Win32: Trojano-2873 [Tjr] Win32: Tsupdate-J Résolu

Question

Bonjour à tous, après multiples recherches et scan avec Spybot et Avast4,  je n'arrive toujours pas à éliminer plusieurs virus:-Win32: Trojano-2873 [Tjr]-Win32: Tsupdate-J [Trj]-Win32: Adware-gen. [Adw]J'ai vu qu'il fallait souvent ressortir ce rapport, alors je l'ai fait ci-dessousMerci d'avance pour votre aide car ça fait plusieurs jours que je tourne en rond.************************************************Logfile of HijackThis v1.99.1Scan saved at 00:30:11, on 05/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\WINDOWS\system32\drivers\RMC.exeC:\Program Files\Daily Weather Forecast\weather.exeC:\mousepad.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\MICROS~4\wcescomm.exeC:\PROGRA~1\MICROS~4apimgr.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wscntfy.exeC:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXEC:\Program Files\Spybot - Search & Destroy\SpybotSD.exeC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [Daily Weather Forecast] C:\Program Files\Daily Weather Forecast\weather.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad.exeO4 - HKLM\..\Run: [gimmysmileys] C:\gimmysmileys.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~4\wcescomm.exe"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ERS.exe" /scanO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

aranjuez31 · Answer

bsr
fixe ainsi ces lignes
(http://pageperso.aol.fr/balltrap34/demohijack.htm=

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
+
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll
+
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/fr/fr/importer/MypixUploader.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
=========
concernant
The Search Accelerator
http://www.symantec.fr/region/fr/techsupp/avcenter/venc/data/fr-adware.ucmore.html
==========
telech install et scan avec
ewido (dowload)
http://www.ewido.net/fr/download/
COLLE le rapport entier
=======
scan online sous IE
http://www.bitdefender.fr/bd/site/search.php#
COLLE rapport entier

Faubrun · Answer

Merci pour ces infos mais que veut dire "Fixe ainsi ces lignes" ?

balltrap34 · Answer

salutdemohttp://pageperso.aol.fr/balltrap34/demohijack.htm

Faubrun · Answer

Rapport de EWIDO:--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		11:38:29, 05/03/2006 + Somme de contrôle:	100C0B08 + Résultats du scan:	HKLM\SOFTWARE\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder	HKLM\SOFTWARE\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder	HKLM\SOFTWARE\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UCmore - The Search Accelerator -> Adware.UCmore : Nettoyer et sauvegarder	HKU\S-1-5-21-1060284298-1957994488-1343024091-1003\Software\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder	HKU\S-1-5-21-1060284298-1957994488-1343024091-1003\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder	HKU\S-1-5-21-1060284298-1957994488-1343024091-1003\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder	HKU\S-1-5-21-1060284298-1957994488-1343024091-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6001CDF7-6F45-471B-A203-0225615E35A7} -> Adware.Generic : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@247realmedia[3].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.adocean[1].txt -> TrackingCookie.Adocean : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adserver.adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@as-us.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@com[2].txt -> TrackingCookie.Com : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@cz4.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@cz6.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@cz7.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@e-2dj6wfkismajigo.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@e-2dj6wfmiqicpekp.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@e-2dj6wjmyencpwao.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@e-2dj6wjmyqpd5keo.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@e-2dj6wjny-1odjwa.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@gde.adocean[1].txt -> TrackingCookie.Adocean : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ilead.itrack[2].txt -> TrackingCookie.Itrack : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@paypopup[1].txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@sales.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@sel.as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@sel.as-us.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@spylog[1].txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@web4.realtracker[1].txt -> TrackingCookie.Realtracker : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[3].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@wreport.weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@y-1shz2prbmdj6wvny-1sez2pra2dj6wjkogmazkdpwidj6x9ny-1seq-2-2.stats.esomniture[1].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Cookies\propriétaire@yadro[1].txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Local Settings\Temp\ICD1.tmp\UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\G96BSLMN\ucmoreiex[1].exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder	C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\G96BSLMN\ucmoreiex[1].exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder	C:\Program Files\TheSearchAccelerator -> Adware.UCmore : Nettoyer et sauvegarder	C:\Program Files\TheSearchAccelerator\INSTALL.LOG -> Adware.UCmore : Nettoyer et sauvegarder	C:\Program Files\TheSearchAccelerator\IUCmore.dll -> Adware.UCmore : Nettoyer et sauvegarder	C:\Program Files\TheSearchAccelerator\logo.ico -> Adware.UCmore : Nettoyer et sauvegarder	C:\Program Files\TheSearchAccelerator	oolbar.cfg -> Adware.UCmore : Nettoyer et sauvegarder	C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll -> Adware.UCmore : Nettoyer et sauvegarder	C:\Program Files\TheSearchAccelerator\UNWISE.EXE -> Adware.UCmore : Nettoyer et sauvegarder	C:\ucmoreiex.exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder	C:\ucmoreiex.exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder	C:\WINDOWS\Downloaded Program Files\UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Nettoyer et sauvegarder	C:\WINDOWS	oolbar.exe -> Downloader.Adload.q : Nettoyer et sauvegarder::Fin du rapport

Faubrun · Answer

Rapport BitdefenderBitDefender Online Scanner     Rapport d'analyse généré à: Sun, Mar 05, 2006 - 12:16:01       Voie d'analyse: C:\;D:\;E:\;F:\;           Statistiques Temps 00:37:38 Fichiers 233018 Directoires 2743 Secteurs de boot 5 Archives 6897 Paquets programmes 35375      Résultats Virus identifiés 16 Fichiers infectés 30 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 30      Info sur les moteurs Définition virus 295224 Version des moteurs AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 4 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Registration Confirmation][From: hostmaster@wanadoo.fr]=>reg_pass.zip Infecté par: Win32.Sober.Y@mm C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Registration Confirmation][From: hostmaster@wanadoo.fr]=>reg_pass.zip Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Registration Confirmation][From: hostmaster@wanadoo.fr]=>reg_pass.zip Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Paris Hilton & Nicole Richie][From: Admin@orange.fr]=>downloadm.zip Infecté par: Win32.Sober.Y@mm C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Paris Hilton & Nicole Richie][From: Admin@orange.fr]=>downloadm.zip Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Paris Hilton & Nicole Richie][From: Admin@orange.fr]=>downloadm.zip Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: hi, ive a new mail address][From: Bernadette.PERRIN-RIOU@math.u-psud.fr]=>mailtext.zip Infecté par: Win32.Sober.Y@mm C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: hi, ive a new mail address][From: Bernadette.PERRIN-RIOU@math.u-psud.fr]=>mailtext.zip Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: hi, ive a new mail address][From: Bernadette.PERRIN-RIOU@math.u-psud.fr]=>mailtext.zip Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Secure E-mail System (Gmail.com)][From: id42007@gmail.com]=>mail.zip=>Protected Html File.hta Infecté par: JS.Feebs.Gen C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Secure E-mail System (Gmail.com)][From: id42007@gmail.com]=>mail.zip=>Protected Html File.hta Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Secure E-mail System (Gmail.com)][From: id42007@gmail.com]=>mail.zip=>Protected Html File.hta Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: Secure E-mail System (Gmail.com)][From: id42007@gmail.com]=>mail.zip Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Faubrun]=>price_lst.zip=>mhwoqynh.exe Infecté par: Win32.Worm.Bagle.FJ C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Faubrun]=>price_lst.zip=>mhwoqynh.exe Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Faubrun]=>price_lst.zip=>mhwoqynh.exe Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Faubrun]=>price_lst.zip Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>price.zip=>mhwoqynh.exe Infecté par: Win32.Worm.Bagle.FJ C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>price.zip=>mhwoqynh.exe Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>price.zip=>mhwoqynh.exe Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>price.zip Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelist.zip=>ykjwyuol.exe Infecté par: Win32.Worm.Bagle.FJ C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelist.zip=>ykjwyuol.exe Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelist.zip=>ykjwyuol.exe Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelist.zip Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelst.zip=>fkbdniukr.exe Infecté par: Win32.Worm.Bagle.FJ C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelst.zip=>fkbdniukr.exe Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelst.zip=>fkbdniukr.exe Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelst.zip Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelst.zip=>pjdgol.exe Infecté par: Win32.Worm.Bagle.FJ C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelst.zip=>pjdgol.exe Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelst.zip=>pjdgol.exe Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>pricelst.zip Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>price_lst.zip=>lwsor.exe Infecté par: Win32.Worm.Bagle.FJ C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>price_lst.zip=>lwsor.exe Echec de la désinfection C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>price_lst.zip=>lwsor.exe Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst=>[Subject: price][From: Emmanuel.claudon]=>price_lst.zip Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Outlook\outlook.pst Mis à jour C:\Documents and Settings\Propriétaire\Local Settings\Temp\23844.exe Infecté par: Win32.Renos.BP C:\Documents and Settings\Propriétaire\Local Settings\Temp\23844.exe Supprimé C:\Documents and Settings\Propriétaire\Local Settings\Temp\28265.exe Infecté par: Win32.Renos.BP C:\Documents and Settings\Propriétaire\Local Settings\Temp\28265.exe Supprimé C:\DR21206.exe Infecté par: Trojan.Clicker.Small.G C:\DR21206.exe Echec de la désinfection C:\DR21206.exe Supprimé C:\gimmygames12.exe Infecté par: Trojan.Downloader.Adload.T C:\gimmygames12.exe Echec de la désinfection C:\gimmygames12.exe Supprimé C:\mc-110-12-0000228.exe Infecté par: Trojan.Downloader.Agent.FE C:\mc-110-12-0000228.exe Echec de la désinfection C:\mc-110-12-0000228.exe Supprimé C:\Program Files\Fichiers communs\Download\mc-110-12-0000228.exe Infecté par: Trojan.Downloader.NSIS.Agent.P C:\Program Files\Fichiers communs\Download\mc-110-12-0000228.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP38\A0004768.exe Infecté par: Trojan.StartPage.EJ C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP38\A0004768.exe Echec de la désinfection C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP38\A0004768.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP38\A0004775.exe Infecté par: Trojan.FakeAlert.SpySheriff.A C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP38\A0004775.exe Echec de la désinfection C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP38\A0004775.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP38\A0004777.exe Infecté par: Trojan.Downloader.Tiny.AL C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP38\A0004777.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP43\A0005907.exe Infecté par: Win32.Renos.BP C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP43\A0005907.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0006004.sys Infecté par: Trojan.Agent.PN C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0006004.sys Echec de la désinfection C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0006004.sys Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007132.exe Infecté par: Trojan.Downloader.Adload.Q C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007132.exe Echec de la désinfection C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007132.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007133.exe Infecté par: Trojan.Clicker.Small.G C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007133.exe Echec de la désinfection C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007133.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007134.exe Infecté par: Trojan.Downloader.Adload.T C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007134.exe Echec de la désinfection C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007134.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007135.exe Infecté par: Trojan.Downloader.Agent.FE C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007135.exe Echec de la désinfection C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007135.exe Supprimé C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007136.exe Infecté par: Trojan.Downloader.NSIS.Agent.P C:\System Volume Information\_restore{E50C31DC-2A4A-4E67-9F07-5A15936C69C7}\RP47\A0007136.exe Supprimé C:\WINDOWS\kl1.exe Infecté par: Trojan.StartUp.D C:\WINDOWS\kl1.exe Echec de la désinfection C:\WINDOWS\kl1.exe Supprimé C:\WINDOWS	ool2.exe Infecté par: Trojan.FakeAlert.SpySheriff.A C:\WINDOWS	ool2.exe Echec de la désinfection C:\WINDOWS	ool2.exe Supprimé C:\WINDOWS	ool3.exe Infecté par: Trojan.Downloader.EN C:\WINDOWS	ool3.exe Echec de la désinfection C:\WINDOWS	ool3.exe Supprimé C:\winsysupd12.exe Infecté par: Trojan.StartUp.E C:\winsysupd12.exe Echec de la désinfection C:\winsysupd12.exe Supprimé

aranjuez31 · Answer

bjrcomme tu peux le voir un grand menage a été effectuéretiens ces 2 manip pour l avenir=======à présent nouveau rapport hijack stp

Faubrun · Answer

Le grand ménage !!! Franchement je suis dépassé par toutes ces lignes ....J'ai suivi tes conseils et je n'ai plus de Virus mais je n'ai pas tout compris ;-)J'ai vraiment du mal avec ces virusJe crois que je n'ai pas touché à la restauration système mais bon les virus ne sont plus là.Merci encore ;-)Logfile of HijackThis v1.99.1Scan saved at 18:49:30, on 05/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\WINDOWS\system32\drivers\RMC.exeC:\Program Files\Daily Weather Forecast\weather.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\MICROS~4\wcescomm.exeC:\PROGRA~1\MICROS~4apimgr.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXEC:\Hijack This\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://delirocox.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [Daily Weather Forecast] C:\Program Files\Daily Weather Forecast\weather.exeO4 - HKLM\..\Run: [keyboard] C:\keyboard.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~4\wcescomm.exe"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ERS.exe" /scanO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

aranjuez31 · Answer

'soir
fixe ceci
O4 - HKLM\..\Run: [keyboard] C:\\keyboard.exe
O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ERS.exe" /scan
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
=======
fais "rechercher" et supprime
keyboard.exe
ERS.exe
Money Express.exe
ce sont des trojans
===========
fais moi le plaisir d installer un vrai pare-feu
Kerio
ou
ZonAlarm
=======
ai besoin de recontroler
remets un hijackthis

balltrap34 · Answer

pourquoi virer MoneyAgent

balltrap34 · Answer

hello
tu te trompe la recherche il faut la faire avec se qu il y a entre crocher et pas avec l exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
http://castlecops.com/s2171-money_express_exe.html

Faubrun · Answer

Logfile of HijackThis v1.99.1Scan saved at 14:13:31, on 06/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXEC:\WINDOWS\system32\drivers\RMC.exeC:\Program Files\Daily Weather Forecast\weather.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\PROGRA~1\MICROS~4\wcescomm.exeC:\PROGRA~1\MICROS~4apimgr.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXEC:\Hijack This\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://delirocox.free.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"O4 - HKLM\..\Run: [RMC] C:\WINDOWS\system32\drivers\RMC.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquietO4 - HKLM\..\Run: [Daily Weather Forecast] C:\Program Files\Daily Weather Forecast\weather.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~4\wcescomm.exe"O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ERS.exe" /scanO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exeO23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

aranjuez31 · Answer

hello
apparament tu navigues sans pare-feu activé
tu devrais en mettre un vrai
http://www.clubic.com/telecharger-fiche11071-kerio-personal-firewall.html
tuto
http://www.pcentraide.com/index.php?showtopic=110

Faubrun · Answer

Je l'installe ;-)

aranjuez31 · Answer

ok
voilà la raison si tu as un p'tit dout
====================
J'ai un firewall installé, correctement configuré et qui est mis à jour quand c'est nécessaire.
Pourquoi ?

Quand un ordinateur est relié à internet (ou à tout autre réseau), il communique avec d'autres ordinateur pour échanger des informations.
Les programmes qui fonctionnent sur votre ordinateur (navigateur, logiciel de mail et autres) reçoivent et envoient des informations et des ordres ( fais ceci, fais cela, donne-moi ceci ...). C'est le fonctionnement normal de tout ordinateur en réseau.

Le tout, c'est de s'assurer que les logiciels ne vont envoyer des informations sans votre accord et que n'importe qui ne va pas demander à vos logiciels de faire n'importe quoi.

C'est à ça que sert le firewall: contrôller quels logiciels vont sur internet et pour y faire quoi, ainsi que contrôller qui (et si quelqu'un peut se connecter à votre ordinateur, à vos logiciels (et lesquels).

Comment ?

Le firewall est un petit programme qui va intercepter toutes les communications internet et autoriser/interdire chacune de ces communications en fonction d'un nombre de règles que vous aurez vous-même déterminées.

Il va contrôller ce qui sort de votre ordinateur, et ce qui y entre .

Contrôle de qui sort : Vous aurez par exemple indiqué à votre firewall quels logiciels ont le droit d'aller sur Internet: votre navigateur, votre logiciel de mail... mais pas le traitement de texte ou le logiciel de dessin ! Ils n'ont rien à faire sur Internet.

Il est techniquement possible de mettre un cheval de Troie dans n'importe quel logiciel (jeu, logiciel de dessin, etc.). Le logiciel se lancera normalement, mais le cheval de Troie s'installera en mémoire, masqué, prêt à envoyer des informations vous appartenant sur internet. Vous risquez alors de voir soudainement le programme de dessin vouloir aller sur internet. C'est louche ! Ce n'est pas normal.
Le firewall vous permettra de voir cela et de le bloquer.

Contrôle de ce qui entre : Votre ordinateur peut fournir un tas de service, comme le partage de dossiers Windows. Il est important d'empêcher n'importe qui sur internet d'accéder à ces services. Le firewall va intercepter les tentatives de connexion à votre ordinateur et les bloquer.

Le firewall vous permet d'avoir un meilleur contrôle sur tout ce qui entre et sort de votre ordinateur, permettant ainsi de bloquer pirates, chevaux de Troie et même certains virus. Bien sûr un firewall n'est pas une arme absolue, mais il bloquera la très grande majorité des pirates.

Configurer son firewall

Il est important de bien comprendre comment fonctionne le firewall et de savoir le configurer: le meilleur des firewalls sera inutile s'il est mal configuré ou mal utilisé.
Tout comme il est inutile d'avoir des fenêtres double-vitrage blindées si vous laissez la porte d'entrée ouverte.

Mettre à jour son firewall

Parfois, des failles sont découvertes dans les firewalls eux-mêmes !
Il est important de mettre de vérifier de temps en temps si une nouvelle version du firewall est disponible.
Certains firewall ont une option de mise à jour automatique. Profitez-en.

Faubrun · Answer

Merci pour tout en tout cas,je n'ai plus de virus pour le moment  ;-)A bientôt pour de nouvelles aventures

aranjuez31 · Answer

okhasta luego , amigo

Win32: Trojano-2873 [Tjr] Win32: Tsupdate-J

16 réponses

Discussions similaires

Newsletters