avast! [Trojan] Win32: Trojano-CL & Zlob-BN Résolu

Question

Bonjours,
dernierement j'ai installer Avast! Car ce "spyfalcon" de M**** ne voulait pas partir.Donc Il est bien parti c'est vrai mais depuis avast n'arrete pas de trouver deux trojans "Trojano-CN" & "Zlob-BN" ! Dans un fihcier appellé 1024 sur mon dd dans le fichier system32!
Alors je les ai deja supprimer 50 fois mais il reviennent à chaque fois !!

Zlob-BN:
https://www.hiboox.com
Trojano-CL:
https://www.hiboox.com

J'ai meme supprimer le fichier 1024 (il y avait plusieur fichier(une dizaines) avec des numeros comme ça a 4 chiffres j'en ai suprimer une grande partie y compris le "1024" seul 2 ne veulent pas partir mais il ne me pose aucun problemes donc bon ...) et rien y fait il revien à chaque fois qu'avast! me le detecte !!
Si quelqu'un aurais une idée ...
Je vous remercie d'avance de votre aide
aboo

Utilisateur anonyme · Answer

Salut,

télécharges hijackthis:
Téléchargement de HijackThis

Installe le dans son propre dossier:
-cliques droit sur le bureau, nouveau dossier, installes-le dedans.
Lance le, cliques sur "do a system scan and save logfile"
Puis copies et colles le rapport ici.

bernie61 · Answer

hello
lances smitfrauFix option 1 ET 2 et copie colle LES rapports ici
http://users.skynet.be/BernieClub/txt2.html#frau
passes Ewido
http://users.skynet.be/BernieClub/index.html#antitrojan
puis refais un hijack
a+

bernie61 · Answer

lltoujours aussi rapide Boulepattebon après-midi a+

AbOo · Answer

voila boule pate62 :Logfile of HijackThis v1.99.1Scan saved at 19:19:50, on 14/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\spupdsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wdfmgr.exeC:\WINDOWS\system32\spnpinst.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\system32\Sysocmgr.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\VM_STI.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\TGTSoft\StyleXP\StyleXP.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exeC:\Program Files\a2\a2guard.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Documents and Settings\Yann\Bureau\Nouveau dossier\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hpEAF0.tmp (file missing)O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Cammaestro 4.2GU build 1105O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.ex" -silentO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{A4516FFE-ACB4-48FC-B135-07F044EC5DC0}: NameServer = 212.27.54.252,212.27.53.252O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Icsfwsearfs - Unknown owner - (no file)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeje fait aussi ce que me demande bernie01 ? Bon je fait quand meme :)( vous etes tres sychro lol merci pour la rapidité de reponse (je suis plus lent moi :))

AbOo · Answer

Desolé pour le retard j'avais un probleme avec internet .Petite remarque interessante quand je n'ai pas internet avast ne me gueule plus dessus en me disant que je suis infecter! mais des que j'ai remi internet:HOp! il me le redit la j'ai fait le scan sa à l'air d'aller mieux:

BitDefender Online Scanner
Scan report generated at: Fri, May 26, 2006 - 12:53:06
Scan path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;J:\;
-Statistics:
Time:
01:02:55
Files:
381670
Folders:
6298
Boot Sectors:
3
Archives:
4325
Packed Files:
30600
-Results:
Identified Viruses:
2
Infected Files:
2
Suspect Files:
0
Warnings:
0
Disinfected:
0
Deleted Files:
2
-Engines Info:
Virus Definitions:
383219
Engine build:
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Scan plugins:
13
Archive plugins:
40
Unpack plugins:
4
E-mail plugins:
6
System plugins:
1
-Scan Settings:
First Action:
Disinfect
Second Action:
Delete
Heuristics:
Yes
Enable Warnings:
Yes
Scanned Extensions:
*;
Scan Emails:
Yes
Scan Archives:
Yes
Scan Packed:
Yes
Scan Files:
Yes
Scan Boot:
Yes
Scanned File:
Status:
C:\System Volume Information\_restore{A63A21E2-B90D-4DC4-99B4-ABD43A4ED389}\RP220\A0059755.exe:
Infected with: Backdoor.Virkel.A
C:\System Volume Information\_restore{A63A21E2-B90D-4DC4-99B4-ABD43A4ED389}\RP220\A0059755.exe:
Disinfection failed
C:\System Volume Information\_restore{A63A21E2-B90D-4DC4-99B4-ABD43A4ED389}\RP220\A0059755.exe:
Deleted
C:\WINDOWS\system32\1024\ld24ED.tmp:
Infected with: Dropped:Trojan.Downloader.Zlob.KA
C:\WINDOWS\system32\1024\ld24ED.tmp:
Disinfection failed
C:\WINDOWS\system32\1024\ld24ED.tmp:
Deleted

Regis59 · Answer

salut;

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

AbOo · Answer

Désinfection :SmitFraudFix v2.49bRapport fait à 18:12:13,64, 28/05/2006Executé à partir de D:\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode sans echec»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{64ba30a2-811a-4597-b0af-d551128be340}"="AppManager"»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\system32\ld????.tmp suppriméC:\WINDOWS\system32\ot.ico suppriméC:\WINDOWS\system32egperf.exe suppriméC:\WINDOWS\system32\simpole.tlb suppriméC:\WINDOWS\system32\stdole3.tlb suppriméC:\WINDOWS\system32	s.ico suppriméC:\WINDOWS\system32\1024\ supprimé»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos FixGenericRenosFix by S!Ri»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé.  »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» FinJe suis désolé Regis mais le programme enregistre automatiquement un rapport dans C:/ mais je croyai quand l'enregistrant sous le nom rapport2.txt ça allé marcher mais il ma quand meme enregistrer aussi sous Rapport.txt donc j'ai plus le rapport d'avant :( . Mais c'etait les même fichier sauf qu'a la place de suprimer il y avais ecrit "Termminé" je croi ?? ^^ Sa m'a tout l'air de s'être aranger quand meme :) !!non ?

bernie61 · Answer

resalut à tous, lol,pour avancer ok pour le rapport Smitfrau, il a fait son boulotfais aussi le scan avec EWIDOet colles le rapportrefais un hijackthis qu on terminea+

AbOo · Answer

HijackThis :Logfile of HijackThis v1.99.1Scan saved at 15:38:15, on 29/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\TGTSoft\StyleXP\StyleXPService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\spupdsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\spnpinst.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\Sysocmgr.exeC:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\VM_STI.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\TGTSoft\StyleXP\StyleXP.exeC:\Program Files\a2\a2guard.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\System32\svchost.exeC:\Fraps\fraps.exeC:\Program Files\eMule\emule.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\SecuritySuite.exeC:\Documents and Settings\Yann\Bureau\Nouveau dossier\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Cammaestro 4.2GU build 1105O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O17 - HKLM\System\CCS\Services\Tcpip\..\{A4516FFE-ACB4-48FC-B135-07F044EC5DC0}: NameServer = 212.27.54.252,212.27.53.252O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - AppInit_DLLs: MsgPlusLoader.dllO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Icsfwsearfs - Unknown owner - (no file)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exeO23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exeEwido Scan :--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		16:30:06, 29/05/2006 + Somme de contrôle:	BD25C64A + Résultats du scan:	:mozilla.6:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.7:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.8:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	:mozilla.16:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	:mozilla.24:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	:mozilla.25:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	:mozilla.36:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	:mozilla.37:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	:mozilla.38:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	:mozilla.50:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	:mozilla.51:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.52:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	:mozilla.54:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	:mozilla.61:C:\Documents and Settings\Yann\Application Data\Mozilla\Firefox\Profiles\gnmbh1sd.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Cookies\yann@z1.adserver[1].txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Local Settings\Temp\Cookies\yann@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Local Settings\Temp\Cookies\yann@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Local Settings\Temp\Cookies\yann@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Local Settings\Temp\Cookies\yann@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\Yann\Local Settings\Temp\Cookies\yann@nbcuniversal.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\System Volume Information\_restore{A63A21E2-B90D-4DC4-99B4-ABD43A4ED389}\RP242\A0065604.exe -> Adware.NewDotNet : Nettoyer et sauvegarder	C:\System Volume Information\_restore{A63A21E2-B90D-4DC4-99B4-ABD43A4ED389}\RP242\A0065605.exe -> Adware.NewDotNet : Nettoyer et sauvegarder::Fin du rapportTout à l'air de bien fonctioner !! Merci beaucoup à tous pour votre aide, votre rapidité de reponse et votre efficacité ;) !!Je crois qu'il n'y à plus rien à faire non ??Merci encoreBonne journée à tous ++Aboo

Séb08 · Answer

Ok ton log me parait clean... :-)A+

darklemon · Answer

voila j'ai le meme probleme mais que avec Zlob-BN .pouvez vous m'aider aussi.

patrice · Answer

il te faut lancer avast puis retirer la restauration du système et ensuite couper ton PC et le rallumer pour ensuite remettre la restauration et tout rentrera dans l ordre

Avast! [Trojan] Win32: Trojano-CL & Zlob-BN

12 réponses

Discussions similaires

Newsletters