TOUJOURS CE MAUDIT TROJAN

Fais ce scan anti-virus en ligne et colles le rapport ici une fois qu'il à finit

http://www.bitdefender.com/scan8/ie.html

Puis fais ceci:


Telecharge, installe puis mets à jour ce logiciel, une fois que c'est fait, fais un scan complet de ton systeme et colle le rapport ici avec un nouveau rapport hijackthis
Ewido:
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html

ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 22:38:49, 13/03/2006
+ Somme de contrôle: 65E1045B

+ Résultats du scan:

HKU\S-1-5-21-1208143348-3482496779-3690053122-1005\Software\Microsoft\Internet Explorer\Keywords -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKU\S-1-5-21-1208143348-3482496779-3690053122-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE7178C-BBC3-4153-9DDE-CD0E9AB1B5B6} -> Trojan.CWSMeup.b : Nettoyer et sauvegarder
C:\FOUND.000\FILE0000.CHK -> Adware.Gator : Nettoyer et sauvegarder
C:\FOUND.000\FILE0001.CHK -> Adware.Gator : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\HDPlugin1101.dll -> Adware.Gator : Nettoyer et sauvegarder
:mozilla.6:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.9:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.14:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.15:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.16:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.17:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.19:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Linkbuddies : Nettoyer et sauvegarder
:mozilla.24:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.28:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.29:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.30:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.31:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.32:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.33:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.41:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.42:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.43:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.44:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.48:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.49:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.50:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.51:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.52:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.54:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.59:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.60:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.61:C:\Documents and Settings\b\Local Settings\Temp\~DF36D9.tmp -> TrackingCookie.Advertising : Nettoyer et sauvegarder
C:\Documents and Settings\b\Cookies\b@ilead.itrack[1].txt -> TrackingCookie.Itrack : Nettoyer et sauvegarder
C:\Documents and Settings\b\Cookies\b@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\b\Cookies\b@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\b\Cookies\b@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\b\Cookies\b@ads1.revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\b\Cookies\b@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\b\Cookies\b@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder


::Fin du rapport

il m'a trouvé 40 infections
je refais un scan systeme puis un rapport hijack

Oublies pas de faire le scan anti-virus en ligne ;-)

Logfile of HijackThis v1.99.1
Scan saved at 22:45:06, on 13/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Aspire Arcade\PCMService.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\SecuritySuite.exe
C:\Documents and Settings\b\Mes documents\Unzipped\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [PicasaNet] "C:\Program Files\Hello\Hello.exe" -b
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Aspire Arcade\PCMService.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [BI1HelperStartUp] C:\PROGRA~1\BEACHI~1\BI1HEL~1.EXE /partner BI1
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

voilà j'ai pas pu faire l'antivirus en ligne, j'ai pas explorer mais mozilla

ça y est, je l'ai viré a priori..ben pour windows je viens d'en réinstaller un aujourd'hui, donc je fais pas encore les mises à jour..et puis encore faut il avoir le net pour ça..