Ordi ramant... spyware ? - Page 4

Précédent
  • 1
  • 2
  • 3
  • 4
  • 5
Réponse 61 / 84
aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
 
bsr any
pas de crainte, avast bosse
un tuto sur son fonctionnementhttp://www.tutopat.com/viewtopic.php?p=20828
0
a
 
Allo Aranjuez,

merci bcp pour la réponse, bonne année 2006, je te souhaite que de belles choses...toutes celles que tu désire :D

A+++
Annie
0
Réponse 62 / 84
Annie
 
Bjr,

Je suis désolée de vous embeter encore une fois mais je suis prise avec 4 virus et je ne suis pas capable de trouver ou ils sont logés. J'ai beau parcourir les fichiers mais je ne les trouvent pas. Lorsque je scan mon ordi avec Avast mon anti-virus il me dit que j'ai aucun virus et lorsque je scan avec BitDefender il me dit que j'ai 4 virus, je suis découragéeeee !!! Je vous envoi le hijackthis ainsi que les fichiers infectés trouvés.

Merci d'avance
Annie

Logfile of HijackThis v1.99.1
Scan saved at 16:50:14, on 2006-01-01
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\RealVNC\VNC4\WinVNC4.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Annie\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sympatico.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://sympatico.msn.ca/?lang=fr-ca
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_6_2_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: COMMUNICATOR - {4E7BD74F-2B8D-469E-8DBC-A42EB79CB428} - C:\WINDOWS\system32\communicator.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F169DA3F-7EC1-481B-851B-43D56F7751E0}: NameServer = 206.47.244.79 206.47.244.138
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: interceptor.dll,msgplusloader.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

Voici les virus trouvés avec BitDefender:

C:\System Volume Information\_restore{42CC21BD-0B45-4F66-8284-9B08F18FE358}\RP312\A0058400.exe=>wise0023
Détecté avec: Application.Adware.Gator

C:\System Volume Information\_restore{42CC21BD-0B45-4F66-8284-9B08F18FE358}\RP312\A0058400.exe=>wise0029
Détecté avec: Application.Adware.Gator

C:\System Volume Information\_restore{42CC21BD-0B45-4F66-8284-9B08F18FE358}\RP310\A0058160.exe=>(RAR Sfx o)=>mIRC system\ALIAS1.INI
Infecté par: Trojan.Irc.Flood.I

C:\System Volume Information\_restore{42CC21BD-0B45-4F66-8284-9B08F18FE358}\RP310\A0058160.exe=>(RAR Sfx o)=>system\DLLS\BLOWFISH.DLL
Infecté par: Backdoor.Irc.Mirc.Based.D

C:\System Volume Information\_restore{42CC21BD-0B45-4F66-8284-9B08F18FE358}\RP310\A0058160.exe=>(RAR Sfx o)=>system\DLLS\moo.dll
Infecté par: Backdoor.Irc.Lambot.G
0
Réponse 63 / 84
Utilisateur anonyme
 
salut,

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

A+
0
Réponse 64 / 84
Annie
 
Bjr Régis,

Voilà, j'ai fais tout ca, est-ce que qu'il faut faire cette manipulation souvent ou si c'est seulement une exeption? J'aimerais savoir ce que cette manipulation a fait au juste?

Merci bcp de m'avoir répondu
A+
Annie
Bonne année !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 84
Utilisateur anonyme
 
Bonjour Annie;

C:\System Volume Information\_restore signifie que l infection se situe dans un point de restauration.Ainsi avec la manip, tu supprimes tous les points de restaurations, meme ceux infectés et tu en cree un nouveau sain
Il ne faut pas faire cette manip souvent, uniquement si tu as une infection a cet endroit.

A+
0
Annie
 
Bjr Régis,

Merci bcp pour la réponse:) Tous mes virus sont bel et bien partis:)

A+
Annie
0
annie
 
Bonjour Régis,
J'avais oublié l'autre jour de recréer un point de restauration. Je suis embetée car il me demande l'endroit ou effectuer mon point de restauration et je ne sais pas quoi écrire :S

Merci bcp
Annie
0
Utilisateur anonyme > annie
 
Salut,
tu ecris ce que tu veux c'est juste pour que tu t'en rappel ;-)
0
Réponse 66 / 84
aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
 
bsr

eheh ça s'arrose
0
Réponse 67 / 84
Utilisateur anonyme
 
Bonsoir Annie

Ravi que j ai pu t etre utile !
Comme dit aranjuez: "ca s arrose !!"

A+
0
Réponse 68 / 84
Annie
 
Bjr,

lollll oui ca s'arrose effectivement :)

A++
continuez votre beau travail, vous etes une équipe superrrr !!!!
Annie
0
Réponse 69 / 84
Utilisateur anonyme
 
Merci Annie

bon courage

A+
0
Réponse 70 / 84
Annie
 
Coucou,

j'aimerais savoir quelque chose...Je voudrais savoir si il y a un moyen de pouvoir enlever les fichiers inutiles de mon ordinateurs pour faire de la place sur mon disque car il est tout petit. Je voudrais faire un ménage et enlever ce qui est vraiment inutile mais j'ai peur de supprimer un truc important :S.

Merci beaucoup
Annie
0
Réponse 71 / 84
Utilisateur anonyme
 
coucou Annie,

tu as toujours clean up?
Il va te faire de la place

de plus si tu as toujours hijack this, peux tu faire ceci
HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

a+
0
Annie
 
Bonjour Régis,

Merci bcp de m'avoir répondu !!! Oui j'ai clean up40 mais ca supprime les fichier temporaire, j'aimerais faire un gros ménage dans des fichiers sur mon ordi mais je veux pas supprimer un truc d'important au cas ou mon ordi fonctionnerait plus lool. Je t'envois le rapport de mon hijackthis:

Adobe Reader 7.0.5 - Français
Aide 2004
Aide 2004 (Mise à jour)
Analyseur et SDK XML Microsoft
Archiveur WinRAR
avast! Antivirus
Barre d'outils MSN
CleanUp!
ColorNick v2 plugin for Messenger Plus!
Command On Demand for Command Software
Correctif Windows XP - Article Base de Connaissances 834707
Correctif Windows XP - KB823559
Correctif Windows XP - KB828741
Correctif Windows XP - KB833987
Correctif Windows XP - KB835732
Correctif Windows XP - KB840987
Correctif Windows XP - KB841356
Correctif Windows XP - KB841533
Correctif Windows XP - KB842773
Correctif Windows XP - KB873376
Correctif Windows XP - KB887822
Display Utility
Enhanced Ads by Zeno removal
HijackThis 1.99.1
IrfanView (remove only)
Lecteur Windows Media 10
Lexmark 510 Series
Macromedia Flash Player 8
Messenger Plus! 3
Microsoft Office XP Professional avec FrontPage
mIRC
Mozilla Firefox (1.0.4)
MSN Messenger 7.5
New.net Domains 6.98
Package du correctif Windows XP [voir Q329115 pour plus de détails]
Quick Links
RamBoost XP 4.0.6
RelevantKnowledge
SpyCatcher Express 2006
Trust 150 Spacecam Portable
VNC 4.0
Windows Media Format Runtime
Windows XP Hotfix (SP1) [See Q329048 for more information]
Windows XP Hotfix (SP1) [See Q329390 for more information]
Windows XP Hotfix (SP1) [See Q329441 for more information]
Windows XP Hotfix (SP1) [See Q329834 for more information]
Windows XP Hotfix (SP1) Q329170
Windows XP Hotfix (SP1) Q810577
Windows XP Hotfix (SP1) Q810833
Windows XP Hotfix (SP1) Q817606
Yahoo! Toolbar avec bloqueur de fenêtres pop-up
Zeno Search Assistant removal

Un gros merci encore :D
0
Réponse 72 / 84
Utilisateur anonyme
 
Re,

rien de bien inutile, tu n as plus de place, tu as un dd de combien?

a+
0
Réponse 73 / 84
Annie
 
Coucou,

j'ai un tout petit disque de 9,40 Go mais si il n'y a rien d'inutile alors je ne toucherai a rien !!! Merci bcp de m'avoir aidé !!!

Annie
0
Réponse 74 / 84
Utilisateur anonyme
 
Hello Annie,

Par ajout/Suppression de programmes, désinstalle New.net Domains 6.98

Bonne soirée tout le monde !
0
Réponse 75 / 84
Utilisateur anonyme
 
whooops...
J'oubliais, pendant que tu y es, si ça n'a pas été fait automatiquement pendant la désinstall, va dans C:\Program Files pour vérifier que le dossier du programme New.Net (ou NewDotNet ou s'approchant) est supprimé. Supprime-le manuellement si tu le vois, même s'il est vide.

Bubye.
0
Annie
 
Bonjour Lilibanshee,

Merci, j'ai supprimé new.net par ajout suppression de programme, je vais aller vérifier si il est bel et bien partit de mon ordi, je peux savoir qu'est-ce que c'est au juste? je ne sais meme pas c quoi ca lool

Merci
Annie
0
Réponse 76 / 84
Utilisateur anonyme
 
Salut

Bisous ma Banshee, merci je l avais zappé, SMACKKKKKKKKKKKKKKKKKKKKKK Enorme

Pour annie, c est une infection....
DD de 9,40, combien d utilisé?

a+
0
Réponse 77 / 84
Utilisateur anonyme
 
Vi excuse-moi Annie, je t'ai balancé çà à faire sans rien t'expliquer :-)
Comme t'a dit Régis, c'était une infection, qu'on t'a fait supprimer par HijackThis au début si tu te souviens, mais il restait à désinstaller le programme intrus et toute trace avant que ça ne favorise une réinfection.
D'après ce que j'ai vu dans tes premiers log HijackThis, tu devrais pouvoir trouver le dossier dans Program Files sous le nom de NewDotNet, plutôt que New.Net. Si tu ne le trouves pas, c'est qu'il a bien été supprimé pendant la désinstall.

Bonne continuation :-)

Et des bisous à mon Chouchou²... le premier qui revient faire un commentaire pour faire son gros jaloux, je le fesse ! Nan-nan², y'a rien de seskuel là'd'dans lol
Des léchouilles à Flegmatik-Moe et Télégraphik-Balltrap, et à Chameau-rider (oui-oui²... jean38 lol).
0
Réponse 78 / 84
Utilisateur anonyme
 
Nann !! je n'ose croire ce que je vois !
Miss Banshee en personne, en lettres et en os !, lol

Serait-ce un mirage ? ou mes lunettes qui me jouent des tours :-p

Content de te voir apparaître dans la colonne réponses :-)

a+++++++++
0
Réponse 79 / 84
Utilisateur anonyme
 
Nan-nan... vous êtes tous sujets à une hallucination collective :-p
De t'façon fallait bien que je repasse hin, z'êtes perdus sans moi, je le vois bien, sauf que vous le savez pas encore lol

Bonne nuit tout le monde, bisous :-)
0
Réponse 80 / 84
Annie
 
Recoucou,
J'ai fais un scan ce matin et on me dit que j'ai un virus de localisé sur c/windows/système32/communicator.dll
J'aimerais savoir à quoi sert communicator.dll, je ne voudrais pas supprimer un truc necessaire au fonctionnement de mon ordi et étant donné que j'ai cherché sur le net et que je n'ai pas trouvé la réponse alors je demande votre aide.

Merci à l'avance
Annie
0
Précédent
  • 1
  • 2
  • 3
  • 4
  • 5

Discussions similaires

Où est la touche SHIFT sur mon clavier d'ordi ?
joe! -
fernando-_ytb -

18 réponses
Quel est la touche shift sur le clavier
paoade -
PRIPRI -

8 réponses