Cheval de troie BraveSentry
ulysse01 -  
Bonjour a tous,

Je suis infecté par 2 trojans que mon antivirus (viruscan) n'arrive pas à nettoyer ou supprimer.
"BraveSentry"
voici les messages d'erreurs:
C:\Documents and Settings\Renaud Thirion\Local Settings\Temporary Internet Files\Content.IE5\458BCJ4Z\BraveSentrySetup[1].exe
Échec du déplacement (échec du nettoyage)
C:\Documents and Settings\Renaud Thirion\Local Settings\Temporary Internet Files\Content.IE5\Y543AD65\BraveSentrySetup[1].exe
Échec du déplacement (échec du nettoyage) .

Dans l'attente de vous relire, je vous souhaite une excellente apres midi,

Renaud
Configuration: windows XP professionnel
viruscan

16 réponses

Résumé de la discussion

Une infection par deux trojans, dont BraveSentry, est signalée après des erreurs d'échec de déplacement de fichiers temporaires par l’antivirus, laissant le système Windows XP professionnel partiellement compromis. Plusieurs conseils recommandent SmitfraudFix en mode sans échec, l’analyse des rapports avec HijackThis et le partage des résultats pour un diagnostic collectif. Des recommandations complémentaires évoquent CCleaner, CleanUp!, Ad-Aware et SpyBot pour le renforcement, puis un balayage en ligne avec Kaspersky, et l’analyse des restes dans les sauvegardes système révélant des objets Trojan et autres composants. En cas de persistance, un nécessaire ajustement des configurations et des scans complémentaires est suggéré, tandis que des rapports montrent des éléments restants dans les sauvegardes et des disfonctionnements mineurs nécessitant une vérification manuelle.

Bobot (l’IA à votre service)
  1. Kristopher Contributeur
    Bonjour Renaud,

    Télécharge et nettoie ton PC avec CleanUp40 :
    http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
    Démo d’utilisation :
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    Courage, Kristopher
    1. ulysse01 Auteur
      un grans merci pour ta prompte réponse.

      bien à toi

      Renaud
      1. Kristopher Contributeur
        Re ;)

        Après avoir nettoyé ton PC avec le logiciel cité ci-dessus, les trojans persistent-ils ou non ?

        Bonne chance.
      2. ulysse01 Auteur
        @KristopherRe moi kristopher,

        Malheureusement les chevaux de troies persistenet à vouloir rentrer.
        J'ai deux icônes qui reviennent sans cesse sur mon Bureau.
        "online security center" et une autre.

        Peut-être as tu une autre solution,

        Je te remercie d'avance

        Renaud
      3. Kristopher Contributeur
        @KristopherBonsoir Renaud :)

        Théoriquement, les trojans visibles sur ton log ont disparus après le passage de CleanUp40.

        Ils étaient en effet localisés dans le dossier "Temporary Internet Files".

        Or le logiciel cité au-dessus vide totalement ce dossier.

        Puisque tu affirmes que "les chevaux de troies persistenet à vouloir rentrer", nous allons nous en occuper :)

        Pour commencer, je t'invite à consulter ce lien :

        https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

        Prends le temps de tout lire, n'oublie pas les 3 rapports à la fin...

        Courage, Kristopher
    2. ulysse01 Auteur
      Bonjour Kristopher,

      Voilà j'ai suivi tes instructions. Mais je n'ai pas réussi à utiliser le "bidefenser", celui là bloque à uun certain moment et s'étint automatiquement.

      Voici donc en annexe les rapports.

      Merci encore de ton aide et passe une excellente fin de dimanche.

      Renaud
      1. Kristopher Contributeur
        Hello Renaud :)

        Je pense que tu as oublié de copier/coller les rapports.

        À bientôt :)
        2. ulysse01 Auteur
          OUPS DESOLE

          Logfile of HijackThis v1.99.1
          Scan saved at 15:05:32, on 07/05/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
          C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
          C:\WINDOWS\system32\atmclk.exe
          C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
          C:\Program Files\Dell\QuickSet\quickset.exe
          C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
          C:\Program Files\Dell\Media Experience\DMXLauncher.exe
          C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
          C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
          C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
          C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
          C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          C:\Program Files\Brother\ControlCenter2\brctrcen.exe
          C:\WINDOWS\system32\dla\tfswctrl.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng1.exe
          C:\Program Files\Digital Line Detect\DLG.exe
          C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
          C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
          C:\Program Files\ewido anti-malware\ewidoguard.exe
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchFilter.exe
          C:\WINDOWS\system32\dcomcfg.exe
          C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
          C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
          C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
          C:\Documents and Settings\Renaud Thirion\Bureau\HijackThis.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-be?c=be&l=fr&s=gen&redirect=1
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-be?c=be&l=fr&s=gen&redirect=1
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hpFA53.tmp
          O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll (file missing)
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
          O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
          O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
          O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
          O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
          O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
          O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
          O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
          O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
          O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
          O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
          O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
          O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04g\BrStDvPt.exe
          O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
          O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: Bluetooth Manager.lnk = ?
          O4 - Global Startup: Digital Line Detect.lnk = ?
          O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?60d04fbb6de1463a9eeb12a49c2b6d80
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?60d04fbb6de1463a9eeb12a49c2b6d80
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
          O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
          O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
          O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
          O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
          -----------------------------------------------------------

          ---------------------------------------------------------
          ewido anti-malware - Rapport de scan
          ---------------------------------------------------------

          + Créé le: 13:34:57, 07/05/2006
          + Somme de contrôle: 8AC049EA

          + Résultats du scan:

          :mozilla.6:C:\Documents and Settings\Renaud Thirion\Application Data\Mozilla\Firefox\Profiles\rlpv6dnd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
          :mozilla.7:C:\Documents and Settings\Renaud Thirion\Application Data\Mozilla\Firefox\Profiles\rlpv6dnd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
          :mozilla.11:C:\Documents and Settings\Renaud Thirion\Application Data\Mozilla\Firefox\Profiles\rlpv6dnd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
          :mozilla.12:C:\Documents and Settings\Renaud Thirion\Application Data\Mozilla\Firefox\Profiles\rlpv6dnd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
          :mozilla.13:C:\Documents and Settings\Renaud Thirion\Application Data\Mozilla\Firefox\Profiles\rlpv6dnd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
          :mozilla.15:C:\Documents and Settings\Renaud Thirion\Application Data\Mozilla\Firefox\Profiles\rlpv6dnd.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
          :mozilla.18:C:\Documents and Settings\Renaud Thirion\Application Data\Mozilla\Firefox\Profiles\rlpv6dnd.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
          :mozilla.20:C:\Documents and Settings\Renaud Thirion\Application Data\Mozilla\Firefox\Profiles\rlpv6dnd.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
          C:\Documents and Settings\Renaud Thirion\Cookies\renaud thirion@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

          ::Fin du rapport
          1. Kristopher Contributeur
            Re Renaud :)

            /!\ Très important /!\ Quel est ton firewall ?

            ~~ Fais ceci dans l'ordre ~~

            1/ Lance HijackThis, puis clique sur -> “Do a system scan only” et coche ces lignes :

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.euro.dell.com/content/default.aspx?c=be&l=fr&s=gen
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.euro.dell.com/content/default.aspx?c=be&l=fr&s=gen

            O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hpFA53.tmp

            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
            O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
            O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
            O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
            O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
            O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
            O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
            O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
            O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
            O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04g\BrStDvPt.exe
            O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
            O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Bluetooth Manager.lnk = ?
            O4 - Global Startup: Digital Line Detect.lnk = ?
            O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

            016 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

            Ensuite, clique sur "Fix checked".

            2/ Cherche et efface les fichiers en gras :

            C:\WINDOWS\system32\atmclk.exe
            C:\WINDOWS\system32\dcomcfg.exe

            Note : Si ça ne marche pas en mode "normal" alors :
            Redémarre le PC en mode "sans échec" : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode "sans échec".
            Puis réessaie à nouveau !

            3/ Télécharge et nettoie ton PC avec ces deux logiciels :

            CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

            Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
            Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

            CleanUp40
            http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
            Démo d’utilisation :
            http://pageperso.aol.fr/balltrap34/democleanup.htm

            -> Il faut renforcer ton PC contre les malwares :

            4/ Télécharge, mets à jour et scanne ton PC avec Ad-Aware et SpyBot Search & Destroy :

            Ad-Aware :
            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
            SpyBot Search & Destroy :
            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

            5/ - Télécharge le logiciel SmitfraudFix crée par S!Ri :
            http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.

            - Redémarre le PC en mode "sans échec".

            - Ouvre le dossier "SmitfraudFix" qui sera apparu, double clic sur "Smitfraudfix.cmd"

            - Choisis l’option 2 et tu réponds oui à tout

            Copie/colle le rapport entier stp.

            6/ Scanne ton PC avec cet antivirus en ligne :
            https://www.kaspersky.fr/downloads
            - Choisis "Kaspersky Online Scanner"
            - Clique sur "Accept" -> "Next" -> "My computer"
            - Laisse le scan se faire et copie/colle le rapport ici (si infecté)

            Courage, Kristopher
            1. green day Modérateur
              Salut Kris ;-)

              desolée pour l'incruste ...

              bravo pour ton topic : FR/US !!!

              ++
            2. Kristopher Contributeur
              @green dayCoucou green day :)

              Ça fait plaisir de tous vous relire :D

              J'ai toujours de sérieux problèmes de connexion, mais le problème devrait être solutionné d'ici la fin de la semaine.

              Pour le mini topic, merci :)
              Je l'ai fait pour le fun en 2 langues mais j'aurais pu le faire aisément en 3 langues, toutefois je pense que ces deux-là suffisent amplement ^^

              Ravi de constater également que tu es devenu Contributrice CCM tout comme Aranjuez31.

              bye bye :*
          2. ulysse01 Auteur
            ok je vais essayer de faire cela cet après midi.

            Merci encore d'avoir pris le temps de me répondre.

            C'est vraiment cool.

            Excellente semaine
            1. incognito02 Contributeur
              Bonjour à tous,

              c'est du smitfraud !

              Donc : telecharge SmitfraudFix

              http://siri.urz.free.fr/Fix/SmitfraudFix.zip
              Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
              Copie/colle le sur le poste stp.

              voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php

              Démarre en mode sans échec :
              Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
              Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
              Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
              (Si F8 ne marche pas utilise la touche F5).
              ----------------------------------------------------------------------------
              Relance le programme Smitfraud,
              Cette fois choisit l’option 2, répond oui a tous ;
              Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

              Relance hijackthis et colle un nouveau log ici.

              Bon Courage.

              A+
              1. Kristopher Contributeur
                Salut Amigo incognito02 :)

                "c'est du smitfraud !"

                C'est vrai. Mais tu remarqueras que je l'ai mentionné au message
                5/                 dans mon intervention au poste < 9 >.

                J'ai bien vu que les deux fichiers en questions étaient supprimables via SmitfraudFix mais je crains que l'utilisation exclusive de ce logiciel ne résoudra pas tous les problèmes...

                D'où les 6 points tout aussi importants de mon intervention :)

                Bonne soirée à tous.
            2. ulysse01 Auteur
              merci de ta réponse, je vais m'y appliquer dès que j'ai une minute et te tiens au courant de mes "rapports"

              Bien à toi,

              Renaud
              1. ulysse01 Auteur
                salut Kris,

                Voilà ai un peu chipoté, je te joints les résultats de smitfraudfix ainsi que hijackthis après utilisation de smitfraudfix:

                SmitFraudFix v2.41

                Rapport fait à 9:41:27,01, 09/05/2006
                Executé à partir de C:\Documents and Settings\Renaud Thirion\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600]

                »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                C:\WINDOWS\system32\dcomcfg.exe supprimé
                C:\WINDOWS\system32\ncompat.tlb supprimé
                C:\WINDOWS\system32\ot.ico supprimé
                C:\WINDOWS\system32\stdole3.tlb supprimé
                C:\WINDOWS\system32\ts.ico supprimé
                C:\WINDOWS\system32\1024\ supprimé
                C:\DOCUME~1\RENAUD~1\Favoris\Antivirus Test Online.url supprimé

                »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                Nettoyage terminé.

                »»»»»»»»»»»»»»»»»»»»»»»» Fin

                Logfile of HijackThis v1.99.1
                Scan saved at 09:45:11, on 09/05/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
                C:\WINDOWS\explorer.exe
                C:\Documents and Settings\Renaud Thirion\Bureau\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll (file missing)
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
                O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
                O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
                O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
                O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
                O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
                O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
                O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04g\BrStDvPt.exe
                O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
                O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Bluetooth Manager.lnk = ?
                O4 - Global Startup: Digital Line Detect.lnk = ?
                O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?60d04fbb6de1463a9eeb12a49c2b6d80
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?60d04fbb6de1463a9eeb12a49c2b6d80
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
                O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
                O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
                1. incognito02 Contributeur
                  Bonjour Ulysse,

                  ton log hijackthis a été fait en mode normal ou en mode sans echec ?

                  Où en sont tes soucis ?

                  A+

                  1. Kristopher Contributeur
                    Bonsoir ulysse01,

                    Décides toi stp. :
                    - Ou bien tu suis mes conseils que je te donne depuis le début et tu effectues par conséquent les 6 points que je t'ai soigneusement explicité au post < 9 > (le tout en mode "normal" bien entendu).

                    - Ou bien tu suis les conseils de l'ami incognito02 qui est intervenu à partir du poste < 12 > en reprenant le point 5/ de mon intervention au post < 9 >.

                    Que choisis-tu ?

                    -> Je préfère que tout soit clair messieurs.

                    PS : incognito02, je t'ai posté un message au post < 16 > :)
                    1. incognito02 Contributeur
                      Ok monsieur Kristopher !

                      Je te laisse se post.

                      C'est clair !

                      Bonne soirée.
                      1. Kristopher Contributeur
                        Cher incognito02,

                        Je ne sais pas pourquoi tu réagis ainsi.

                        Je préfère que « tout soit clair », dans le sens où je trouve ça stupide que nos messages s'entrecroisent.

                        Comme tu as pu le remarquer, j'ai mentionné l'utilisation de SmitfraudFix au poste < 9 >. Ta remarque concernant son utilisation quelques postes après, aussi pertinente qu'elle soit, a été déjà citée par moi-même. Elle m’a parue importante, mais selon mon goût, elle devait être complétée par 5 autres points visibles au poste < 9 >. Et notre client ulysse01 ne semble justement pas avoir exécuté ces 5 autres points.

                        Je t'en ai d'ailleurs fais la remarque de façon très amical au poste < 16 >.
                        Tu n’as pas répondu ou tu n'as pas voulu répondre...

                        N'ayant pas eu de réponse de ta part, je laisse donc libre choix à notre client ulysse01 :)

                        C'est une question de simplicité...

                        Et c'est dommage que tu t'énerves pour ci peu...

                        Bien à Toi Amigo
                      2. ulysse01 Auteur
                        Mes chers Amis,

                        Ne vous disputez pas SVP, surtout que en plus d'être super sympa je vous trouve super compétent. On a vraiment de la chance de pouvoir compter sur vous... puis on apprend aussi beaucoup.

                        Concernant le log de "hijack", je l'ai fait en mode normal. Dois-je le refaire en mode sans échec.

                        Je n'ai pas encore tout regarder mais qques petites disfonctionnalité persistent. Comme par exemple: je ne sais pas effacer ou réécrire sur un mot sélectioné (sauf avec "delete").

                        Voilà j'attends de vos nouvelles et encore merci pour tout.

                        Renaud
                      3. Utilisateur anonyme
                        @ulysse01Salut,

                        toujours faire un rapport hijackthis en mode normal ;-)

                        A++
                      4. ulysse01 Auteur
                        @KristopherKristopher,

                        J'ai un peu relu tous les mails envoyés et je remarque que je ne t'ai pas donné le log que tu trouveras ci-dessous.

                        Encore merci et excellente journée.

                        -------------------------------------------------------------------------------
                        KASPERSKY ON-LINE SCANNER REPORT
                        Wednesday, May 10, 2006 12:43:11 PM
                        Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                        Kaspersky On-line Scanner version: 5.0.78.0
                        Kaspersky Anti-Virus database last update: 10/05/2006
                        Kaspersky Anti-Virus database records: 181155
                        -------------------------------------------------------------------------------

                        Scan Settings:
                        Scan using the following antivirus database: standard
                        Scan Archives: true
                        Scan Mail Bases: true

                        Scan Target - My Computer:
                        C:\
                        D:\

                        Scan Statistics:
                        Total number of scanned objects: 61551
                        Number of viruses found: 6
                        Number of infected objects: 10
                        Number of suspicious objects: 0
                        Duration of the scan process: 01:22:45

                        Infected Object Name / Virus Name / Last Action
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP146\A0025053.exe Infected: Trojan-Downloader.Win32.Zlob.mj skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP147\A0025167.exe Infected: Trojan-Downloader.Win32.Zlob.mk skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP148\A0026130.exe Infected: Trojan-Downloader.Win32.Zlob.mo skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP151\A0026321.exe/stream/data0006 Infected: Trojan-Downloader.Win32.Zlob.mc skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP151\A0026321.exe/stream/data0007 Infected: Trojan-Downloader.Win32.Zlob.mc skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP151\A0026321.exe/stream Infected: Trojan-Downloader.Win32.Zlob.mc skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP151\A0026321.exe NSIS: infected - 3 skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP151\A0026321.exe UPX: infected - 3 skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP156\A0029584.exe Infected: Trojan-Downloader.Win32.Zlob.mi skipped
                        C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP157\A0029710.exe Infected: Trojan-Downloader.Win32.Zlob.no skipped

                        Scan process completed.
                      5. Kristopher Contributeur
                        @ulysse01Salut ulysse01 :)

                        Pour éliminer ceci :

                        Clique droit sur Poste de travail -> Propriétés-> onglet Restauration du système -> tu coches Désactiver la Restauration du système sur tous les lecteurs -> Appliquer -> Oui.

                        Ensuite, tu décoches Désactiver la Restauration du système sur tous les lecteurs -> Appliquer -> OK.

                        Bien à Toi
                    2. did71 Contributeur sécurité
                      bonsoir à vous,

                      je viens de lire le topic et tout est bien expliqué!

                      Laissez finir la désinfection par celui qui a commencé et en cas de problème, intervenez!

                      incognito02, Kristopher , vous faites du bon boulot mais essayer de le faire sur des posts différents!

                      Je ne juge personne, evidemment

                      a+
                      1. ulysse01 Auteur
                        Salut Kristopher,

                        Cela fait longtemps, pourrais tu jeter un couop d'oeil à mon rapport HIJACKTHIS? Je suis de nouveau infester par des virus.

                        Je te remercie d'avance. By the way tu connaitrais la raison de : pluspersonne ne reçoit mes mails mais moi je recois ceux des autre (seulement via mon provider payant (soit brutele ici a Bruxelles) Il essaie d'arranger cela en interne mais ne me donne pas d'explication.. J'aimerai pourtant en connaître la raison.

                        Merci

                        Logfile of HijackThis v1.99.1
                        Scan saved at 16:58:45, on 19/07/2006
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Media-Codec\isamonitor.exe
                        C:\Program Files\Media-Codec\pmsngr.exe
                        C:\Program Files\SpyQuake2.com\Spy-Quake2.exe
                        C:\Program Files\MSN Messenger\msnmsgr.exe
                        C:\Program Files\SpyQuake2.com\Spy-Quake2.exe
                        C:\Program Files\Media-Codec\pmmon.exe
                        C:\Program Files\Media-Codec\isamini.exe
                        C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                        C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                        C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
                        C:\Documents and Settings\Renaud Thirion\Bureau\HijackThis.exe
                        C:\Program Files\CleanUp!\Cleanup.exe

                        O2 - BHO: (no name) - {5753791b-f607-48ca-814e-91c14d081f9e} - C:\Program Files\Media-Codec\isaddon.dll
                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O3 - Toolbar: Protection Bar - {d1ac752e-883f-4ed8-8828-b618c3a72152} - C:\Program Files\Media-Codec\iesplugin.dll
                        O4 - HKLM\..\Run: [SpyQuake2.com] C:\Program Files\SpyQuake2.com\Spy-Quake2.exe /h
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                        O21 - SSODL: coursings - {f8d02387-789a-4c0f-a1d8-8a93f33ee4df} - C:\WINDOWS\system32\yephk.dll (file missing)
                        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                        O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                        O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                        O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                        1. Kristopher Contributeur
                          Salut ;)

                          Sorry pour ce retard mais j'étais parti en vacances...

                          De retour, je peux te prêter main forte ;)

                          Tu es infecté, pour commencer :
                          virus methode preliminaire de desinfection version fr

                          bye bye

                          Discussions similaires

                          Cheval de Troie- e.tre456.worm.windows
                          Ninou037

                          13 réponses
                          Virus potentiel
                          Ramon1

                          29 réponses
                          virus et ou cheval de troie
                          FLORE+60

                          1 réponse
                          cheval dans oblivion
                          sernaldo53

                          12 réponses
                          supprimer un cheval de troie
                          Blandine1964

                          10 réponses