Problème

Question

J'ai copier ce rapport car on m'invitait a le faire lorsque j'ai lu les indications pour me débarrasser d'un trojan.
Mon problème, j'en ai plus d'un. Mon gestionnaire des tâches qui ne s'ouvre plus lorsque je fais ctrl-alt- delete.
J'ai une boîte de dialogue qui apparait régulierement meme lorsque je ne suis pas sur Internet....Elle porte le titre Internet enhance et m'invite à ameliorer les performances.
J'ai eu plusieurs problèmes de virus depuis deux jours Trojan et tout et tout.
J'ai fait une mise a jour d'Avast, installer cleaner et ZoneAlarm. Ca se calme un peu. Voila
Peut-etre que quelqu'un pourrait m'aider.

Merci et desole pour les deux rapports bizarres envoye sur le forum...:(

Afficher la suite

muripol · Answer

ppfft3em post !!ça va durer longtps ce jeu idiotfaut-il alerter un modérateur pour tu cesses tes c....... ?

muripol · Answer

re
telech ceci
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
tutorial
http://pageperso.aol.fr/balltrap34/demohijack.htm

scan en ligne
http://www.bitdefender.fr/bd/site/search.php#
colle rapport entier

de même charge
ewido (dowload)
http://www.ewido.net/fr/download/
colle rapport entier

la suite qd il fera jour

Kristopher · Answer

Bonjour Gisele,Je veux bien t'aider moi !Quel est exactement ton problème au juste... ?

aranjuez31 · Answer

ola
qué pasà aqui ?
pas grave gigi , essaie de rester sur ce post

suis les conseils de muripol ds cet ordre
1/charge
ewido (dowload)
http://www.ewido.net/fr/download/
colle rapport entier
2/scan en ligne (utiliseIE et accepte activX)
http://www.bitdefender.fr/bd/site/search.php#
colle rapport entier

ces 2 premiéres manip consistent en un pré-nettoyage avant d'ausculter ton ventre avec
3/telech ceci
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
tutorial
http://pageperso.aol.fr/balltrap34/demohijack.htm

aranjuez31 · Answer

bsr kristoil semble que notre amie a fait plusieurs posts d'où la difficulté à suivreje pense qu on va réussir à bosser sur celui-ci

Gisele · Answer

Bonjour la gang et merci de votre aide.
J'apprécie énormément. Je suis vos conseils et essais de me calmer..:)
La première étape est faite:
'ai téléchargé ewido et scanner mon ordi.
, on me note 101 objets infectés

Une boîte de dialogue s'est affiché avec cette mention:
Le fichier C:\Documents and Settings\Administrateur\Complete\Air America Radio - The Majority Report 030106 [mp3].zip/Setup.exe ne peut pas etre enlevé parce qu'il fait partie de l'archie C:\Documents and Settings\Administrateur\Complete\Air America Radio - The Majority Report 030106[mp3].zip. Voulez-vous éliminer la totalité de l'archive?

Qu'est-ce que c'est que cela?

Gisele · Answer

Bonjour
Suite à la réponse de aranjuez21 et de Kristopher, j'ai téléchargé ewido obtenu le rapport ci-dessous que je recopie pour vous.
Merci de votre aide:
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 14:05:04, 2006-03-02
+ Somme de contrôle: 9E9154F0

+ Résultats du scan:

HKU\S-1-5-21-1177238915-1292428093-725345543-500\Software\DNS -> Adware.Shorty : Nettoyer et sauvegarder
:mozilla.6:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.7:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.8:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.9:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.10:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.11:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.12:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.14:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.22:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
:mozilla.29:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.30:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.31:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.32:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder
:mozilla.34:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.48:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.49:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.50:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Air America Radio - The Majority Report 030106 [mp3].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Air America Radio - The Randi Rhodes Show 030106 [mp3].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\American Idol S05E14 Top 10 Women Perform HDTV AC3 XviD-FQM [eztv].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\BF78 - Doctor Who - Pier Pressure.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Billboard Top 200 of Jazz & Smooth [Vol2][@320].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Bonnie Raitt-Bonnie Raitt-(Retail)-1971-HHI.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Bonnie Raitt-Sweet Forgiveness-(Retail)-1977-HHI.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Chaos! Comics Part 1.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\CloneDVD v2.8.9.2 and Patch (Passw 2892).zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\CSI New York S02E15 HDTV XviD-LOL [eztv].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Dire Straits- Making Movies.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Download Accelerator Plus 8.0.4.4 Premium With Full DAP & Trace Cleaner Patch.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Drawn Together S02E13 DSR XviD-LOKi [eztv].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Evil Aliens 2005 LiMiTED DVDRip XviD-LiNE [www.PBNova.us].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Full - Virtual Girl 2 + Strip Saver + 24 models.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\George Lopez S05E16 HDTV XviD-LOL [eztv].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Goal DVDRip XviD-DoNE [www descargasweb net].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\howard stern press conference.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Jan Pawel II - Wstańcie, chodźmy! doc.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Jewel De Nyle 3 Full XXX Scenes P1.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Kwiatki Jana Pawla II pdf.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Lost 2x15 (HDTV-LOL)[VTV].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Lost S02E15 HDTV XviD-LOL [eztv].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Lost S02E15 HDTV XviD-LOL.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\March Update.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Mazda Manuals.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Microsoft Office 2007 - Office12 [Pre-Release]-{www.severedbytes.com}.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Naruto ch296 HQ Japflap zip.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\NDS Roms 0221-0240.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\One Tree Hill s03e16 hdtv xvid-fqm [VTV][EZTV].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\OReilly Dreamweaver 8 Design and Construction Jan 2006 eBook-BBL.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\PSP WorldChampionship Poker 2 USA cracked.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Renault Dialogys Workshop Manuals.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Sims 2 - Open For Business [1CD][Multilingual][www pctorrent com].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Sims.2.Open.For.Business-CLONECD BRANDNEW + WEBSEED .zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Star Wars Empire At War Crack-Reloaded.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\STEPMOTHER'S SIN VOL 1 & 2 [HENTAI] [UNCENSORED] [ENGLISH SUBS].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Sylvia Saint 3 Full XXX Scenes P1.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Tera Patrick 3 Full XXX Scenes P1.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\The Amazing Race S09E01-E02 PDTV XviD-LOL [eztv].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\The Ancestor's Tale by Richard Dawkins (academic science).zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\The Colbert Report 03.01.2006 (DSRip-FQM)[VTV].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\The Complete O'Reilly Series.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\The Net-2 0[2006]DvDrip AC3[Eng].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\The Rolling Stone Magazines 500 Greatest Songs Of All Time.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\The Vampire Lestat.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Threat 2006 DVDRip XviD-VoMiT [www.PBNova.us].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Tony.Hawks.American.Wasteland-RELOADED BRANDNEW + WEBSEED .zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Top 30 Most Famous Music Videos Ever.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Underworld Evolution SVCD TS MD.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\uTorrent IP Filter updater [www.PBNova.us].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\VAG ETKA v6 31 (Audi VW) Full + Final Crack rar.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Windows Genuine Advantage Patcher (1.5.512.0).zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Windows XP Update Crack NEW 01-03-2006.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Yu-Gi-Oh GX - 41 - A Reason To Win[C-W](HQ) avi.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\ZoneLabs ZoneAlarm Security Suite v6 1 744 000 Incl Keymaker-ZWT www TorrentSource TO.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\[DB] Naruto 174 Sub French [288FB67E].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\[DB] Naruto 174 [652743B7] avi.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\[GFE&AP]SexFriend 01 [5EE75FD5] ogm.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\[GFE&AP]SexFriend 02 [D7BAADA2] ogm.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\[Howard Stern] - Intern Show (03-01-06).zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\[Spanish Newspaper] El Pais PDF 02 03 2006.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\[Tsubasa-Fansub] Saint Seiya Hades - Meikai-Hen - OAV 04 [FRENCH SUBS].zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@banners.searchingbooth[1].txt -> TrackingCookie.Searchingbooth : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@media.top-banners[1].txt -> TrackingCookie.Top-banners : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Cookies\administrateur@zedo[2].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
C:\Program Files\outlook\p\Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Program Files\outlook\p.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Program Files\outlook\v.tmp -> Worm.VB.dw : Nettoyer et sauvegarder
C:\WINDOWS\offun.exe -> Downloader.VB.nw : Nettoyer et sauvegarder
C:\WINDOWS\system32\ad.html -> Hijacker.Agent.e : Nettoyer et sauvegarder
C:\WINDOWS\unin101.exe -> Trojan.VB.tg : Nettoyer et sauvegarder
C:\WINDOWS\uni_eh.exe -> Trojan.VB.tg : Nettoyer et sauvegarder
C:\WINDOWS\wallpap.exe -> Hijacker.Agent.gp : Nettoyer et sauvegarder
C:\winsysban12.exe -> Hijacker.VB.li : Nettoyer et sauvegarder

::Fin du rapport

J'attend des nouvelles à ce sujet
:)

aranjuez31 · Answer

re
tu vois de toi-même qu un nettoyage était necessaire

le log à présent

1/Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
==========
2/ Rendre visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Cocher la case devant " afficher les fichiers et dossiers cachés "
Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
Décocher la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

3/ Lancer HijackThis et cliquer sur [Do a system scan only]
cocher la case au début des lignes suivantes :

O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
+
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\System32\regscan.exe
+
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
+
F2 - REG:system.ini: UserInit=userinit.exe
+

valider en cliquant sur le bouton [fix checked]

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

4/va dans
C:\WINDOWS\System32\regscan.exe
recherche et supprime
regscan.exe

5/ fais à nouveau fonctionner Ewido
et détruis ce qu il trouve

6/ scan avec ton antiv
détruis ttes les quarantaines

7/ vide la poubelle

8/ vide les fichiers temporaires

9/ referme dossiers cachés (càd dito 2/ en sens inverse)

10/ redémarre en normal+nouvel hijack+nouvel ewido

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Gisele · Answer

Un gros merci à tout le monde! Je pense que tout est rentré dans l'ordre maintenant.
Une belle journée de plein air m'a remise d'aplomb et un ordi tout nettoyé à mon retour :)
J'ai beaucoup apprécié votre aide :)

Gi

Kristopher · Answer

Bonjour Gisele,

On est content pour vous :)

Histoire de voir si tout est rentré dans l'ordre :

1/ Scanne ton PC avec cet antivirus en ligne :
http://www.kaspersky.com/virusscanner
- Choisis "Kaspersky Online Scanner"
- Clique sur "Accept" -> "Next" ;-> "My computer"
- Laisse le scan se faire et copie/colle le rapport ici (si infecté)

2/ Copie/colle un nouveau log HijackThis pour vérifier une dernière fois ^^

++

Gisele · Answer

Après avoir reçu un nouveau mail de Kristopher, j'ai procédé sur son conseil à un nouveau scan avec Kaspersky.
Voici le rapport produit par ce scan:
KASPERSKY ON-LINE SCANNER REPORT
Sunday, March 05, 2006 11:40:16 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.78.0
Kaspersky Anti-Virus database last update: 5/03/2006
Kaspersky Anti-Virus database records: 169355

Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 91887
Number of viruses found 6
Number of infected objects 10
Number of suspicious objects 0
Duration of the scan process 00:58:14

Infected Object Name Virus Name Last Action
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{4104D45D-1748-459D-8671-A44DC084EFDD}\Microsoft\Outlook Express\Boîte de réception.dbx/[From REGIONS BANK ][Date Tue, 15 Feb 2005 09:05:10 +0100]/UNNAMED/UNNAMED/html Infected: Trojan-Spy.HTML.Bankfraud.cr skipped

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{4104D45D-1748-459D-8671-A44DC084EFDD}\Microsoft\Outlook Express\Boîte de réception.dbx/[From REGIONS BANK ][Date Tue, 15 Feb 2005 09:05:10 +0100]/UNNAMED/UNNAMED Infected: Trojan-Spy.HTML.Bankfraud.cr skipped

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{4104D45D-1748-459D-8671-A44DC084EFDD}\Microsoft\Outlook Express\Boîte de réception.dbx/[From REGIONS BANK ][Date Tue, 15 Feb 2005 09:05:10 +0100]/UNNAMED Infected: Trojan-Spy.HTML.Bankfraud.cr skipped

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Identities\{4104D45D-1748-459D-8671-A44DC084EFDD}\Microsoft\Outlook Express\Boîte de réception.dbx Mail MS Outlook 5: infected - 3 skipped

C:\System Volume Information\_restore{0EE261EB-0E15-46F2-B328-AB8A906B1C78}\RP1\A0000003.exe Infected: Trojan-Downloader.Win32.VB.xr skipped

C:\System Volume Information\_restore{0EE261EB-0E15-46F2-B328-AB8A906B1C78}\RP1\A0001045.exe Infected: Trojan-Downloader.Win32.VB.nw skipped

C:\System Volume Information\_restore{0EE261EB-0E15-46F2-B328-AB8A906B1C78}\RP1\A0001046.exe Infected: Trojan.Win32.VB.tg skipped

C:\System Volume Information\_restore{0EE261EB-0E15-46F2-B328-AB8A906B1C78}\RP1\A0001047.exe Infected: Trojan.Win32.VB.tg skipped

C:\System Volume Information\_restore{0EE261EB-0E15-46F2-B328-AB8A906B1C78}\RP1\A0001048.exe Infected: Trojan-Clicker.Win32.Agent.gp skipped

C:\System Volume Information\_restore{0EE261EB-0E15-46F2-B328-AB8A906B1C78}\RP1\A0001049.exe Infected: Trojan-Clicker.Win32.VB.li skipped

Scan process completed.

Encore des virus!
Merci de votre aide ;)

Gisele · Answer

Et voici le rapport de HijackThis:Logfile of HijackThis v1.99.1Scan saved at 11:48:33, on 2006-03-05Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\HPZipm12.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\The Cleaner	ca.exeC:\Program Files\The Cleaner	cm.exeC:\WINDOWS\system32
tvdm.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Microsoft Office\Office10\OUTLOOK.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBRR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensN3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.netscape.fr"); (C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\prefs.js)N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Administrateur\Application Data\Mozilla\Profiles\default\mmailaz1.slt\prefs.js)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /autoO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner	ca.exeO4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner	cm.exeO4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeOuf ...

Kristopher · Answer

Comme quoi le scan en ligne a l'air d'avoir servi...Bonjour Gisele :)1/ Ta Boîte de réception Outlook Express est infectée.Il faudra entre autres supprimer un message du style :"[From REGIONS BANK ][Date Tue, 15 Feb 2005 09:05:10 +0100]"Enfin, fais bien le tri des mails ;)2/ Je constate l'infection de quelques points de restauration.Une manip. du style :Clique droit sur Poste de travail, Propriétés, onglet Restauration du système, tu coches Désactiver la Restauration du système sur tous les lecteurs, Appliquer, Oui. Ensuite, tu décoches Désactiver la Restauration du système sur tous les lecteurs, Appliquer, OK.Devrait résoudre le problème ;)3/ Le log HijackThis m'a l'air clean.Où en sont tes problèmes ?Good luck.

Olivier · Answer

Perso j'ai bien aimé ces deux ligne dans le raport :
C:\Documents and Settings\Administrateur\Complete\[GFE&AP]SexFriend 01 [5EE75FD5] ogm.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\[GFE&AP]SexFriend 02 [D7BAADA2] ogm.zip/Setup.exe ->



"Sexfriend" est un celébre hentai ( mangas porno ) japonais Xd !!
Vos enfants regarde ce genre de choses^^

Kristopher · Answer

Et celles-ci ? mdr

 C:\Documents and Settings\Administrateur\Complete\Sylvia Saint 3 Full XXX Scenes P1.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder
C:\Documents and Settings\Administrateur\Complete\Tera Patrick 3 Full XXX Scenes P1.zip/Setup.exe -> Worm.VB.dw : Nettoyer et sauvegarder 

Je n'ai pas encore d'enfants :P

ell · Answer

Bonjours à tous,

J'ai constaté que vous avez résolu le problème de Gisèle et je vous en félicite !!

Moi aussi j'ai un problème avec mon ordinateur lol et je ne m'y connaît rien en informatique.

Serais-ce possible que vous m'aidez ??

Problème

16 réponses

Votre réponse

Newsletters