virus spywarequake.com 2.1 Fermé

Question

Bonjour à tous ... Vue que par le passé vous m'avez bien aidé je me suis dit que cette fois encore vous trouverez une solution à mon probleme. Donc voila j'ai un fichier (ou programme) que j'arrive pas a desinstallé le fameux spywareQuake.com 2.1 . Pire je reçois un message d'alerte toute les 5minutes comme quoi je suis infesté et quand je veus allé sur le net , je tombe plus sur google mais sur un truc genre secutity center....Deplus ça ralenti enormement mon pc Merci d'avance pour votre aide et à bientot.

aranjuez31 · Answer

hellocommence par ceciTélécharger ceci (merci a S!RI pour ce petit programme) : http://siri.urz.free.fr/Fix/SmitfraudFix.zip L'exécuter, puis double-cliquer sur Smitfraudfix.cmd Choisir l’option 1, il va générer un rapport Copier-coller ce dernier dans un message sur le forum. En image : http://siri.urz.free.fr/Fix/SmitfraudFix.php ---------------------------------------------------------------------------- Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- Relance le programme Smitfraud, Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

bryan · Answer

SmitFraudFix v2.45Rapport fait à  1:55:58,46, 23/05/2006Executé à partir de C:\Documents and Settings\lui\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\C:\drsmartload1.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\atmclk.exe PRESENT !C:\WINDOWS\system32\dcomcfg.exe PRESENT !C:\WINDOWS\system32\hp????.tmp PRESENT !C:\WINDOWS\system32\ld????.tmp PRESENT !C:\WINDOWS\system32\ot.ico PRESENT !C:\WINDOWS\system32egperf.exe PRESENT !C:\WINDOWS\system32\simpole.tlb PRESENT !C:\WINDOWS\system32\stdole3.tlb PRESENT !C:\WINDOWS\system32	s.ico PRESENT !C:\WINDOWS\system32\yaemu.exe PRESENT !C:\WINDOWS\system32\1024\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lui\Application DataC:\Documents and Settings\lui\Application Data\Microsoft\Internet Explorer\Quick Launch\SpywareQuake.com 2.1.lnk PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Menu DémarrerC:\DOCUME~1\lui\MENUDM~1\SpywareQuake.com 2.1.lnk PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\lui\FavorisC:\DOCUME~1\lui\Favoris\Antivirus Test Online.url PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\SpywareQuake.com\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» FinET Voila

Bryan · Answer

J'ai fait tout comme t'as dit et... Genial le mechant virus est mort.Encore un grand, un tres grand merci

bryan · Answer

SmitFraudFix v2.45Rapport fait à  2:23:27,98, 23/05/2006Executé à partir de C:\Documents and Settings\lui\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lui\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\lui\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

aranjuez31 · Answer

reparfaità présent3/ - Ewido (download)- gratuit même après 14 jours d’essai  http://perso.wanadoo.fr/entraide-hijackthis/Ewido/Copie/COLLE le rapport généré sur ce forumPour certaines versions de Windows antérieures à XP, Ewido peut ne pas être compatibleDans ce cas, il te faudra utiliser a-squared free et demander une clef pour son usage gratuithttps://www.emsisoft.com/fr/4/ - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)Télécharge ici : https://www.ccleaner.com/ccleaner/download Tutorial ici: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 6/ - Scan online avec BitDefender  (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) https://assiste.com/404_La_page_demandee_n_existe_pas.phphttp://www.bitdefender.fr/scan8/ie.html Copie/COLLE le rapport entier7/ - Hijackthis - Outil de diagnostic et réparationlire démohttp://pageperso.aol.fr/balltrap34/Hijenr.gifhttp://pageperso.aol.fr/balltrap34/demohijack.htmTélécharge version française icihttp://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

bryan · Answer

donc voici deja le rapport d'ewido--------------------------------------------------------- ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		20:28:13, 23/05/2006 + Somme de contrôle:	70DE53C6 + Résultats du scan:	C:\Documents and Settings\lui\Cookies\lui@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@as-us.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@bfast[2].txt -> TrackingCookie.Bfast : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@c.enhance[1].txt -> TrackingCookie.Enhance : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter1.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter10.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter11.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter12.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter13.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter15.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter16.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter2.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter3.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter4.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter5.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter7.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@counter9.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@ehg-finaref.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@ehg-playboy.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@focusin.ads.targetnet[1].txt -> TrackingCookie.Targetnet : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@hotlog[2].txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@media.fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@oewabox[1].txt -> TrackingCookie.Oewabox : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@overture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@paycounter[1].txt -> TrackingCookie.Paycounter : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@php.sales.tfag[1].txt -> TrackingCookie.Tfag : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@ppms.popularix[1].txt -> TrackingCookie.Popularix : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@sel.as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@sexlist[1].txt -> TrackingCookie.Sexlist : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@spylog[1].txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@targetnet[1].txt -> TrackingCookie.Targetnet : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@trafic[1].txt -> TrackingCookie.Trafic : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@xxxcounter[2].txt -> TrackingCookie.Xxxcounter : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@yadro[1].txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder	C:\Documents and Settings\lui\Cookies\lui@zedo[1].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@adbutler[1].txt -> TrackingCookie.Adbutler : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ads13.bpath[2].txt -> TrackingCookie.Bpath : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ads43.bpath[1].txt -> TrackingCookie.Bpath : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@as-us.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@b.casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@banner.clubdicecasino[1].txt -> TrackingCookie.Clubdicecasino : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@banners.searchingbooth[1].txt -> TrackingCookie.Searchingbooth : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@bfast[2].txt -> TrackingCookie.Bfast : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@c.enhance[1].txt -> TrackingCookie.Enhance : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@count.xhit[2].txt -> TrackingCookie.Xhit : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter1.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter10.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter11.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter12.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter13.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter14.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter2.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter2.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter4.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter6.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@counter9.sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@crbanner.casinopays[1].txt -> TrackingCookie.Casinopays : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@cz3.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@cz6.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@cz7.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@data2.perf.overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ehg-alt64.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ehg-darksideprod.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ehg-finaref.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ehg-playboy.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@focusin.ads.targetnet[1].txt -> TrackingCookie.Targetnet : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@free.wegcash[2].txt -> TrackingCookie.Wegcash : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@hg1.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@komtrack[2].txt -> TrackingCookie.Komtrack : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@media.top-banners[1].txt -> TrackingCookie.Top-banners : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@paycounter[1].txt -> TrackingCookie.Paycounter : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@paypopup[2].txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@php.sales.tfag[2].txt -> TrackingCookie.Tfag : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@ppms.popularix[1].txt -> TrackingCookie.Popularix : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@qksrv[1].txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@rotator.adjuggler[2].txt -> TrackingCookie.Adjuggler : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@sales.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@sel.as-eu.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@sel.as-us.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@servedby.advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@sexlist[2].txt -> TrackingCookie.Sexlist : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@sextracker[2].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@spylog[1].txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@stat.onestat[1].txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@targetnet[1].txt -> TrackingCookie.Targetnet : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@vip.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@vip2.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@w123.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@web-stat[2].txt -> TrackingCookie.Web-stat : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@www.belstat[2].txt -> TrackingCookie.Belstat : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@www.etracker[2].txt -> TrackingCookie.Etracker : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@xxxcounter[2].txt -> TrackingCookie.Xxxcounter : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@yadro[2].txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Cookies\moi@zedo[1].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Local Settings\Temporary Internet Files\Content.IE5\IL8NQ925\script-2[1].htm -> Not-A-Virus.Exploit.HTML.CodeBaseExec : Nettoyer et sauvegarder	C:\Documents and Settings\moi\Local Settings\Temporary Internet Files\Content.IE5\QZGZCBMS\install[1].js -> Downloader.IstBar.j : Nettoyer et sauvegarder	C:\hijackthis_199\backups\backup-20060326-192741-924.dll -> Adware.NetNucleus : Nettoyer et sauvegarder	C:\WINDOWS\system32\WinATS.dll -> Adware.Mirar : Nettoyer et sauvegarder	C:\WINDOWS\system32\WinNB57.dll -> Adware.NetNucleus : Nettoyer et sauvegarder::Fin du rapport

aranjuez31 · Answer

'soirouaouh le besoin s en faisait sentircontinue avec scan online de bitdef

bryan · Answer

Scan report generated at: Tue, May 23, 2006 - 22:16:39       Scan path: A:\;C:\;D:\;           Statistics Time 01:02:38 Files 196068 Folders 2406 Boot Sectors 2 Archives 1372 Packed Files 19906      Results Identified Viruses  19 Infected Files  43 Suspect Files  0 Warnings 0 Disinfected 0 Deleted Files 42      Engines Info Virus Definitions 376272 Engine build AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Scan plugins 13 Archive plugins 40 Unpack plugins 4 E-mail plugins 6 System plugins 1      Scan Settings First Action Disinfect Second Action Delete Heuristics Yes Enable Warnings Yes Scanned Extensions *; Exclude Extensions   Scan Emails Yes Scan Archives Yes Scan Packed Yes Scan Files Yes Scan Boot Yes        Scanned File  Status C:\Program Files\Windows Media Player\wmplayer.exe.tmp Infected with: MemScan:Trojan.Downloader.Zlob.DB C:\Program Files\Windows Media Player\wmplayer.exe.tmp Disinfection failed C:\Program Files\Windows Media Player\wmplayer.exe.tmp Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016428.exe Infected with: Backdoor.VB.ALL C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016428.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016428.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016429.exe Infected with: Trojan.Clicker.VB.CJ C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016429.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016429.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016430.exe Infected with: Trojan.Downloader.Adload.AO C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016430.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016430.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016431.exe Infected with: Trojan.Proxy.Ranky.ER C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016431.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016431.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016432.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016432.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016432.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016433.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016433.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016433.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016434.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016434.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016434.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016435.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016435.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016435.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016436.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016436.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016436.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016438.exe Infected with: Trojan.Downloader.Mediket.BR C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016438.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016438.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016439.exe Infected with: Trojan.Proxy.Ranky.Gen  C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016439.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016440.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016440.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016440.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016441.exe Infected with: Trojan.Agent.HU C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016441.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016441.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016442.exe Infected with: Trojan.Agent.HU C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016442.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0016442.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0020441.bat Infected with: Trojan.Winreg.Zapchast.A C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0020441.bat Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0020441.bat Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0021439.bat Infected with: Trojan.Winreg.Zapchast.A C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0021439.bat Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP24\A0021439.bat Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP25\A0021690.bat Infected with: Trojan.Winreg.Zapchast.A C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP25\A0021690.bat Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP25\A0021690.bat Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP25\A0021717.bat Infected with: Trojan.Winreg.Zapchast.A C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP25\A0021717.bat Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP25\A0021717.bat Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP28\A0024403.bat Infected with: Trojan.Winreg.Zapchast.A C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP28\A0024403.bat Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP28\A0024403.bat Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP3\A0001202.exe Infected with: MemScan:Trojan.Downloader.Zlob.DB C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP3\A0001202.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP3\A0001202.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP30\A0025681.exe Infected with: BehavesLike:Trojan.LowZones C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP30\A0025681.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP30\A0025681.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP30\A0025717.exe Infected with: Backdoor.RBot.053704E6 C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP30\A0025717.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP33\A0029893.exe Infected with: BehavesLike:Win32.ExplorerHijack C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP33\A0029893.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP33\A0029893.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP33\A0029910.exe Infected with: BehavesLike:Win32.ExplorerHijack C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP33\A0029910.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP33\A0029910.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP34\A0031987.exe Infected with: BehavesLike:Win32.ExplorerHijack C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP34\A0031987.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP34\A0031987.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP37\A0038109.exe Infected with: Trojan.Agent.HU C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP37\A0038109.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP37\A0038109.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP45\A0040377.exe Infected with: Trojan.Downloader.Zlob.IW C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP45\A0040377.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP45\A0040377.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP45\A0040393.exe Infected with: Backdoor.Rbot.APD C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP45\A0040393.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP45\A0040393.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP50\A0041533.exe Infected with: Trojan.Zlob.MZ C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP50\A0041533.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP52\A0041595.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP52\A0041595.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP52\A0041595.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP52\A0041597.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP52\A0041597.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP52\A0041597.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP56\A0043967.exe Infected with: Trojan.DNSChanger.R C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP56\A0043967.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP56\A0043967.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0045210.exe Infected with: Trojan.Downloader.VB.KD C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0045210.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0045210.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0045218.exe Infected with: BehavesLike:Win32.ExplorerHijack C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0045218.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0045218.exe Deleted C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0048247.exe Infected with: Trojan.Downloader.Agent.FE C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0048247.exe Disinfection failed C:\System Volume Information\_restore{6A37DC2A-8D3B-41C6-8EBD-826AA5AE55B6}\RP59\A0048247.exe Deleted C:\WINDOWS\system32\dflnl.exe Infected with: BehavesLike:Win32.ExplorerHijack C:\WINDOWS\system32\dflnl.exe Disinfection failed C:\WINDOWS\system32\dflnl.exe Deleted C:\WINDOWS\system32\ggmat.exe Infected with: Trojan.Agent.HU C:\WINDOWS\system32\ggmat.exe Disinfection failed C:\WINDOWS\system32\ggmat.exe Deleted C:\WINDOWS\system32\gkiasvd.exe Infected with: Trojan.Agent.HU C:\WINDOWS\system32\gkiasvd.exe Disinfection failed C:\WINDOWS\system32\gkiasvd.exe Deleted C:\WINDOWS\system32\hgqhp.exe Infected with: BehavesLike:Win32.ExplorerHijack C:\WINDOWS\system32\hgqhp.exe Disinfection failed C:\WINDOWS\system32\hgqhp.exe Deleted C:\WINDOWS\system32\hypzmaft.exe Infected with: Trojan.Agent.HU C:\WINDOWS\system32\hypzmaft.exe Disinfection failed C:\WINDOWS\system32\hypzmaft.exe Deleted C:\WINDOWS\system32\oqipt.dll Infected with: Trojan.Fakealert.CE C:\WINDOWS\system32\oqipt.dll Disinfection failed C:\WINDOWS\system32\oqipt.dll Deleted C:\WINDOWS\update\updmgr.exe Infected with: Trojan.Agent.HU C:\WINDOWS\update\updmgr.exe Disinfection failed C:\WINDOWS\update\updmgr.exe Delete failed    EUh c'est pas tres bon signe tout ça?

aranjuez31 · Answer

helloau contrairec est le signe d un sacré nettoyagetu en avais bien besoinvoyons voir à présent si tu es clean7/ - Hijackthis - Outil de diagnostic et réparationlire démohttp://pageperso.aol.fr/balltrap34/Hijenr.gifhttp://pageperso.aol.fr/balltrap34/demohijack.htmTélécharge version française icihttp://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

Bryan · Answer

Salut!Donc voici le resultatEncore merci aranjuez 31Logfile of HijackThis v1.99.1Scan saved at 17:53:42, on 25/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\kernels8.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\eMule\emule.exeC:\WINDOWS\system32\sndvol32.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=userinit.exeO2 - BHO: (no name) - -{AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exeO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [xudqn.exe] C:\WINDOWS\System32\xudqn.exeO4 - HKLM\..\Run: [crifx.exe] C:\WINDOWS\System32\crifx.exeO4 - HKLM\..\Run: [Totocam] C:\PROGRA~1\ALLOCA~1\allocam.exe 1O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels8.exeO4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels8.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cabO16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CABO16 - DPF: {33331111-1111-1111-1111-611111193423} - http://www.www2.p0rt2.com/files/777.cabO16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cabO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-615111193427} - O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cabO16 - DPF: {33331111-1131-1111-1111-611111193428} - O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl48bd.cabO16 - DPF: {43331111-1111-1111-1111-611111195622} - http://www.www2.p0rt2.com/files/MirarSetup-875498.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{01F8EC0A-BB76-4E9E-A614-8D4A53729878}: NameServer = 85.255.114.52,85.255.112.12O17 - HKLM\System\CCS\Services\Tcpip\..\{7ECE8A9B-87E4-4E3A-9896-23B1A5555A0E}: NameServer = 85.255.114.52 85.255.112.12O17 - HKLM\System\CCS\Services\Tcpip\..\{9941C4E9-50F4-4453-8E78-3BC131E0BF73}: NameServer = 85.255.114.52,85.255.112.12O17 - HKLM\System\CCS\Services\Tcpip\..\{EB018EBA-14FC-4434-8A57-C2E16B59DA8E}: NameServer = 85.255.114.52,85.255.112.12O17 - HKLM\System\CS1\Services\Tcpip\..\{01F8EC0A-BB76-4E9E-A614-8D4A53729878}: NameServer = 85.255.114.52,85.255.112.12O17 - HKLM\System\CS2\Services\Tcpip\..\{01F8EC0A-BB76-4E9E-A614-8D4A53729878}: NameServer = 85.255.114.52,85.255.112.12O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: App Paths - C:\WINDOWS\O20 - Winlogon Notify: s_reg - notifysb.dll (file missing)O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe (file missing)O23 - Service: Windows Service Manager (ServiceMgr) - Unknown owner - C:\WINDOWS\services\svchost.exe (file missing)O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)

aranjuez31 · Answer

helloeuh ne me remercie pas trop tôttu as encore un max de merdes, de plusieurs natures en plus=============fais ceci0/ - Smitfraudfix(A)-Télécharger ceci (merci a S!RI pour ce petit programme) : http://siri.urz.free.fr/Fix/SmitfraudFix.zip L'exécuter, puis double-cliquer sur Smitfraudfix.cmd Choisir l’option 1, elle va générer un rapport Copie-COLLE ce dernier dans un message sur le forum. Tutorial imagée à lire : http://siri.urz.free.fr/Fix/SmitfraudFix.php (B)- Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape ‘Entrée’ sur ton clavier. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres, c’est normal ! (Si F8 ne marche pas utilise la touche F5). (C)--Relance le programme Smitfraud, Cette fois choisit l’option 2, répond OUI à tout ; Sauvegarde le rapport, redémarre en mode normal, copie-COLLE le rapport sauvegardé sur le forum.==============ouvre hijackcoche et fixe ces 1ères lignes pour commencer :les 017 viennent de Biélorussie !O17 - HKLM\System\CCS\Services\Tcpip\..\{01F8EC0A-BB76-4E9E-A614-8D4A53729878}: NameServer = 85.255.114.52,85.255.112.12O17 - HKLM\System\CCS\Services\Tcpip\..\{7ECE8A9B-87E4-4E3A-9896-23B1A5555A0E}: NameServer = 85.255.114.52 85.255.112.12O17 - HKLM\System\CCS\Services\Tcpip\..\{9941C4E9-50F4-4453-8E78-3BC131E0BF73}: NameServer = 85.255.114.52,85.255.112.12O17 - HKLM\System\CCS\Services\Tcpip\..\{EB018EBA-14FC-4434-8A57-C2E16B59DA8E}: NameServer = 85.255.114.52,85.255.112.12O17 - HKLM\System\CS1\Services\Tcpip\..\{01F8EC0A-BB76-4E9E-A614-8D4A53729878}: NameServer = 85.255.114.52,85.255.112.12O17 - HKLM\System\CS2\Services\Tcpip\..\{01F8EC0A-BB76-4E9E-A614-8D4A53729878}: NameServer = 85.255.114.52,85.255.112.12 +bcp de 016 sont délétéres !tu as du avoir des téléchargement d' activX malheureuxO16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cabO16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CABO16 - DPF: {33331111-1111-1111-1111-611111193423} - http://www.www2.p0rt2.com/files/777.cabO16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cabO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-615111193427} -O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cabO16 - DPF: {33331111-1131-1111-1111-611111193428} -O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl48bd.cabO16 - DPF: {43331111-1111-1111-1111-611111195622} - http://www.www2.p0rt2.com/files/MirarSetup-875498.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab +O2 - BHO: (no name) - -{AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) +j attends les rapports de smitfraudfix pour continuer

Bryan · Answer

doncSmitFraudFix v2.45Rapport fait à 21:31:07,10, 25/05/2006Executé à partir de C:\Documents and Settings\lui\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\dlh9jkdq?.exe PRESENT !C:\WINDOWS\system32\kernels8.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lui\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\lui\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\Spyware Soft Stop\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

bryan · Answer

j'ai un petit pb pour relancer mon pc en mode sans echecLogfile of HijackThis v1.99.1Scan saved at 21:51:04, on 25/05/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\kernels8.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=userinit.exeO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exeO4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [xudqn.exe] C:\WINDOWS\System32\xudqn.exeO4 - HKLM\..\Run: [crifx.exe] C:\WINDOWS\System32\crifx.exeO4 - HKLM\..\Run: [Totocam] C:\PROGRA~1\ALLOCA~1\allocam.exe 1O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels8.exeO4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels8.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: App Paths - C:\WINDOWS\O20 - Winlogon Notify: s_reg - notifysb.dll (file missing)O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor
etmon.exe (file missing)O23 - Service: Windows Service Manager (ServiceMgr) - Unknown owner - C:\WINDOWS\services\svchost.exe (file missing)O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)

balltrap34 · Answer

salutdesinstal smitfraudfix et retelecharge le tu as une ancienne versionont en est a la 2.48

S!Ri · Answer

SalutTu peux poster les fichiers suivant à cette adresse:C:\WINDOWS\System32\iexplore.exeC:\WINDOWS\System32\explorer.exe C:\WINDOWS\System32\xudqn.exeC:\WINDOWS\System32\crifx.exe http://siri.urz.free.fr/upload/Mercia+

Bryan · Answer

Salut. Je voudrais te les envoyer avec joie mais je sais pas comment faire.

bryan · Answer

Salut!SmitFraudFix v2.48Rapport fait à  0:19:15,56, 27/05/2006Executé à partir de C:\Documents and Settings\lui\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]Fix executé en mode normal»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWSC:\WINDOWS\sss_main.ini PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\dlh9jkdq?.exe PRESENT !C:\WINDOWS\system32\kernels8.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\lui\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\lui\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files C:\Program Files\Spyware Soft Stop\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

Bryan · Answer

Salut donc le rapportSmitFraudFix v2.48Rapport fait à  0:23:18,53, 27/05/2006Executé à partir de C:\Documents and Settings\lui\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]Fix executé en mode sans echec»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\sss_main.ini suppriméC:\WINDOWS\system32\dlh9jkdq?.exe suppriméC:\WINDOWS\system32\kernels8.exe suppriméC:\Program Files\Spyware Soft Stop\ supprimé»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos FixGenericRenosFix by S!Ri»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé.  »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

Kristopher · Answer

Bonjour,Bryan, où en sont tes soucis stp. ?

Virus spywarequake.com 2.1

19 réponses

Discussions similaires