[Virus] win32 adware-gen.[ADW] Résolu

Question

Bonjour,Mon ordi est infecté par le virus win32 adware-gen.[ADW]Avast le détecte et le met en quarantaine mais il revient sans cesse.J'ai tenté de suivre vos instructions trouvé dans un autre message concernant ce même virus, à savoir  télécharger ccleaner :https://www.pcastuces.com/logitheque/ccleaner.htmanalyser puis nettoyer mon PC.Malheureusement ça n'a abouti à rien, j'en suis toujours au même point.Pourriez-vous me conseiller ?Merci beaucoup et bonne soiréeNsilina

Utilisateur anonyme · Answer

Salut,télécharges hijackthis: http://www.hijackthis.de/downloads/hijackthis_199.zip Installe le dans son propre dossier:-cliques droit sur le bureau, nouveau dossier, installes-le dedans.Lance le, cliques sur "do a system scan and save logfile" Puis copies et colles le rapport ici.

Nsilina · Answer

Ok, je fais ça tout de suite !MerciNsilina

Nsilina · Answer

Voilà, alors comme je suis nulle en anglais, je ne sais si je dois copier le rapport du bloc-notes ou autre chose ?Dans le doute, voici le rapport du bloc-notes.Logfile of HijackThis v1.99.1Scan saved at 17:27:45, on 30/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exeC:\WINDOWS\system32\P2P Networking\P2P Networking.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\INCRED~1\bin\IncMail.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\PROGRA~1\INCRED~1\bin\ImNotfy.exeC:\DOCUME~1\PILAT\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osbootO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KOO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{FD79899D-3A57-47E7-A62B-4E591BBEFE2E}: NameServer = 212.27.53.252 212.27.54.252O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

Nsilina · Answer

Ok, merci beaucoup, je vais faire tout ça et je te tiens au courant.A plus tardNsilina

Nsilina · Answer

C'est encore moi : Je comprends vite, mais fo m'expliquer longemps (!)Dois supprimer seulement - P2P Networking.exe-2D369395.pf (fichier)qui fait 26 Koou aussi- P2P Networking (application) qui fait 485 Ko ???Merci d'avance encore...Nsilina

Nsilina · Answer

Bien, jusque-là j'ai fait tout ce que tu m'avais indiqué.Donc voici le rapport de Ewido :--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		21:03:13, 30/03/2006 + Somme de contrôle:	1AF90B65 + Résultats du scan:	:mozilla.7:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\lp3h0ek7.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@ads1.revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@as-us.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@centrport[1].txt -> TrackingCookie.Centrport : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@com[2].txt -> TrackingCookie.Com : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@need2find[2].txt -> TrackingCookie.Need2find : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@overture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@wreport.weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@www.directnetadvertising[1].txt -> TrackingCookie.Directnetadvertising : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@www.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\David\Cookies\david@zedo[2].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder	C:\Documents and Settings\David\Local Settings\Temp\asmfiles.cab/asm.exe -> Adware.Altnet : Nettoyer et sauvegarder	C:\Documents and Settings\David\Local Settings\Temp\asmfiles.cab/asmps.dll -> Adware.Altnet : Nettoyer et sauvegarder	C:\Documents and Settings\David\Local Settings\Temporary Internet Files\Content.IE5\OXEZOPYF\asmfiles[1].cab/asm.exe -> Adware.Altnet : Nettoyer et sauvegarder	C:\Documents and Settings\David\Local Settings\Temporary Internet Files\Content.IE5\OXEZOPYF\asmfiles[1].cab/asmps.dll -> Adware.Altnet : Nettoyer et sauvegarder	:mozilla.15:C:\Documents and Settings\Joseph\Application Data\Mozilla\Firefox\Profiles\j96l2jyu.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder	:mozilla.17:C:\Documents and Settings\Joseph\Application Data\Mozilla\Firefox\Profiles\j96l2jyu.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	:mozilla.18:C:\Documents and Settings\Joseph\Application Data\Mozilla\Firefox\Profiles\j96l2jyu.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	:mozilla.19:C:\Documents and Settings\Joseph\Application Data\Mozilla\Firefox\Profiles\j96l2jyu.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	:mozilla.21:C:\Documents and Settings\Joseph\Application Data\Mozilla\Firefox\Profiles\j96l2jyu.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.22:C:\Documents and Settings\Joseph\Application Data\Mozilla\Firefox\Profiles\j96l2jyu.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.23:C:\Documents and Settings\Joseph\Application Data\Mozilla\Firefox\Profiles\j96l2jyu.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@ad.adocean[2].txt -> TrackingCookie.Adocean : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@need2find[1].txt -> TrackingCookie.Need2find : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@overture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\Joseph\Cookies\joseph@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\PILAT\Cookies\pilat@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Program Files\Altnet -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Altnet\Download Manager -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Altnet\Download Manager\altinst1.dll -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Altnet\Download Manager\altinst2.dll -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Altnet\My Altnet Shares -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Microsoft AntiSpyware\Quarantine\9166BBF3-B0B3-4EBA-807B-70180E\050F4437-9BA7-4513-8E51-B02A27 -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Microsoft AntiSpyware\Quarantine\9166BBF3-B0B3-4EBA-807B-70180E\31B38584-4DF5-43EB-AFEC-78BABE -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Microsoft AntiSpyware\Quarantine\9166BBF3-B0B3-4EBA-807B-70180E\62AE32B0-8003-4120-B659-923E88 -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Microsoft AntiSpyware\Quarantine\9166BBF3-B0B3-4EBA-807B-70180E\6E84B844-D57D-4D09-A1AF-B3C5F2 -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Microsoft AntiSpyware\Quarantine\9166BBF3-B0B3-4EBA-807B-70180E\8B467CB8-410A-41EA-A617-7F6A60 -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Microsoft AntiSpyware\Quarantine\9166BBF3-B0B3-4EBA-807B-70180E\E1A62EA3-692F-45B3-8C65-780F14 -> Adware.Altnet : Nettoyer et sauvegarder	C:\Program Files\Microsoft AntiSpyware\Quarantine\9166BBF3-B0B3-4EBA-807B-70180E\E9684ADB-7DB7-454A-BB3A-AA6C14 -> Adware.Altnet : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@com[2].txt -> TrackingCookie.Com : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@overture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@servedby.advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	E:\Documents and Settings\David\Cookies\david@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	E:\Documents and Settings\Joseph\Cookies\joseph@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	E:\Documents and Settings\Joseph\Cookies\joseph@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	E:\Documents and Settings\Joseph\Cookies\joseph@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	E:\Documents and Settings\Joseph\Cookies\joseph@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	E:\Documents and Settings\Joseph\Cookies\joseph@overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	E:\Documents and Settings\Joseph\Cookies\joseph@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder::Fin du rapportPuis le rapport de HijackThis :Logfile of HijackThis v1.99.1Scan saved at 21:09:56, on 30/03/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\Program Files\IncrediMail\bin\IncMail.exeC:\PROGRA~1\INCRED~1\bin\IMApp.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\securitysuite.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\DOCUME~1\PILAT\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLLO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exeO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htmO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXTO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{FD79899D-3A57-47E7-A62B-4E591BBEFE2E}: NameServer = 212.27.54.252 212.27.53.252O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeVoila. Dois-je faire autre chose ?Merci

Nsilina · Answer

Bonjour Boulepate62,J'ai un peu tardé à répondre parce que j'étais absente ces 2 derniers jours, de plus en téléchargeant Bitdefender, mon ordi n'arrêtait pas de planter, j'ai donc dû le désinstaller et m'en passer.En attendant, il semble que mon virus ait été éjecté !!!Merci pour toutes tes indications pas à pas et ta patience, je te souhaite un bon dimanche.Nsilina

[Virus] win32 adware-gen.[ADW]

7 réponses

Discussions similaires

Newsletters