\Win32\dll\Win32.exe -local

O4 - HKLM\..\Run: [udwvrox] C:\WINDOWS\udwvrox.exe

O4 - HKLM\..\Run: [btwjkif] C:\WINDOWS\btwjkif.exe

O18 - Filter: text/html - {8293D547-38DD-4325-B35A-F1817EDFA5FC} - (no file)

O23 - Service: Windows Overlay Components - Unknown owner - C:\WINDOWS\qbuqgnf.exe (file missing)

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\Win32
C:\WINDOWS\udwvrox.exe
C:\WINDOWS\btwjkif.exe
C:\WINDOWS\qbuqgnf.exe

----------------------------------------------------------------------------
¤Arrête ces services :

Clique sur Démarrer->exécuter->tape: services.msc

Double-clique: Service: Windows Overlay Components

Règle-le sur "Arrêté" et "Désactivé".
----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+
0
1. sami
  
  salut regis merci pour tes instructions voici le rapport de hijack:
  Logfile of HijackThis v1.99.1
  Scan saved at 00:19:09, on 18/10/2005
  Platform: Windows XP SP1 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  C:\WINDOWS\System32\CTsvcCDA.EXE
  C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
  C:\PROGRA~1\mcafee.com\PERSON~1\MPFSERVICE.exe
  C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
  C:\WINDOWS\System32\nvsvc32.exe
  C:\WINDOWS\System32\MsPMSPSv.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  C:\Program Files\Creative\ShareDLL\CtNotify.exe
  C:\WINDOWS\SOUNDMAN.EXE
  C:\Program Files\ASUS\Probe\AsusProb.exe
  C:\Program Files\Creative\ShareDLL\MediaDet.Exe
  C:\WINDOWS\System32\RUNDLL32.EXE
  C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
  C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
  C:\PROGRA~1\mcafee.com\PERSON~1\MpfTray.exe
  C:\WINDOWS\System32\ctfmon.exe
  C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
  C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
  C:\PROGRA~1\mcafee.com\PERSON~1\MpfAgent.exe
  E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\AOL 9.0\aoltray.exe
  C:\Program Files\Common\Bin\WinCinemaMgr.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\AOL 9.0\waol.exe
  C:\Program Files\AOL 9.0\shellmon.exe
  C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
  E:\utilitaires\hijack\hijackthis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~2\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
  O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
  O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
  O4 - HKLM\..\Run: [DigidesignMMERefresh] E:\Program Files\Digidesign\Drivers\MMERefresh.exe
  O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\mcafee.com\PERSON~1\MpfTray.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
  O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
  O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
  O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: LimeWire 4.2.6 Pro.lnk = E:\Program Files\limewire\LimeWire.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
  O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
  O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
  O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{4CDB1B2B-7A4A-4BFB-835D-3A006BB07821}: NameServer = 205.188.146.145
  O17 - HKLM\System\CS1\Services\Tcpip\..\{4CDB1B2B-7A4A-4BFB-835D-3A006BB07821}: NameServer = 205.188.146.145
  O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
  O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
  O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Unknown owner - E:\Program Files\Digidesign\Drivers\MMERefresh.exe (file missing)
  O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\mcafee.com\PERSON~1\MPFSERVICE.exe
  O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
  
  J'ai des virus en quarantaine sous symantec est-ce que je dois les effacer(certains normalement ont été supprimé): 3 trojan horse et 2 hacktool : uighzeq.exe, qbuqgnf.exe et btwjkif.exe sous c:\windows\ et A0089877.exe et A0090282 (hacktool) sous
  C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP236\
  C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP237\
  sinon pour les modifications que tu m'as demandé de faire, dois je rétablir les paramètres comme la restauration du système
  merci a+
  
  0
Réponse 4 / 6
Utilisateur anonyme

re,
ou en sont tes soucis?
tu avais desactiver ta restauration systeme auparavant?

a+
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
sami

salut oui j'avais désactiver la restauration du système

J'ai des virus en quarantaine sous symantec est-ce que je dois les effacer(certains normalement ont été supprimé): 3 trojan horse et 2 hacktool : uighzeq.exe, qbuqgnf.exe et btwjkif.exe sous c:\windows\ et A0089877.exe et A0090282 (hacktool) sous
C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP236\
C:\System Volume Information\_restore{E1E4DD21-F6A8-4400-AA0D-D798A550D149}\RP237\
a+
0
Réponse 6 / 6
sami

re
au moment ou je t'es envoyé le message précédent j'ai encore eut 2 virus des trojan.Cmapp
quelle est la marche à suivre
merci a+
0
1. boulepate
  
  Salut,
  Met à jour ton windows (sp2)
  Demarrer, tous les programmes, (tout en haut) windows update, puis laisse toi guider.
  
  Telecharge a² free puis fait un scan:
  Contre les trojans et malware.
  a² free
  
  0

Trojan horse

6 réponses

Discussions similaires

Newsletters