Un petit control hijakthis SVP

Question

Logfile of HijackThis v1.99.1Scan saved at 18:04:35, on 1/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\VM_STI.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\windows\mousepad15.exeC:\WINDOWS\system32\P2P Networking\P2P Networking.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\webHancer\Programs\whagent.exeC:\Program Files\webHancer\Programs\whsurvey.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Winamp\Winamp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\ELMAIM~1\LOCALS~1\Temp\Rar$EX00.427\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.comR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.comR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.comO2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC CameraO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [mousepad] C:\windows\mousepad15.exeO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [newname] C:\windows
ewname15.exeO4 - HKLM\..\Run: [keyboard] C:\windows\keyboard15.exeO4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exeO4 - HKLM\..\Run: [webHancer Survey Companion] C:\Program Files\webHancer\Programs\whsurvey.exeO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://link0777.com/tracker/dtracker.asp?provider=1&version=19&redir=http://www.m...O17 - HKLM\System\CCS\Services\Tcpip\..\{0ABBE1DE-F4C5-497F-8C27-839B59A713FB}: NameServer = 195.238.2.22 195.238.2.21O17 - HKLM\System\CS1\Services\Tcpip\..\{0ABBE1DE-F4C5-497F-8C27-839B59A713FB}: NameServer = 195.238.2.22 195.238.2.21O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: Ru1n - C:\WINDOWS\system32\mctscax.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

bernie61 · Answer

hello
commences par désinstaller ceci
C:\Program Files\webHancer

ensuites passes SpybotS&D , puis AdAwre, puis Ewido
http://users.skynet.be/BernieClub/index.html#antispy

http://users.skynet.be/BernieClub/index.html#antitrojan

tu colles LES rapports ici
puis remets un rapport de hijackthis
a+

bernie61 · Answer

re
pour désinstaller webhancer:
Démarrer/panneauConfig/AjoutSuppressionProgrammes et là cherche webhancer

si tu trouves pas vas dans c: ProgramFiles/WebHancer et effaces tout le répertoire (si résiste efface en mode sans échec)

pour spybot, adaware tu suis le lien #antispy et tu installes ces programmes, fais la mise à jour et scan avec

pour ewido, pareil suis le lien #antitrojan, installe le logiciel et scan avec
a+

bernie61 · Answer

re
c'est 2 là suffises j'avais noté pourtant adaawre et spybot, lol

anti adware de lavasoft là gratuit AdAware-SE https://www.adaware.com/
Spybot S&D là: (free) version 1.4 final https://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/SpyBotSearch-Destroy.shtml#download

a+

sarabracs · Answer

J'ai toujour une pub qui s'affich "my funcard"sa m'énerve sa annul les page sur la quel je surf pleas aidez moi

sarabracs · Answer

je n'est pas retrouver sur mon ordi mctsax.dll

sarabracs · Answer

le netoyage est terminéje fait analyse ou je fait lancer le netoyage

sarabracs · Answer

eseque ewido est la meme chose si je fait spybot ou ad-aware?? question d'une personne qui si connait pas telement

sarabracs · Answer

je crois que ewido n'est pas disponible j'ai esseyer de telecharger sur le sit mai sa ne fonctionne pas aussi

sarabracs · Answer

--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		1:25:58, 6/05/2006 + Somme de contrôle:	A03D30C1 + Résultats du scan:	HKU\S-1-5-21-1542413789-3301739615-2289695386-1006\Software\Kazaa\Promotions\Cydoor -> Adware.Cydoor : Nettoyer et sauvegarder	HKU\S-1-5-21-1542413789-3301739615-2289695386-1006\Software\Kazaa\Promotions\Cydoor\Adwr_329 -> Adware.Cydoor : Nettoyer et sauvegarder	HKU\S-1-5-21-1542413789-3301739615-2289695386-1006\Software\Kazaa\Promotions\Cydoor\Adwr_329\Loct_4 -> Adware.Cydoor : Nettoyer et sauvegarder	HKU\S-1-5-21-1542413789-3301739615-2289695386-1006\Software\Kazaa\Promotions\Cydoor\Adwr_329\Services -> Adware.Cydoor : Nettoyer et sauvegarder	HKU\S-1-5-21-1542413789-3301739615-2289695386-1006\Software\Kazaa\Promotions\Cydoor\Adwr_329\Services\Queue -> Adware.Cydoor : Nettoyer et sauvegarder	C:\Documents and Settings\E L MAIMOUNI\Cookies\e l maimouni@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\E L MAIMOUNI\Cookies\e l maimouni@banners.searchingbooth[1].txt -> TrackingCookie.Searchingbooth : Nettoyer et sauvegarder	C:\Documents and Settings\E L MAIMOUNI\Cookies\e l maimouni@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	C:\Documents and Settings\E L MAIMOUNI\Cookies\e l maimouni@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\E L MAIMOUNI\ps.exe -> Dropper.Agent.mf : Nettoyer et sauvegarder	C:\Program Files\Midnight Lake Screensaver\MidnightLake.exe -> Adware.GAINNetwork : Nettoyer et sauvegarder	C:\Program Files\Midnight Lake Screensaver\ML1Helper.exe -> Adware.Gator : Nettoyer et sauvegarder	C:\Program Files\Midnight Lake Screensaver\ML1Uninstaller.exe -> Adware.Gator : Nettoyer et sauvegarder	C:\Program Files\SideFind -> Adware.SideFind : Nettoyer et sauvegarder	C:\Program Files\TBONBin -> Adware.BetterInternet : Nettoyer et sauvegarder	C:\Program Files\TBONBin\TBONInst.cfg -> Adware.BetterInternet : Nettoyer et sauvegarder	C:\Program Files\TBONBin\TBONWnd.EXE -> Adware.BetterInternet : Nettoyer et sauvegarder	C:\Windows\winsysupd10.exe -> Downloader.VB.wg : Nettoyer et sauvegarder	C:\Windows\winsysupd9.exe -> Downloader.VB.wy : Nettoyer et sauvegarder	C:\winsysban11.exe -> Hijacker.VB.li : Nettoyer et sauvegarder	C:\winsysupd11.exe -> Trojan.VB.ajo : Nettoyer et sauvegarder::Fin du rapportLogfile of HijackThis v1.99.1Scan saved at 1:27:09, on 6/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\VM_STI.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\SecuritySuite.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\ELMAIM~1\LOCALS~1\Temp\Rar$EX00.934\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {9F15E49B-3395-442A-B1EE-26549ECB6FF0} - C:\Program Files\Fichiers communs\horego.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC CameraO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{0ABBE1DE-F4C5-497F-8C27-839B59A713FB}: NameServer = 195.238.2.22 195.238.2.21O17 - HKLM\System\CS1\Services\Tcpip\..\{0ABBE1DE-F4C5-497F-8C27-839B59A713FB}: NameServer = 195.238.2.22 195.238.2.21O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

sarabracs · Answer

comment fait ton pour accepter l'activ X pour fair un scan en ligne je cherch mai je ne trouve pas

sarabracs · Answer

j'ai rien dit sa scan a tout de suit pour le rapport

sarabracs · Answer

BitDefender Online Scanner     Rapport d'analyse généré à: Sat, May 06, 2006 - 02:58:54       Voie d'analyse: C:\;E:\;           Statistiques Temps 00:39:18 Fichiers 185533 Directoires 3387 Secteurs de boot 2 Archives 8208 Paquets programmes 13562      Résultats Virus identifiés 24 Fichiers infectés 29 Fichiers suspects 1 Avertissements 0 Désinfectés 0 Fichiers effacés 30      Info sur les moteurs Définition virus 373520 Version des moteurs AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 4 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut C:\gimmysmileys2.exe Infecté par: Trojan.Downloader.Vb.YO C:\gimmysmileys2.exe Echec de la désinfection C:\gimmysmileys2.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP229\A0160835.exe Infecté par: Trojan.Downloader.VB.AAD C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP229\A0160835.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP229\A0160835.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0162309.exe Infecté par: Trojan.Downloader.Small.ALG C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0162309.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0162309.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163342.exe Infecté par: Trojan.Clicker.Vb.LI C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163342.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163342.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163343.exe Infecté par: Trojan.Downloader.Adload.T C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163343.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163343.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163344.exe Infecté par: Trojan.Clicker.Vb.LI C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163344.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163344.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163345.exe Infecté par: Trojan.Downloader.VB.LM C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163345.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163345.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163346.exe Infecté par: Trojan.VB.FV C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163346.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163346.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163347.exe Infecté par: Trojan.Downloader.VB.LP C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163347.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163347.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163354.exe Infecté par: Trojan.Downloader.VB.KX C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163354.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP232\A0163354.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164488.exe Infecté par: Trojan.Downloader.Adload.U C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164488.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164488.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164490.exe Infecté par: Trojan.Downloader.Vb.XL C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164490.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164490.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164491.exe Infecté par: Trojan.Downloader.Vb.WW C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164491.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164491.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164492.exe Infecté par: Trojan.Downloader.Adload.AO C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164492.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164492.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164493.exe Infecté par: Trojan.Agent.VB.D C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164493.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164493.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164502.exe Infecté par: Trojan.Dropper.Agent.MF C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164502.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164508.exe Infecté par: Trojan.Agent.DW C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164508.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164508.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164509.exe Infecté par: Trojan.Downloader.Vb.WY C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164509.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164509.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164510.exe Infecté par: Trojan.Clicker.Vb.LI C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164510.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164510.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164511.exe Infecté par: Trojan.Vb.AJO C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164511.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP235\A0164511.exe Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP236\A0164515.dll Infecté par: Trojan.Downloader.Small.CTP C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP236\A0164515.dll Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP236\A0164515.dll Supprimé C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP236\A0164525.exe Infecté par: Trojan.Downloader.Vb.YO C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP236\A0164525.exe Echec de la désinfection C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP236\A0164525.exe Supprimé C:\System Volume Information\_restore{8386886A-C655-49A4-A4B0-3732B5183797}\RP263\A0271661.cmd Suspecté de: BehavesLike:BAT.Delete C:\System Volume Information\_restore{8386886A-C655-49A4-A4B0-3732B5183797}\RP263\A0271661.cmd Echec de la désinfection C:\System Volume Information\_restore{8386886A-C655-49A4-A4B0-3732B5183797}\RP263\A0271661.cmd Supprimé C:\VSL02.exe Infecté par: Trojan.Downloader.Small.CTP C:\VSL02.exe Echec de la désinfection C:\VSL02.exe Supprimé C:\Windows\keyboard11.exe Infecté par: Backdoor.VB.ALL C:\Windows\keyboard11.exe Echec de la désinfection C:\Windows\keyboard11.exe Supprimé C:\Windows\keyboard15.exe Infecté par: Trojan.Downloader.Small.AMX C:\Windows\keyboard15.exe Echec de la désinfection C:\Windows\keyboard15.exe Supprimé C:\Windows\mousepad11.exe Infecté par: Trojan.Clicker.VB.CJ C:\Windows\mousepad11.exe Echec de la désinfection C:\Windows\mousepad11.exe Supprimé C:\Windows\mousepad12.exe Infecté par: Trojan.Clicker.VB.MO C:\Windows\mousepad12.exe Echec de la désinfection C:\Windows\mousepad12.exe Supprimé C:\Windows\mousepad15.exe Infecté par: Trojan.Clicker.VB.MO C:\Windows\mousepad15.exe Echec de la désinfection C:\Windows\mousepad15.exe Supprimé C:\Windows\mousepad5.exe Infecté par: Trojan.Clicker.VB.LV C:\Windows\mousepad5.exe Supprimé     Logfile of HijackThis v1.99.1Scan saved at 3:29:39, on 6/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\VM_STI.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\iTunes\iTunesHelper.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\ELMAIM~1\LOCALS~1\Temp\Rar$EX00.077\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=sslO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {9F15E49B-3395-442A-B1EE-26549ECB6FF0} - C:\Program Files\Fichiers communs\horego.dll (file missing)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC CameraO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0ABBE1DE-F4C5-497F-8C27-839B59A713FB}: NameServer = 195.238.2.22 195.238.2.21O17 - HKLM\System\CS1\Services\Tcpip\..\{0ABBE1DE-F4C5-497F-8C27-839B59A713FB}: NameServer = 195.238.2.22 195.238.2.21O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeO23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

sarabracs · Answer

Rapport fait à 3:48:29,00 le sam. 06/05/2006

Le volume dans le lecteur C s'appelle System
Le num‚ro de s‚rie du volume est AC89-BA57

R‚pertoire de C:\Documents and Settings\All Users\Application Data

06/05/2006 00:43 <REP> Yahoo! Companion
01/05/2006 19:36 <REP> Spybot - Search & Destroy
30/03/2006 22:26 <REP> Skype
20/11/2005 15:05 <REP> Apple Computer
27/09/2005 16:18 <REP> Symantec
08/07/2005 16:51 <REP> GTek
27/06/2005 20:53 <REP> Support.com
27/06/2005 20:13 <REP> Adobe
30/12/2004 13:35 <REP> SBSI
30/12/2004 13:34 <REP> Microsoft
30/12/2004 13:34 <REP> ..
30/12/2004 13:34 <REP> .
30/12/2004 13:34 62 desktop.ini
1 fichier(s) 62 octets
12 R‚p(s) 30321696768 octets libres
Le volume dans le lecteur C s'appelle System
Le num‚ro de s‚rie du volume est AC89-BA57

R‚pertoire de C:\Documents and Settings\Default User\Application Data

27/06/2005 20:13 <REP> Identities
30/12/2004 13:35 62 desktop.ini
30/12/2004 13:35 <REP> ..
30/12/2004 13:35 <REP> Microsoft
30/12/2004 13:35 <REP> .
1 fichier(s) 62 octets
4 R‚p(s) 30321696768 octets libres
Le volume dans le lecteur C s'appelle System
Le num‚ro de s‚rie du volume est AC89-BA57

R‚pertoire de C:\Documents and Settings\E L MAIMOUNI\Application Data

01/05/2006 19:47 <REP> Lavasoft
30/03/2006 22:26 <REP> Skype
27/02/2006 17:35 <REP> Shareaza
15/01/2006 03:08 <REP> Google
05/01/2006 19:43 <REP> STOIK
02/12/2005 20:13 <REP> Media Player Classic
25/11/2005 00:33 <REP> Sony
20/11/2005 15:07 <REP> Apple Computer
27/09/2005 16:20 <REP> Symantec
21/07/2005 23:14 <REP> MSNInstaller
15/07/2005 14:25 <REP> InterVideo
15/07/2005 13:57 <REP> Help
08/07/2005 16:51 <REP> GTek
07/07/2005 11:55 <REP> Sun
29/06/2005 20:11 <REP> AdobeUM
29/06/2005 20:10 <REP> Adobe
27/06/2005 21:11 <REP> Macromedia
27/06/2005 20:42 0 wklnhst.dat
27/06/2005 20:18 62 desktop.ini
27/06/2005 20:18 <REP> Identities
27/06/2005 20:18 <REP> ..
27/06/2005 20:18 <REP> .
27/06/2005 20:18 <REP> Microsoft
2 fichier(s) 62 octets
21 R‚p(s) 30321696768 octets libres
Le volume dans le lecteur C s'appelle System
Le num‚ro de s‚rie du volume est AC89-BA57

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

30/12/2004 13:35 <REP> Microsoft
30/12/2004 13:35 <REP> ..
30/12/2004 13:35 <REP> .
0 fichier(s) 0 octets
3 R‚p(s) 30321696768 octets libres
Le volume dans le lecteur C s'appelle System
Le num‚ro de s‚rie du volume est AC89-BA57

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

30/12/2004 13:35 <REP> Microsoft
30/12/2004 13:35 <REP> ..
30/12/2004 13:35 <REP> .
0 fichier(s) 0 octets
3 R‚p(s) 30321696768 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle System
Le num‚ro de s‚rie du volume est AC89-BA57

R‚pertoire de C:\Windows\Tasks

30/12/2004 13:40 <REP> ..
30/12/2004 13:40 65 desktop.ini
30/12/2004 13:40 6 SA.DAT
30/12/2004 13:40 <REP> .
2 fichier(s) 71 octets
2 R‚p(s) 30.321.696.768 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

sarabracs · Answer

Je vien d'aller sur msn je ne sais pas lire mes mail il me mais java script requis pour la conexion??

sarabracs · Answer

Je ne sais pas comment te remercier pour tout ce que tu a fait pour moi et mon pc, ces très gentille de ta part merci beaucoup, vraiment.J'ai en encore des petites questions mai je vai te laisser te reposer demain peut etre merci encor pour tout, je vai devenir une pro ce sit ces comme des etudes en informatique comme une ecole ces trop bien!!

Un petit control hijakthis SVP

15 réponses

Votre réponse

Discussions similaires

Newsletters