spyware etrange..bulle sans arret sos

Question

BonjourJe sais plus quoi faire et je viens vous voir..G u l'adsl hier et 3 min sur le net ont suffit a m'infecte d'un certain spyware..donc voici les symptomes:Mon pc est trop lent, un message s'affiche toutes les 20 sec a cote de l'heure avec ecrit computer infected..etc.. ou alors your computer is in danger..et ca n'arrete pas une seconde..ensuite j'ai un gros fond d'ecran avec ecrit spyware detected...g 40 logiciel qui s'installe tout seul dont spysherrif..a l'heure actuelle g telecharger chez un pote le log adaware et smithfrodfix g scanner et tout ca au final ca va un peu mieux mais maintenant la bulle continue a s'afficher toutes les 15 sec et je n'arrive plus autiliser internet explorer des que j'ouvre une page il m'ecrit un mess d'erreur genre (iexplorer.exe a rencontrer un prob..) ensuite g le mess envoyer a microsoft et quand je clicck ne pas envoyer tout mon bureau se casse et reviens 5 min apres..la j'utilise firefox pour naviguer et g un message qui s'affiche souvent avec ecrit dessus (l'instruction a "0x10013eee" emploie l'adresse memoire "0x0153b000" la memoire ne peut pas etre "read") et si g le malheur de cliker sur ok mon pc redemarre..quelqu'un peut m'aider svp ca m'arrangerait enormement..merci encore

boulepate · Answer

Salut,télécharge hijackthis: http://www.hijackthis.de/downloads/hijackthis_199.zip Installe le dans son propre dossier:Par exemple C:\hijackthis Lance le, clique sur "do a system scan and save logfile" Puis copie et colle le rapport ici.

flats · Answer

g recommence voila mais g l'impression que ca revient au meme si c'est le cas je peux pas faire mieux  g tout pris pris sur le rapport:Logfile of HijackThis v1.99.1Scan saved at 04:15:46, on 11/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\UEhPTklF\command.exeC:\Program Files\Network Monitor
etmon.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\WINDOWS\Explorer.EXEC:\mousepad1.exeC:\WINDOWS\sysvx_.exeC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\Windows\xpupdate.exeC:\WINDOWS\System32	askdir.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\sysvx.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\flats dj\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS	imon3.dllO4 - HKLM\..\Run: [keyboard] C:\keyboard1.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad1.exeO4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exeO4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exeO4 - HKLM\..\Run: [sysvx] C:\WINDOWS\sysvx_.exeO4 - HKLM\..\Run: [sachost] C:\WINDOWS\sachostx.exeO4 - HKLM\..\Run: [rscn] C:\WINDOWS\System32\bum614.exe ymmudO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKCU\..\Run: [Key] C:\DOCUME~1\FLATSD~1\LOCALS~1\Temp\42.tmpO4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exeO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00003.exe"O4 - HKCU\..\Run: [imqu] C:\PROGRA~1\FICHIE~1\imqu\imqum.exeO4 - HKCU\..\Run: [taskdir] C:\WINDOWS\System32	askdir.exeO16 - DPF: Win32 Classes - O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: C:\WINDOWS\System32	mp_g.dllO21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\System32\dcom_14.dllO21 - SSODL: Creative Launcher - {09D6F8EE-7F24-CED0-280B-1D32364601E7} - c:\program files\creative\launcher\winfkqzcb8.dllO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\UEhPTklF\command.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

flats · Answer

salut..alors qu'en pensez vous???deja vous avez vu que j'etait infecte c'est deja un bon point..!g trop de message d'erreur et a cause de ca internet n'arrete pas de se couper je vous explique meme pas le temps que j'ai mis pour vous repondre lol...j'espere que vous erez en mesure de m'aider..!

balltrap34 · Answer

salut loltelechargehttp://siri.urz.free.fr/Fix/SmitfraudFix.ziptu le decompresse tu double clik dessus  sur smitfraudfix.cmd et tu choisi l option 1cela vas generer un rapport donne nous le*******redemarre en sans echecrelance le et choisi cette fois l option 2 et repond oui a tousredemarre et donne le nouveau rapport*******

flats · Answer

ok c fait alors voila le premier rapport (celui de l'option1):SmitFraudFix v2.23Rapport fait à 14:45:17,41 le 11/03/2006Executé à partir de C:\Documents and Settings\flats dj\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\desktop.html PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\zlbw.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application DataC:\Documents and Settings\flats dj\Application Data\Install.dat PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{2C1CD3D7-86AC-4068-93BC-A02304BB8C34}"="DCOM Server"[HKEY_CLASSES_ROOT\CLSID\{2C1CD3D7-86AC-4068-93BC-A02304BB8C34}\InProcServer32]@="C:\WINDOWS\System32\dcom_14.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2C1CD3D7-86AC-4068-93BC-A02304BB8C34}\InProcServer32]@="C:\WINDOWS\System32\dcom_14.dll"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportet voici celui de l'option2:SmitFraudFix v2.23Rapport fait à 14:49:20,19 le 11/03/2006Executé à partir de C:\Documents and Settings\flats dj\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\desktop.html suppriméC:\WINDOWS\system32\zlbw.dll suppriméC:\Documents and Settings\flats dj\Application Data\Install.dat supprimé»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

flats · Answer

voila, voila chef...:Logfile of HijackThis v1.99.1Scan saved at 18:25:29, on 11/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\UEhPTklF\command.exeC:\Program Files\Network Monitor
etmon.exeC:\WINDOWS\Explorer.EXEC:\mousepad1.exeC:\WINDOWS\smss.exeC:\WINDOWS\sysvx_.exeC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\Windows\xpupdate.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\sysvx.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\eMule\emule.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\flats dj\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS	imon3.dllO4 - HKLM\..\Run: [keyboard] C:\keyboard1.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad1.exeO4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exeO4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exeO4 - HKLM\..\Run: [sysvx] C:\WINDOWS\sysvx_.exeO4 - HKLM\..\Run: [sachost] C:\WINDOWS\sachostx.exeO4 - HKLM\..\Run: [rscn] C:\WINDOWS\System32\bum614.exe ymmudO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKCU\..\Run: [Key] C:\DOCUME~1\FLATSD~1\LOCALS~1\Temp\42.tmpO4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exeO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00003.exe"O4 - HKCU\..\Run: [imqu] C:\PROGRA~1\FICHIE~1\imqu\imqum.exeO4 - HKCU\..\Run: [taskdir] C:\WINDOWS\System32	askdir.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO16 - DPF: Win32 Classes - O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: C:\WINDOWS\System32	mp_g.dllO21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\System32\dcom_14.dllO21 - SSODL: Creative Launcher - {09D6F8EE-7F24-CED0-280B-1D32364601E7} - c:\program files\creative\launcher\winfkqzcb8.dllO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\UEhPTklF\command.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

flats · Answer

je ne peux pas le faire car  il me demande de le faire avec internet explorer mais j'utilise firefox car internet explorer ne marche plus (a cause des spyware je pense) des que je veux utiliser internet explorer ainsi que msn tout se coupe avec un message d'erreur as tu autre chose sinon???

flats · Answer

si j'y est reussi en faisant une combine mais je crois qu'il l'a pas fait en ligne car il l'a enregistrer en rar sur mon bureau et je l'ai fait a partir de la voila le rapport:Logfile of HijackThis v1.99.1Scan saved at 20:23:16, on 11/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\UEhPTklF\command.exeC:\Program Files\Network Monitor
etmon.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\WINDOWS\Explorer.EXEC:\mousepad1.exeC:\WINDOWS\smss.exeC:\WINDOWS\sysvx_.exeC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\WINDOWS\inet20091\services.exeC:\Windows\xpupdate.exeC:\Windows\xpupdate.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\sysvx.exeC:\WINDOWS\inet20091\mm5.exeC:\WINDOWS\System32\dllcache\IExplore.exeC:\WINDOWS\System32	askdir.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\BraveSentry\BraveSentry.exeC:\WINDOWS\System32\dllcache\IExplore.exeC:\DOCUME~1\FLATSD~1\LOCALS~1\Temp\Rar$EX00.522\HijackThis.exeC:\WINDOWS\System32\dllcache\IExplore.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF3 - REG:win.ini: run=C:\WINDOWS\inet20091\services.exeO2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS	imon3.dllO4 - HKLM\..\Run: [keyboard] C:\keyboard1.exeO4 - HKLM\..\Run: [mousepad] C:\mousepad1.exeO4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exeO4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exeO4 - HKLM\..\Run: [sysvx] C:\WINDOWS\sysvx_.exeO4 - HKLM\..\Run: [sachost] C:\WINDOWS\sachostx.exeO4 - HKLM\..\Run: [rscn] C:\WINDOWS\System32\bum614.exe ymmudO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20091\services.exeO4 - HKCU\..\Run: [Key] C:\DOCUME~1\FLATSD~1\LOCALS~1\Temp\42.tmpO4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exeO4 - HKCU\..\Run: [Shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00003.exe"O4 - HKCU\..\Run: [imqu] C:\PROGRA~1\FICHIE~1\imqu\imqum.exeO4 - HKCU\..\Run: [taskdir] C:\WINDOWS\System32	askdir.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20091\services.exeO4 - HKCU\..\Run: [BraveSentry] C:\Program Files\BraveSentry\BraveSentry.exeO16 - DPF: Win32 Classes - O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: C:\WINDOWS\System32	mp_g.dllO21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\System32\dcom_14.dllO21 - SSODL: Creative Launcher - {09D6F8EE-7F24-CED0-280B-1D32364601E7} - c:\program files\creative\launcher\winfkqzcb8.dllO23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\UEhPTklF\command.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

flats · Answer

laisse tomber le dernier mess g fait une erreur de manip c'est un rapport hitjackthis et non celui de ton lien je n'aarive pas a y aller a cause de mes probleme..

flats · Answer

alors voila le topo g fait les premieres etapes mais dans le premier scan il y a trois lignes que g pas pu cocher car elle n'y etait pas ensuite g bien reussi a desactiver les 2 lignes dans le executer mais nouvelle surprise mon option "rechercher" dans "demarer" ne marche plus non plus..super....!voici quand meme mon deriner rapport hijackthis

flats · Answer

Logfile of HijackThis v1.99.1Scan saved at 22:01:10, on 11/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\Documents and Settings\flats dj\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS	imon3.dllO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO16 - DPF: Win32 Classes - O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

balltrap34 · Answer

salutretelecharge smitfraud fix il a ete mis a jour version2.24et refait les deux option

flats · Answer

alors voici le rapport de ewido que tu m'a dedemander, je v utiliser smitfraud comme tu me conseil:--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		03:05:07, 12/03/2006 + Somme de contrôle:	77AD3D44 + Résultats du scan:	HKLM\SOFTWARE\Classes\CLSID\{1E6CE4CD-161B-4847-B8BF-E2EF72299D69} -> Logger.Sters : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{a19ef336-01d4-48e6-926a-fe7e1c747aed} -> Adware.MWSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} -> Adware.MWSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{1E6CE4CD-161B-4847-B8BF-E2EF72299D69} -> Logger.Sters : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{a19ef336-01d4-48e6-926a-fe7e1c747aed} -> Adware.MWSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} -> Adware.MWSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{1E6CE4CD-161B-4847-B8BF-E2EF72299D69} -> Logger.Sters : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{a19ef336-01d4-48e6-926a-fe7e1c747aed} -> Adware.MWSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Classes\CLSID\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} -> Adware.MWSearch : Nettoyer et sauvegarder	HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{a19ef336-01d4-48e6-926a-fe7e1c747aed} -> Adware.MWSearch : Nettoyer et sauvegarder	HKU\S-1-5-21-1935655697-2111687655-1060284298-1004\Software\Microsoft\Internet Explorer\Keywords -> Adware.CoolWebSearch : Nettoyer et sauvegarder	C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00003.exe -> Logger.Small.dg : Nettoyer et sauvegarder	C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00003.dll -> Logger.Small.dg : Nettoyer et sauvegarder	C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00004.dll -> Logger.Small.dg : Nettoyer et sauvegarder	C:\Program Files\Fichiers communs\InetGet\mc-110-12-0000228.exe -> Dropper.Agent.aac : Nettoyer et sauvegarder	C:\Program Files\Fichiers communs\Windows\mc-110-12-0000228.exe -> Dropper.Agent.aac : Nettoyer et sauvegarder	C:\Program Files\Outlook Express\wtnuxn8.dll -> Trojan.Zapchast : Nettoyer et sauvegarder	C:\Program Files\Creative\Launcher\winfkqzcb8.dll -> Trojan.Small : Nettoyer et sauvegarder	C:\Program Files\Network Monitor
etmon.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Nettoyer et sauvegarder	C:\Program Files\Toolbar888\ToolBar888.dll -> Adware.Softomate : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\DRIVERS\etc\hosts -> Trojan.Qhost.fs : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\mvasn1.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CME9S5QP\AppWrap[1].exe -> Adware.AdURL : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\U5TLNJQY\AppWrap[1].exe -> Adware.Zestyfind : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\P0332LMC\AppWrap[1].exe -> Adware.AdURL : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\SSDOC401.DLL -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\RUCRES.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	io510.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io211.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32\guard.tmp -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\dzmclien.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\col3dv2.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	io41.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32\oubc16gt.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	io926.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io317.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io441.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io937.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io497.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io511.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io759.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io949.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32\gpnql3551.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\jcbexec.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	io243.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io598.dll -> Downloader.Small.cjc : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	io267.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io1.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32\irp2l57o1.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	io276.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io724.dll -> Downloader.Small.cjc : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	io14.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32	io856.dll -> Downloader.Small.cjc : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	io841.dll -> Downloader.Small.cjc : Erreur durant le nettoyage	C:\WINDOWS\SYSTEM32\voi298.exe -> Downloader.CWS.s : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\gvmf32.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\ib6.dll -> Logger.Banker.mm : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\i0lola331d.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\k608lgdu1608.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\o0rola931d.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\ugrsvpia.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32	Kpiperf.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\mjcms.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\waadefui.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\bum614.exe -> Downloader.Small.cjd : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\bum646.exe -> Downloader.Small.cjd : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\IeHelperExVS.dll -> Hijacker.Small.kh : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\o4480ehueh480.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\LGâge d'or.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS\SYSTEM32\iaetcomm.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\WINDOWS	imon3.dll -> Adware.AzSearch : Nettoyer et sauvegarder	C:\WINDOWS\smss.exe -> Logger.Sters.m : Nettoyer et sauvegarder	C:\WINDOWS\UEhPTklF\asappsrv.dll -> Adware.CommAd : Nettoyer et sauvegarder	C:\WINDOWS\UEhPTklF\command.exe -> Adware.CommAd : Nettoyer et sauvegarder	C:\WINDOWS\inet20091\services.exe -> Downloader.CWS.s : Nettoyer et sauvegarder	C:\WINDOWS\inet20091\3.02.00.dll -> Adware.Ihbo : Nettoyer et sauvegarder	C:\WINDOWS\inet20091\mm6.exe -> Logger.Delf.ig : Nettoyer et sauvegarder	C:\WINDOWS\inet20091\mm5.exe.bak -> Logger.Delf.ig : Nettoyer et sauvegarder	C:\WINDOWS\inet20091\mm5.exe -> Logger.Delf.ig : Nettoyer et sauvegarder	C:\WINDOWS\inet20091\alg.exe.bak -> Worm.Delf.i : Nettoyer et sauvegarder	C:\WINDOWS\sysvx_.exe -> Worm.Locksky.aj : Nettoyer et sauvegarder	C:\WINDOWS\iconu.exe -> Adware.Zestyfind : Nettoyer et sauvegarder	C:\Documents and Settings\POSTE1\Local Settings\Temp\vx1.game -> Downloader.Small.cmc : Nettoyer et sauvegarder	C:\Documents and Settings\POSTE1\Local Settings\Temp\vx2.game -> Logger.ProAgent.u : Nettoyer et sauvegarder	C:\Documents and Settings\POSTE1\Local Settings\Temp\vx3.game -> Downloader.CWS.s : Nettoyer et sauvegarder	C:\Documents and Settings\POSTE1\Local Settings\Temp\vx6.game -> Worm.Locksky.aj : Nettoyer et sauvegarder	C:\Documents and Settings\flats dj\Application Data\Microsoft\dcom_14.dll -> Trojan.Agent.pk : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	:mozilla.9:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP91\A0059586.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP91\A0059588.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP91\A0059596.exe -> Logger.Delf.ig : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP91\A0059607.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059725.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059744.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059746.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059764.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059939.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059941.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059957.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059975.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059996.exe -> Adware.AdURL : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0059997.exe -> Logger.Small.dg : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060004.exe -> Downloader.Adload.t : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060005.exe -> Trojan.Small.ev : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060007.exe -> Trojan.Small.ev : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060008.exe -> Trojan.Dialer.ay : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060010.exe -> Trojan.Inject.i : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060016.exe -> Downloader.Small.ckn : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060017.exe -> Downloader.Small.skn : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060018.exe -> Dropper.Delf.th : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060019.exe -> Downloader.Tiny.ba : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060038.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060050.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060053.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060057.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060061.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060072.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060075.EXE -> Logger.Delf.ig : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060234.exe -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060236.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060365.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060381.EXE -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060382.exe -> Downloader.Small.cmc : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060384.DLL -> Trojan.Small.ev : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060386.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060390.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060401.exe -> Logger.Delf.ig : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060405.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060471.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060607.DLL -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060651.exe -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060655.exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060655.exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060660.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060685.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060692.DLL -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0060802.exe -> Logger.Delf.ig : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0061791.exe -> Logger.Delf.ig : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP90\A0059310.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP90\A0059325.dll -> Adware.Ucmore : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP90\A0059326.dll -> Adware.Ucmore : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP90\A0059332.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP90\A0059347.exe -> Trojan.Small : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP90\A0059363.exe -> Worm.Locksky.aj : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP90\A0059366.dll -> Adware.Look2Me : Nettoyer et sauvegarder	C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP90\A0059370.exe -> Adware.AdURL : Nettoyer et sauvegarder	C:\mousepad1.exe -> Hijacker.VB.li : Nettoyer et sauvegarder::Fin du rapport

flats · Answer

je ne trouve pas ou telecharger la nouvelle version de smitfraud, je trouve que celle du lien que tu m'avais donner peux tu me donner le nouveau lien de la version 2.24?

flats · Answer

c bon g u le lien je v refaire les options 1 et 2 et je t'envoie le rapport direct a tt a l'heure

flats · Answer

re c fait alors voila le rapport de l'option1:SmitFraudFix v2.24Rapport fait à 17:18:12,97 le 12/03/2006Executé à partir de C:\Documents and Settings\flats dj\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\flats dj\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche SharedtaskschedulerSrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]@="%SystemRoot%\System32\browseui.dll"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{2C1CD3D7-86AC-4068-93BC-A02304BB8C34}"="DCOM Server"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportet voila celui de l'option2:SmitFraudFix v2.24Rapport fait à 17:20:37,65 le 12/03/2006Executé à partir de C:\Documents and Settings\flats dj\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

balltrap34 · Answer

refait un hijack

flats · Answer

voila chef (je vois que tu repond vite c cool merci pour tout..):Logfile of HijackThis v1.99.1Scan saved at 17:35:53, on 12/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Trend Micro\PC-cillin 9\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Documents and Settings\flats dj\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO16 - DPF: Win32 Classes - O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

flats · Answer

fixer??je fais ca comment??

flats · Answer

ok g fait le fixe avec hijackthis le scan se fait mais il sera pas fini avan longtemps je crois c relativement long j'en suis a peine au quart..sinon merci de m'aider une fois le scan fini je te renvoi un rapport hijackthis?sinon tu peux me dire vite fait a quoi c'est du que j'ai attrape autant de spyware d'un coup?et comment l'eviter pour la prochaine fois!.?la g mis un antivirus tout simple!

flats · Answer

ok je te remercie encore de ton aide precieuse
quand le scan sera fini je t'envoi un rapport hijackthis pour que tu voies ou j'en suis, je pense que ca sera d'ici demain matin car comme on disait le scan est long!
donc je te souhaite une bonne soiree et je te dis a demain!

flats · Answer

hello...
alors le scan en ligne a ete fait avec succes je te donne son rapport et un nouveau rapport hijackthis

voici celui du scan en ligne:

Generated at: Mon, Mar 13, 2006 - 09:40:32

Scan Info

Scanned Files

705852

Infected Files

74

Virus Detected

Trojan.Downloader.Agent.AFL

2

Trojan.PKiller.B

1

Backdoor.BotGet.FtpB.Gen

1

Worm.Loosky.D

1

Generic.Qhost

1

GenPack:Generic.Malware.Mdld.EE001162

2

Trojan.Downloader.CZO

1

Trojan.Downloader.CWS.ED

1

Trojan.Candebe.CZ

2

Generic.Malware.L.AFAE8034

15

Trojan.Downloader.Small.CJD

2

Trojan.Qhosts.HE

1

Trojan.Killer

6

Trojan.QLowZones.A4

1

GenPack:Trojan.Downloader.Tibs.BJ

2

Trojan.Downloader.Sysm2.A

2

Trojan.SpamTool.I

1

BehavesLike:Trojan.WinlogonHook

2

Adware.Dinky.A.Trojan

18

BehavesLike:Win32.ExplorerHijack

2

BehavesLike:Trojan.FWDisable

10

et voici le hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 09:44:00, on 13/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
D:\eMule\emule.exe
C:\Program Files\Winamp\Winampa.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\flats dj\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.skyrock.com/skyteam/hitauditeurs/couvrefeu.phtml
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: Win32 Classes -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

flats · Answer

salu

voici le rapport ewido:
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 08:42:59, 15/03/2006
+ Somme de contrôle: 862DE25D

+ Résultats du scan:

C:\Documents and Settings\flats dj\Cookies\flats dj@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\flats dj\Cookies\flats dj@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\flats dj\Cookies\flats dj@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\flats dj\Cookies\flats dj@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\flats dj\Cookies\flats dj@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\flats dj\Cookies\flats dj@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.8:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.22:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
:mozilla.29:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.31:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.32:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.33:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.34:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.35:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.36:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.38:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.39:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.40:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.41:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.67:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.68:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.72:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.73:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.89:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.90:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.91:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.94:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.95:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.96:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.97:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.98:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.104:C:\Documents and Settings\flats dj\Application Data\Mozilla\Firefox\Profiles\ajeedhbg.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP92\A0060387.exe -> Downloader.Tiny.bm : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0062019.dll -> Adware.AzSearch : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0062020.exe -> Logger.Sters.m : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0062030.exe -> Hijacker.VB.li : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0062021.dll -> Adware.CommAd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0062022.exe -> Adware.CommAd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0062028.exe -> Adware.Zestyfind : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0061973.dll -> Trojan.Zapchast : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0061974.dll -> Trojan.Small : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0061975.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0061976.dll -> Adware.Softomate : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0062003.exe -> Downloader.CWS.s : Nettoyer et sauvegarder
C:\System Volume Information\_restore{C767D4C8-2366-4F02-80E1-A43B854A506C}\RP94\A0062005.dll -> Logger.Banker.mm : Nettoyer et sauvegarder

::Fin du rapport

flats · Answer

salutalors il en est quoi???

flats · Answer

salut les gars faufrait m'aider car mon pc se remet a deconner voici un rapport hijackthis dites moi quoi merci..Logfile of HijackThis v1.99.1Scan saved at 17:36:25, on 19/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Winamp\Winampa.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\System32\svchost.exeD:\Jérémy\Program Files\DVD Shrink\DVD Shrink 3.2.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCCLIENT.EXEC:\Program Files\Trend Micro\PC-cillin 9\PCCGUIDE.EXEC:\Program Files\Trend Micro\PC-cillin 9\POP3TRAP.EXEC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Documents and Settings\flats dj\Bureau
ettoyage pc\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.skyrock.com/skyteam/hitauditeurs/couvrefeu.phtmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: Win32 Classes - O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

agent winlogonhook · Answer

bonjour voila 2 jours maintenan que j'ai chopé le troyen"agent winlogonhook" spy sweeper le detecte le supprime ms à peine quelque seconde aprés il réapparé meme ke je lance windows en mode sans echec le troyen réapparé kelke seconde apré l'analyse.j'ai tout essayé avg,avast,ewido kaspersky zone alarm pro a2free ms il réapparé toujours pourtant j'ai meme desactivé "la restauration du systeme" ds panneau de configuration. vOIla alors si pouvez m'aider je prend...merci beaucoup

Spyware etrange..bulle sans arret sos - Page 2

Discussions similaires

Newsletters