Infecté par win32:trogen-gen

Question

Bonjour,

J'ai pbm avec le virus win32:trojan-gen, j'ai essayé de le virer avec avast et ad-adware mais rien n'y fait. En plus je suis pas très douée en informatique alors est ce que quelqu'un avec beaucoup de patience paut m'aider

ukioss · Answer

bonsoir enilec
tout dabord tu peut essayer avec sa..A2 Free (anti-trojans et worms) c'est 1 anti trojent
http://www.emsisoft.net/fr/software/download/
puits pour vérifier s'il ne reste aucune trace sur ton PC tu peut exécuter sa .., télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
et poste le rapport ici..

pour info je peut te diriger vers ce lien...http://assiste.free.fr/index.html

en espérant que cella te vienne en eide

aranjuez31 · Answer

helloen complément d ukiteléch , instal, scan avecewido (dowload) http://www.ewido.net/fr/download/ COLLE le rapport iciavant l hijack

enilec · Answer

ok, merci à tous les 2, je vous tiens au courrant du bon déroulement des opérations

enilec · Answer

dsl amis ewido ne veut pas se télécharger en entier

enilec · Answer

Voici le rapport de hijack :Logfile of HijackThis v1.99.1Scan saved at 17:31:54, on 24/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Network Monitor
etmon.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\winsystems.exeC:\WINDOWS\System32\update32.exeC:\WINDOWS\System32\svxhost.exeC:\windows\winsysban11.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\MSWSA32.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\System32\MSWSA32.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\Céline\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exeO1 - Hosts: 213.21.215.158 www.halifax-online.co.ukO1 - Hosts: 213.21.215.158 ibank.barclays.co.ukO1 - Hosts: 213.21.215.158 online.lloydstsb.co.ukO1 - Hosts: 213.21.215.158 online-business.lloydstsb.co.ukO1 - Hosts: 213.21.215.158 www.ukpersonal.hsbc.co.ukO1 - Hosts: 213.21.215.158 banesnet.banesto.esO1 - Hosts: 213.21.215.158 extranet.banesto.esO1 - Hosts: 213.21.215.158 ebanking.bccbrescia.itO1 - Hosts: 213.21.215.158 www.bankofscotlandhalifax-online.co.ukO1 - Hosts: 213.21.215.158 oi.cajamadrid.esO1 - Hosts: 213.21.215.158 bancae.caixapenedes.comO1 - Hosts: 213.21.215.158 banking.postbank.deO1 - Hosts: 213.21.215.158 meine.deutsche-bank.deO1 - Hosts: 213.21.215.158 myonlineaccounts2.abbeynational.co.ukO1 - Hosts: 213.21.215.158 ibank.cahoot.comO1 - Hosts: 213.21.215.158 webbank.openplan.co.ukO1 - Hosts: 213.21.215.158 bancopostaonline.poste.itO1 - Hosts: 213.21.215.158 mybank.bybank.itO1 - Hosts: 213.21.215.158 ibank.internationalbanking.barclays.comO1 - Hosts: 213.21.215.158 welcome7.co-operativebank.co.ukO1 - Hosts: 213.21.215.158 welcome11.co-operativebankonline.co.ukO3 - Toolbar: (no name) - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exeO4 - HKLM\..\Run: [Generic Host Process2 System Backup] scvhost2.exeO4 - HKLM\..\Run: [Sygate Personal Firewall] Slinder.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [winsystems25] winsystems.exeO4 - HKLM\..\Run: [Windows update adbpro] update32.exeO4 - HKLM\..\Run: [AdobeReaderPro] svxhost.exeO4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames11.exeO4 - HKLM\..\Run: [winsysban] C:\windows\winsysban11.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd9.exeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [MS Windows System Alert] MSWSA32.exeO4 - HKLM\..\RunServices: [Generic Host Process2 System Backup] scvhost2.exeO4 - HKLM\..\RunServices: [Sygate Personal Firewall] Slinder.exeO4 - HKLM\..\RunServices: [winsystems25] winsystems.exeO4 - HKLM\..\RunServices: [Windows update adbpro] update32.exeO4 - HKLM\..\RunServices: [AdobeReaderPro] svxhost.exeO4 - HKLM\..\RunServices: [MS Windows System Alert] MSWSA32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Generic Host Process2 System Backup] scvhost2.exeO4 - HKCU\..\Run: [Sygate Personal Firewall] Slinder.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Microsoft SDKb] ms32sgss.exeO4 - HKCU\..\Run: [MS Windows System Alert] MSWSA32.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139162910073O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe

ukioss · Answer

bonsoir enilec                             tu peut fixer sa... R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com/                           R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comO1 - Hosts: 213.21.215.158 online-business.lloydstsb.co.ukO1 - Hosts: 213.21.215.158 bancae.caixapenedes.comO1 - Hosts: 213.21.215.158 ibank.cahoot.comO1 - Hosts: 213.21.215.158 webbank.openplan.co.ukO1 - Hosts: 213.21.215.158 ibank.internationalbanking.barclays.comO1 - Hosts: 213.21.215.158 welcome7.co-operativebank.co.ukO1 - Hosts: 213.21.215.158 welcome11.co-operativebankonline.co.ukO4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exeO15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe pour se qui est des EXE demande confirmation.. C:\Program Files\Network Monitor
etmon.exe Check with an antivirus scannerC:\WINDOWS\System32\svxhost.exe ( netmon.exe ...svxhost.exe) je ne les connait po     donc fixe ses ligne et reposte 1 raport  ps a tu eisseyer sa..nouvelle vertion de spybot S&D disponible sur..http://www.01net.com/recherche/index.php?type=01net&searchstring=spybot+S%26D&x=26&y=10&system=windows          à+++

aranjuez31 · Answer

hellopourO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe il faut passer pardémar+exécuter+taper services.msc pour mettre hors d usage le sce "Network Monitor "~~~~~~~~~~les .exe suivantes, il faut ouvrir les dossiers cachéspour pouvoir les supprimernetmon.exe  (mauvais)http://castlecops.com/o23list-907.htmlsvxhost.exe (mauvais)http://www.castlecops.com/s6653-svxhost_exe.htmlsyshost.exe (mauvais)http://securityresponse.symantec.com/avcenter/venc/data/w32.francette.worm.htmlupdate32.exe (mauvais)http://startup.networktechs.com/srch-update32.exe.html

ENILEC · Answer

rebonjour,
alors j'ai une bonne nouvelle, après avoir fais le scan de hijack, le virus a disparut et tant mieu parceque je n'ai pas trop bien compris de ce que vous vouliez que je fasse après. En fin bref le plus important c'est qu'il ai disparut pour de bon et pour cela je vous dis UN GRAND MERCI.

Encore merce, merci, merci,merci

enilec

aranjuez31 · Answer

bjrcomme je n ai pas de hijack à jourdifficile de dire si tu n es plus infectéapparemment tu ne précises pas non plus si tu as effectué les conseilsdonc suis ds le brouillard le plus complet

aranjuez31 · Answer

hello  boulevais t'envoyer un mess détaillant le nbre de blems qui assaillent mon pcok ?

enilec · Answer

Voila le nouveau résultat de hijackLogfile of HijackThis v1.99.1Scan saved at 18:18:53, on 25/02/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Network Monitor
etmon.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\winsystems.exeC:\WINDOWS\System32\update32.exeC:\WINDOWS\System32\svxhost.exeC:\windows\winsysban11.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\MSWSA32.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\WINDOWS\System32\MSWSA32.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Céline\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199[2].zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exeO1 - Hosts: 213.21.215.158 www.halifax-online.co.ukO1 - Hosts: 213.21.215.158 ibank.barclays.co.ukO1 - Hosts: 213.21.215.158 online.lloydstsb.co.ukO1 - Hosts: 213.21.215.158 online-business.lloydstsb.co.ukO1 - Hosts: 213.21.215.158 www.ukpersonal.hsbc.co.ukO1 - Hosts: 213.21.215.158 banesnet.banesto.esO1 - Hosts: 213.21.215.158 extranet.banesto.esO1 - Hosts: 213.21.215.158 ebanking.bccbrescia.itO1 - Hosts: 213.21.215.158 www.bankofscotlandhalifax-online.co.ukO1 - Hosts: 213.21.215.158 oi.cajamadrid.esO1 - Hosts: 213.21.215.158 bancae.caixapenedes.comO1 - Hosts: 213.21.215.158 banking.postbank.deO1 - Hosts: 213.21.215.158 meine.deutsche-bank.deO1 - Hosts: 213.21.215.158 myonlineaccounts2.abbeynational.co.ukO1 - Hosts: 213.21.215.158 ibank.cahoot.comO1 - Hosts: 213.21.215.158 webbank.openplan.co.ukO1 - Hosts: 213.21.215.158 bancopostaonline.poste.itO1 - Hosts: 213.21.215.158 mybank.bybank.itO1 - Hosts: 213.21.215.158 ibank.internationalbanking.barclays.comO1 - Hosts: 213.21.215.158 welcome7.co-operativebank.co.ukO1 - Hosts: 213.21.215.158 welcome11.co-operativebankonline.co.ukO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exeO4 - HKLM\..\Run: [Generic Host Process2 System Backup] scvhost2.exeO4 - HKLM\..\Run: [Sygate Personal Firewall] Slinder.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [winsystems25] winsystems.exeO4 - HKLM\..\Run: [Windows update adbpro] update32.exeO4 - HKLM\..\Run: [AdobeReaderPro] svxhost.exeO4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames11.exeO4 - HKLM\..\Run: [winsysban] C:\windows\winsysban11.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd9.exeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [MS Windows System Alert] MSWSA32.exeO4 - HKLM\..\RunServices: [Generic Host Process2 System Backup] scvhost2.exeO4 - HKLM\..\RunServices: [Sygate Personal Firewall] Slinder.exeO4 - HKLM\..\RunServices: [winsystems25] winsystems.exeO4 - HKLM\..\RunServices: [Windows update adbpro] update32.exeO4 - HKLM\..\RunServices: [AdobeReaderPro] svxhost.exeO4 - HKLM\..\RunServices: [MS Windows System Alert] MSWSA32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Generic Host Process2 System Backup] scvhost2.exeO4 - HKCU\..\Run: [Sygate Personal Firewall] Slinder.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Microsoft SDKb] ms32sgss.exeO4 - HKCU\..\Run: [MS Windows System Alert] MSWSA32.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet ZoneO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139162910073O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe

aranjuez31 · Answer

ouaipc est ce que je pensais : rien de fait !on recommence doncje prépare la ligne à suivre

aranjuez31 · Answer

re
téléch ces progr,màj et garde sous le coude

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

a-squared
http://www.emsisoft.net/fr/software/download/

ewido (dowload)
http://www.ewido.net/fr/download/

spycatcher express free
http://www.tenebril.com/downloads/

regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm
¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

suite à venir

enilec · Answer

dsl de ne pas répondre plus tôt mais ma ligne adsl a un petit beug des quelle sera de nouveau bonne je vous dirais si j'ai bien réussi a tout faire et je crois que c'est pas gagné. Je vous remercie encore pour votre patience

enilec · Answer

Oh faite quand vous dites que "je peux fixer ca" je comprends pasq trop ce que vous voulez dire.Je suis dsl

aranjuez31 · Answer

hello
en revenant en Ar, au post 1
tu as la réponse à ta question

je répéte donc
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
et poste le rapport ici..

enilec · Answer

Ah ok, mon internet n'est toujours pas revenu donc je vous tiens au courrant. Merci encore

aranjuez31 · Answer

okpas de problèmeqd tu veuxbon courage

enilec · Answer

Bonjour tout le monde !!!
Bonne nouvelle, g de bouveau internet
En se qui concerne les lignes a fixer j'ai pu tout fixer sauf certains car ils n'étaient pas inscrit :

Les R1
Le F2
04 - HKLM\..\run:[Windows update adbpro]...
04 - HKLM\..\run:[AdobeReaderPro]...
04 - HKLM\..\run:[MS Windows System Alert]...
04 - HKLM\..\runServices: [winsystems25]...
04 - HKLM\..\runServices: [Windows update adbpro]...
04 - HKLM\..\runServices: [AdobeReaderPro]...
04 - HKLM\..\runServices: [MS Windows System Alert]...

Ensuite j'ai pu supprimer tous les fichiers que tu m'as demandé sauf 4 que je n'ai pas réussi même en mode sans échec :

syshost.exe
Slinder.exe
scvhost2.exe
ms32sgss.exe

Enfin j'ai fait un scan complet de mon systeme avec ewido et voici le rapport Hijack qui je l'espère est satisfaisant :

Logfile of HijackThis v1.99.1
Scan saved at 18:17:31, on 10/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\McAfee.com\VSO\mcshield.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\HijackThis\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MCAgentExe] C:\Program Files\McAfee.com\Agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\McAfee.com\Agent\mcupdate.exe
O4 - HKLM\..\Run: [VirusScan Online] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139162910073
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\guard.tmp (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - C:\Program Files\McAfee.com\VSO\mcshield.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Mcafee.com Corporation - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

Voila, j'espère avoir bien bossé et que les nouvelles que vous donnerez seront bonnes.

MERCI ENCORE DE M'AIDER

enilec · Answer

Au faite, j'ai bien téléchargé tout ce que tu m'as dis aranjuez31 suf les cleanup car je tombe sur une page de présentationmais je vais essayer avec autre chose

aranjuez31 · Answer

refixe cette lignec est un résidu de trojanO20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\guard.tmp (file missing) ============fais scan online avec (ne fonctionne que sous IE)qu on sache où on en esthttp://www.bitdefender.fr/bd/site/search.php#COLLE le rapport entierc est parfois longuet===========ta version d'InternExplor n est pas la derniére connuemàj à faire================je ne vois de p-feu activédis-moi que je me trompe

enilec · Answer

Je comprends pas, il se trouve ou le scan online sur hijack et mocrosoft update ne veut pas me télécharger le pack 2.Pour le pare feu c réglé

aranjuez31 · Answer

me répéteta version d'InternExplor n est pas la derniére connue màj à faire je ne parle pas du sp, mais de IEta version IE est 6.00.2600.0000l'actuelle est 6.00.2900.0000 à un chiffre préspour installer sp2, il faut- pc parfaitement clean sinon b....l- avoir 512 de ram sinon ça rame""Je comprends pas, il se trouve ou le scan online sur hijack""tu plaisantes ou T mongolien ? fais scan online avec (ne fonctionne que sous IE) qu on sache où on en est http://www.bitdefender.fr/bd/site/search.php# COLLE le rapport entier c est parfois longuet à quoi sert le lien , d'après toi ?

enilec · Answer

Bon impossible de metre internet explorer a jour. Je sais je suis mongolienne comme tu as si bien pu le constater.DSL pour le tempsVoila le rapport que tu m'as demandé :BitDefender Online Scanner - Rapport virus en temps réel	 	 Généré à: Fri, Mar 17, 2006 - 17:16:39 	 	 Info d'analyse	 	 Fichiers scannés	166649Infectés Fichiers	128	 	  	 	 Virus Détectés	 	 Trojan.Vb.AJO	1Trojan.Agent.DW	1Backdoor.Rbot.AEU	1Trojan.Downloader.Vb.WD	3Backdoor.BotGet.FtpB.Gen	3Trojan.Downloader.VB.WG	1Trojan.Downloader.Vb.WW	2Trojan.Startpage.AIB	2Trojan.Downloader.Vb.WY	1Trojan.Candebe.CZ	1Trojan.Fakealert.AQ	1Trojan.Downloader.Agent.FE	5Trojan.Proxy.493	2Trojan.Downloader.Vb.VZ	5Trojan.Downloader.Adload.T	16Trojan.Clicker.Small.G	3Trojan.Clicker.Vb.LD	1Trojan.Downloader.Adload.U	13Backdoor.RBot.CJE	1Backdoor.SDBot.ALH	1Trojan.Clicker.Vb.LE	2Trojan.Startpage.AHG	1Worm.Sdbot.N	1Trojan.Clicker.Vb.LG	1Generic.Malware.SYB.36038941	24Backdoor.Rbot.AIE	1Trojan.Clicker.Vb.LI	1Trojan.Downloader.Small.BUY	2Trojan.Canbede.L	2Trojan.Downloader.6172.A	1Trojan.Downloader.Vb.WR	5Adware.Dinky.A.Trojan	23	 	  	 	  	 	 Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

enilec · Answer

ok c bon CCleanercomme message d'erreur il me met que ma clé est peut être pes valide

enilec · Answer

Bon pour l'instant je ne trouve rien qui fonctionne mais je continue a chercher.Sinon, comment se porte mon pc?

intrusion · Answer

bonsoirle rapport incomplet de bitdefender au post 31 paraît édifiantne pas tenter d installer le sp2 tant que son ordi sera aussi pourri

enilec · Answer

Voila le rapport :Logfile of HijackThis v1.99.1Scan saved at 13:03:00, on 18/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\Documents and Settings\Céline\Bureau\Céline\hijack\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.frO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminderO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139162910073O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: interceptor.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)Je te fais confiance

enilec · Answer

Il faut que je te prévienne mon pc a été formaté mais j'ai retéléchargé les logiciels que vous m'aviez conseillez de téléchargé. Je te donne 2 rapport, celui de ewido et celui de hijack. En attendant je continue a metre a jour windows :rapport ewido--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		19:04:36, 22/03/2006 + Somme de contrôle:	FD55420F + Résultats du scan:	HKU\S-1-5-21-854245398-1060284298-1343024091-1004\Software\zango -> Adware.Zango : Nettoyer et sauvegarder	C:\Documents and Settings\Céline\Cookies\céline@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.6:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	:mozilla.9:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	:mozilla.27:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.28:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.29:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.30:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.31:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.32:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.34:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.35:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	:mozilla.36:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.37:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	:mozilla.46:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	:mozilla.47:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder	:mozilla.71:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	:mozilla.72:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	:mozilla.87:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.88:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.89:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.90:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	:mozilla.92:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder	:mozilla.93:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder	:mozilla.94:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	:mozilla.97:C:\Documents and Settings\Céline.DESTOUCHES\Application Data\Mozilla\Firefox\Profiles\0o9zmipx.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder	C:\Documents and Settings\Céline.DESTOUCHES\Cookies\céline@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Céline.DESTOUCHES\Cookies\céline@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\Céline.DESTOUCHES\Cookies\céline@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Céline.DESTOUCHES\Cookies\céline@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Céline.DESTOUCHES\Cookies\céline@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Céline.DESTOUCHES\Cookies\céline@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Céline.DESTOUCHES\Cookies\céline@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder::Fin du rapportRapport hijackthis :Logfile of HijackThis v1.99.1Scan saved at 19:08:20, on 22/03/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\Program Files\Messenger\MSMSGS.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeC:\WINDOWS\System32\msiexec.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Documents and Settings\Céline.DESTOUCHES\Bureau\Anti virus\Hijack\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142967089592O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeMerci de vérifier si tout va bien mais je pense que oui.

enilec · Answer

Bon ,j'ai 2 question a te poser :comment est ce que je fais pour metre IE comme navigateur car j'ai mozilla par défaud et j'arrive pas a metre IE par défaut pour faire le scan Je viens d'installer window packs 2 et tout mon écran c'est rétrssit une fois que j'ai redémarré le PC. Je lutte trop pour lire.Sinon pur Ccleaner c'est bon.

Infecté par win32:trogen-gen

30 réponses

Discussions similaires

Newsletters