PC infecté novice déprimée

Question

bonjour à tous, je m'apelle Aaliya.
c'est ma première sur ce site!! je recherche de l'aide car j'ai des gros problemes d'ordi depuis 3 semaines. Il y a 15 jours, j'avais un virus nommé win32 adware que j'ai reussi à viré en lisant ce qui avait dans le forum. Maintenant, des que j'allume mon ordi la merveilleuse sirene d'alarme d'avast m'annonce non pas un virus mais 3.. j'ai ewido, a², spybot, ad aware... comment ces chevaux de troie se sont ils incrusté dans mon ordi???? leur petit prénoms sont win32:trojan-P, Win32: trojan-gen(other), win32:Delf-ADH
de plus, j'ai un probleme avec iexplore.exe (message d'erreur)

aidez moi svp!!!!
Logfile of HijackThis v1.99.1
Scan saved at 19:41:30, on 11/05/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\algsys.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscserv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\explorer.exe
c:\tool1.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Vidal\Communs\Vidal.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\a-squared\a2guard.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Documents and Settings\NIDAL\Bureau\CleanUp40.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\NIDAL\Local Settings\Temporary Internet Files\Content.IE5\R5ETJ3L5\HijackThis1-99-1[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr7/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Vidal\Communs\Vidal.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [BWebCam] "C:\Program Files\Biromsoft\WebCam\BWebCam.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKLM\..\Run: [26590097.exe] C:\WINDOWS\System32\26590097.exe
O4 - HKLM\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKCU\..\Run: [26590097.exe] C:\Documents and Settings\NIDAL\Local Settings\Application Data\26590097.exe
O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - Global Startup: PowerPanel.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZS
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\svchxf.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

incognito02 · Answer

Bonsoir Aaliya,

telecharge SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a toutes les questions.
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

Relance hijackthis et colle un nouveau log ici.

Bon courage..

A+

Aaliya · Answer

quand j'essai d'ouvrir smitfraudFix ça me donne ça:
Smitfraudfix v2. 43
Fichier Process.exe absent!
Dezippez la totalité de l'archive dans un dossier
tu vas me trouver un peu nul mais je fais koi avec ça??

Aaliya · Answer

stp ne me laisse pas tomber!!!

incognito02 · Answer

Cool Aaliya  ;-)Il faut bien que je mange un peu loltu dois décompresser TOUS les fichiers dans un dossier et non pas ouvrir l'archive et l'executer.Bon courageA+

Aaliya · Answer

mitFraudFix v2.43
Rapport fait à 20:52:59,31, 11/05/2006
Executé à partir de C:\Documents and Settings\NIDAL\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\country.exe PRESENT !
C:\kl1.exe PRESENT !
C:\ms1.exe PRESENT !
C:\tool1.exe PRESENT !
C:\tool2.exe PRESENT !
C:\tool4.exe PRESENT !
C:\tool5.exe PRESENT !
C:\toolbar.exe PRESENT !
C:\uniq PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\winbrume.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\NIDAL\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NIDAL\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\paytime.exe PRESENT !
C:\Program Files\secure32.html PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://www.opodo.fr/images/gen/spacer.gif"
"SubscribedURL"="http://www.opodo.fr/images/gen/spacer.gif"
"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

incognito02 · Answer

Super Aaliya !

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a toutes les questions.
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

Relance hijackthis et colle un nouveau log ici.

Bon courage..

A+

Aaliya · Answer

mitFraudFix v2.43

Rapport fait à 21:08:33,56, 11/05/2006
Executé à partir de C:\Documents and Settings\NIDAL\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

voilà!!
tu peux m'expliké un peu ce ke g fais!! et ce que tu vois dans tou ce charabia!!
( heureusement que tu m'avai prevenu pour les couleurs!! g quand meme failli avoir une crise cardiaque!!!)
o fait je n'arrive pas à ouvrir hijackthis?? tu n'a pas un lien? merci

incognito02 · Answer

Aaliya,

Grace au petit programme de SIR! tu viens déja de supprimer une partie de l'infection, bravo !

Dans un premier temps, fait déja tout cela :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci

(3) Ccleaner :
Télécharge Ccleaner ici :
https://www.ccleaner.com/ccleaner/download

Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

(4) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(5) Pour vérifier, scanne ton PC avec cet antivirus en ligne :
https://www.bitdefender.com/toolbox/

(6) télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

Aaliya · Answer

Logfile of HijackThis v1.99.1
Scan saved at 21:25:48, on 11/05/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\algsys.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Vidal\Communs\Vidal.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\a-squared\a2guard.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\TEMP\adv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\NIDAL\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Vidal\Communs\Vidal.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [BWebCam] "C:\Program Files\Biromsoft\WebCam\BWebCam.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKLM\..\Run: [26590097.exe] C:\WINDOWS\System32\26590097.exe
O4 - HKLM\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKCU\..\Run: [26590097.exe] C:\Documents and Settings\NIDAL\Local Settings\Application Data\26590097.exe
O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - Global Startup: PowerPanel.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZS
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\svchxf.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

voilà le rapport hijackthis!! tu en pense koi??
g deja ad aware, ewido 3,5 et cleanUP40 je peux les utilisé ou je prend ce que tu m'a envoyé?,

incognito02 · Answer

Aaliya,

Essaye de faire dans l'ordre, ça sera plus facile pour nous deux de supprimer ces mechants virus.

Regarde un peu plus haut, je t'ai donné la liste de ce que tu devais faire.

Aller, courage, on va y arriver ! lol

A+

Aaliya · Answer

ton cleaner il est pas gratuit!! je fais comment!! (chui pas tres riche moi)

incognito02 · Answer

rassure toi, TOUT est GRATUIT !elle est pas belle la vie !A+

Aaliya · Answer

peux tu me donner un autre lien pour le clean car moi il me rclame 20 dollars !!

incognito02 · Answer

Rassures toi, tu n'a rien à payer, il est gratuit, il te dis juste que si tu veux faire undon ben tu peux le faire.A+

Aaliya · Answer

bilan des courses:AD AWARE  a trouvé 7 new critical objectsEWIDO en a trouvé  104 donc beaucoup de trojan..SPYBOT a beugé et je n'arrive plus à le lancé...CLEAN est en cours

incognito02 · Answer

Aaliya,Quand tu auras fini, refait un hijackthis et colle le rapport ici, stp.Je regarderai cela demain, car pour l'heure dodo !Bon courage.A+

Aaliya · Answer

bojour incognito02, j'espère que tu as bien dormi...
j'ai passé ma soirée à faire tou ce que tu m'a prescrit...
cclean a detecté une 10 aine de virus.. ceux qui declenchent avast...
je vais bossé.. @+

si tu as un moment voici ma derniere hikackthi!!! bonne journée
Logfile of HijackThis v1.99.1
Scan saved at 07:16:44, on 12/05/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Vidal\Communs\Vidal.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\a-squared\a2guard.exe
C:\Program Files\PowerPanel\Program\PcfMgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\NIDAL\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\Vidal\Communs\Vidal.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - Global Startup: PowerPanel.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZS
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} - http://chat.yahoo.com/cab/yacsui.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\System32\svchxf.dll
O23 - Service: Application Layer Gateway System (ALGS) - Unknown owner - C:\WINDOWS\system32\algsys.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Windows Security Center (WSCServ) - Unknown owner - C:\WINDOWS\system32\wscserv.exe (file missing)

.

Aaliya · Answer

bonjour incognito02, j'espère que tu as passé une bonne journée!!
je c pas si tu as u le temps de jeter un coup d'oeil sur mon hijackthis!! je suis prête à continuer les manoeuvres pour eliminer les virus.. je t'attend.. fais moi signe. MERCI

incognito02 · Answer

Bonjour Aaliya, je viens de rentrer du travail, je regarde ton log et je te réponds dans 2 minutes.A tout de suite.

incognito02 · Answer

Aaliya,

Télécharge l2mfix ici:

http://www.downloads.subratam.org/l2mfix.exe

Double clic sur l2mfix.exe pour lancer l'extraction.
Dans le dossier l2mfix, double clic sur l2mfix.bat et choisis l'option #1 (et pas autre chose) et valide avec la touche entrée.
Le bloc note va s'ouvrir avec le résultat du scan.
Fais un copier coller du résultat sur le forum.

Bon courage.

A+

Aaliya · Answer

je crois que je vais jamais reussir a me debarassé de c sales virus!! je rencontre plein de petites anomalies comme des fenetres que se ferment... des beug bizarre!! quand je deplace la fenetre sur l'ecran elle laisse des traces.. enfin!! c trop spec.  stp HELP

incognito02 · Answer

Aaliya, rassure toi, on va bien finir par l'avoir ce virus !Fais ce que te demande Boulepate (que je salue au passage)Regarde ici :https://forums.commentcamarche.net/forum/affich-2230572-pc-infecte-novice-deprimee#23Aller, courage.A+

incognito02 · Answer

Aalyia,tu as le rapport avast ?peux tu le poster ici stp.A+

incognito02 · Answer

Peux tu nous dire quel virus est détecté et où ? stpA+

Aaliya · Answer

EOOOOOOOO j'ai l'impression d'etre un cas desepéré!! je fais koi???

incognito02 · Answer

Peux tu nous dire quel virus est détecté et où ? stpA+

Aaliya · Answer

voilà mes rapports sur EWIDO--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		23:22:46, 12/05/2006 + Somme de contrôle:	DBE19988 + Résultats du scan:	C:\WINDOWS\system32\03173.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\WINDOWS\system32\wscserv.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\Documents and Settings\NIDAL\Cookies
idal@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\NIDAL\Cookies
idal@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder	C:\Documents and Settings\NIDAL\Cookies
idal@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\NIDAL\Cookies
idal@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\NIDAL\Cookies
idal@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\NIDAL\Cookies
idal@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\NIDAL\Cookies
idal@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079594.exe -> Backdoor.Aimbot.dl : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079496.EXE -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079497.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079498.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079499.exe -> Downloader.Small.csn : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079500.exe -> Proxy.Small.bo : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079501.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079502.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079503.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079504.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079505.exe -> Proxy.Small.bo : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079506.exe -> Downloader.Small.csn : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079507.exe -> Downloader.Small.csn : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079508.exe -> Trojan.Sinowal.m : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP106\A0079509.dll -> Trojan.Sinowal.m : Nettoyer et sauvegarder	C:\System Volume Information\_restore{F3A3BCFD-078D-4BB7-B2CE-6C2AD7DFE02E}\RP107\A0079688.exe -> Backdoor.SdBot.anx : Nettoyer et sauvegarder::Fin du rapport

Aaliya · Answer

j'ai scanner (pour la nième fois les fichiers infecté) avec avast: comme je n'ai pas trouver de rapports j'ai pu recuperé ça seulementScan des fichiers sélectionnésL'action a été accomplie avec succès !Le virus as été détruit !Nom du fichier : A0077365.exeID du fichier : 69Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077368.exeID du fichier : 70Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077377.exeID du fichier : 71Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077380.exeID du fichier : 72Description du Virus : Win32:Small-TI [Trj]Scan des fichiers sélectionnésL'action a été accomplie avec succès !Le virus as été détruit !Nom du fichier : A0077390.exeID du fichier : 73Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078378.EXEID du fichier : 74Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078388.exeID du fichier : 75Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078400.exeID du fichier : 76Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078409.exeID du fichier : 77Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078420.exeID du fichier : 78Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078432.exeID du fichier : 81Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079441.exeID du fichier : 82Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079451.exeID du fichier : 79Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079463.exeID du fichier : 80Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079465.exeID du fichier : 83Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : country.exeID du fichier : 53Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : country.exeID du fichier : 56Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : dlgsq[1].txtID du fichier : 67Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ibm00001.dllID du fichier : 59Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 48Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 46Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 44Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 45Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 47Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 60Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 62Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 63Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 64Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 65Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 57Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 68Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 55Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[3].htmID du fichier : 66Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 54Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 52Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 51Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 50Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 49Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : winbrume.dllID du fichier : 61Description du Virus : Win32:Delf-ADH [Trj]Le virus as été détruit !Nom du fichier : winbrume.dllID du fichier : 58Description du Virus : Win32:Delf-ADH [Trj]Scan des fichiers sélectionnésL'action a été accomplie avec succès !Le virus as été détruit !Nom du fichier : A0077365.exeID du fichier : 69Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077368.exeID du fichier : 70Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077377.exeID du fichier : 71Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077380.exeID du fichier : 72Description du Virus : Win32:Small-TI [Trj]Le virus as été détruit !Nom du fichier : A0077390.exeID du fichier : 73Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078378.EXEID du fichier : 74Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078388.exeID du fichier : 75Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078400.exeID du fichier : 76Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078409.exeID du fichier : 77Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078420.exeID du fichier : 78Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078432.exeID du fichier : 81Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079441.exeID du fichier : 82Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079451.exeID du fichier : 79Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079463.exeID du fichier : 80Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079465.exeID du fichier : 83Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : country.exeID du fichier : 53Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : country.exeID du fichier : 56Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : dlgsq[1].txtID du fichier : 67Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ibm00001.dllID du fichier : 59Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 48Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 46Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 44Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 45Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 47Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 60Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 62Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 63Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 64Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 65Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 57Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 68Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 55Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[3].htmID du fichier : 66Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 54Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 52Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 51Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 50Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 49Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : winbrume.dllID du fichier : 61Description du Virus : Win32:Delf-ADH [Trj]Le virus as été détruit !Nom du fichier : winbrume.dllID du fichier : 58Description du Virus : Win32:Delf-ADH [Trj]Scan des fichiers sélectionnésL'action a été accomplie avec succès !Le virus as été détruit !Nom du fichier : A0077365.exeID du fichier : 69Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077368.exeID du fichier : 70Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077377.exeID du fichier : 71Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0077380.exeID du fichier : 72Description du Virus : Win32:Small-TI [Trj]Le virus as été détruit !Nom du fichier : A0077390.exeID du fichier : 73Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078378.EXEID du fichier : 74Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078388.exeID du fichier : 75Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078400.exeID du fichier : 76Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078409.exeID du fichier : 77Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078420.exeID du fichier : 78Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0078432.exeID du fichier : 81Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079441.exeID du fichier : 82Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079451.exeID du fichier : 79Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079463.exeID du fichier : 80Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : A0079465.exeID du fichier : 83Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : country.exeID du fichier : 53Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : country.exeID du fichier : 56Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : dlgsq[1].txtID du fichier : 67Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ibm00001.dllID du fichier : 59Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 48Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 46Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 44Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 45Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : kl1.exeID du fichier : 47Description du Virus : Win32:Trojano-P [Trj]Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 60Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 62Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 63Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 64Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : ms1.exeID du fichier : 65Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 57Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 68Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[1].htmID du fichier : 55Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : rzutsdcx[3].htmID du fichier : 66Description du Virus : Win32:Trojan-gen. {Other}Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 54Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 52Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 51Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 50Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : tool2.exeID du fichier : 49Description du Virus : Win32:Hoaxalarm-V [Trj]Le virus as été détruit !Nom du fichier : winbrume.dllID du fichier : 61Description du Virus : Win32:Delf-ADH [Trj]Le virus as été détruit !Nom du fichier : winbrume.dllID du fichier : 58Description du Virus : Win32:Delf-ADH [Trj]

Aaliya · Answer

resultat je n'arrive plus à lancer mon hijackthis!!!? je crois que je suis en train de supprimer tout et n'importe quoi!! je vais devenir insomniac avec tous ça!! merci pour votre aide et à demain pour de nouvelles aventures............

Aaliya · Answer

ya qq1 pour m'aider????? j'ai reussi à réouvrir un hijackthis le voilà!!!Logfile of HijackThis v1.99.1Scan saved at 08:27:23, on 13/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\System32\Ati2evxx.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\Sony\HotKey Utility\HKserv.exeC:\Program Files\Sony\Jog Dial Utility\JogServ2.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Athan\Athan.exeC:\Program Files\a-squared\a2guard.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\PowerPanel\Program\PcfMgr.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\wbem\wmiprvse.exeC:\Documents and Settings\NIDAL\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exeO4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exeO4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: PowerPanel.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htmO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.comO15 - Trusted Zone: *.sony-europe.comO15 - Trusted Zone: *.sonystyle-europe.comO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Application Layer Gateway System (ALGS) - Unknown owner - C:\WINDOWS\system32\algsys.exe (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Aaliya · Answer

je t'ecri le message "le service windows Installer n'est pas accessible. cela peut se produire si vous exécutez windows en mode sans echec ou si windows Installer n'est pas correctement installé. contactez votre service de support pour obtenir de l'assistance"

Aaliya · Answer

voilà les files que j'obtien avant que ça beugC:/WINDOWS/system32/net.ini      infected with backdoor.BotGet.FtpB.GenC:/WINDOWS/system32/net.ini     deletedC:/WINDOWS/system32/bios.rom      infected with backdoor.BotGet.FtpB.GenC:/WINDOWS/system32/bios.rom      deletedC:/WINDOWS/system32/algsys.exe   infected with GenPackdoor.SDBot.8C7B9312C:/WINDOWS/system32/algsys.exe    disinfection failedC:/WINDOWS/system32/algsys.exe   delete failedC:/WINDOWS/Temp/adv.exe    infected with trojan.downloader.Small.CZFC:/WINDOWS/Temp/adv.exe   disinfection failedC:/WINDOWS/Temp/adv.exe  deleted failedC:/Docuement and Settings/Local Settings/Temporary...... infected with trojan.FakeAlert.CCensuite ça s'arreteC:/Documents and Settings/LocalService/Local Settings/temporaryinternetFiles/content.IE5/QC33UEM2/skfrq

Aaliya · Answer

je l'ai voi avec bitdefender

Aaliya · Answer

NETTOYAGE COMPLET - (1,989 secs)------------------------------------------------------------------------------------------11,3MB supprimés.------------------------------------------------------------------------------------------Détails des fichiers à effacer------------------------------------------------------------------------------------------Fichiers Temporaires d'Internet Explorer (fichiers 751) 10,7MBCookie:nidal@www.bouyguestelecom.fr/(&H100001) 96 bytesCookie:nidal@bitdefender.com/(&H100001) 104 bytesCookie:nidal@xiti.com/(&H100001) 100 bytesCookie:nidal@live.com/(&H100001) 94 bytesCookie:nidal@247realmedia.com/(&H100001) 267 bytesCookie:nidal@www.services2.bouyguestelecom.fr/(&H100001) 150 bytesCookie:nidal@www.smartadserver.com/(&H100001) 389 bytesCookie:nidal@msn.com/(&H100001) 194 bytesCookie:nidal@atraxio.com/(&H100001) 127 bytesCookie:nidal@weborama.fr/(&H100001) 167 bytesCookie:nidal@rmuk.co.uk/(&H100001) 80 bytesCookie:nidal@yahoo.com/(&H100001) 160 bytesCookie:nidal@iv2.bluestreak.com/(&H100001) 146 bytesCookie:nidal@www.01net.com/(&H100001) 151 bytesCookie:nidal@www.laboutique.bouyguestelecom.fr/(&H100001) 527 bytesCookie:nidal@msnportal.112.2o7.net/(&H100001) 119 bytesCookie:nidal@ssl-hints.netflame.cc/(&H100001) 127 bytesC:\Documents and Settings\NIDAL\Cookies
idal@www.commentcamarche[1].txt 113 bytesMarqué pour l'effacement: C:\Documents and Settings\NIDAL\Local Settings\Temporary Internet Files\Content.IE5\index.datMarqué pour l'effacement: C:\Documents and Settings\NIDAL\Cookies\index.datC:\WINDOWS\TEMP
sb8.tmp 11,09KBC:\DOCUME~1\NIDAL\LOCALS~1\Temp\_is10\_ISMSIDEL.INI 11 bytesC:\DOCUME~1\NIDAL\LOCALS~1\Temp\WER7.tmp 0 bytesC:\DOCUME~1\NIDAL\LOCALS~1\Temp	mp4 32,00KBC:\DOCUME~1\NIDAL\LOCALS~1\Temp\~DF4DAA.tmp 32,00KBC:\WINDOWS\system32\wbem\Logs\wbemess.log 13,83KBC:\WINDOWS\system32\wbem\Logs\FrameWork.log 2,07KBC:\WINDOWS\system32\wbem\Logs\wmiprov.log 390 bytesC:\WINDOWS\system32\wbem\Logs\WinMgmt.log 108 bytesC:\WINDOWS\0.log 0 bytesC:\WINDOWS\setupapi.log 7,85KBC:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 0,36MBC:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 99,34KBC:\WINDOWS\Debug\NetSetup.LOG 264 bytesC:\WINDOWS\Debug\UserMode\userenv.log 1,12KBC:\WINDOWS\SchedLgU.Txt 8,24KBC:\Documents and Settings\NIDAL\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 348 bytes------------------------------------------------------------------------------------------voilà ce que j'ai apres nettoyage!!! mais j'avais deja fait ça avec toi tou à l'heur!!

Aaliya · Answer

juste un petit souci!! la fenetre de BitDefender ne veux plus se fermé et elle cache tous mes icones!! je dois a chaque fois allé dans rechercher pour acceder à explorer apr ex!

PC infecté novice déprimée

35 réponses

Newsletters