Raport de ewido pour green day

Fermé
lili34 Messages postés 38 Statut Membre -  
BmV Messages postés 43240 Date d'inscription   Statut Modérateur Dernière intervention   -
__________________________________________________
ewido security suite online scanner
https://www.avg.com/en-us/free-antivirus-download
__________________________________________________

Name: TrackingCookie.Revenue
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads1.revenue[1].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Bluestreak
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@casalemedia[2].txt
Risk: Medium

Name: TrackingCookie.Estat
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt
Risk: Medium

Name: TrackingCookie.Comclick
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fl01.ct2.comclick[2].txt
Risk: Medium

Name: TrackingCookie.Revenue
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@revenue[2].txt
Risk: Medium

Name: TrackingCookie.Epilot
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.epilot[1].txt
Risk: Medium

Name: TrackingCookie.Smartadserver
Path: C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[2].txt
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\Active Alert
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\Browser Helper
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\Browser Helper\cf1
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf1
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf2
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf3
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf4
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf5
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj\CLSID
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj\CurVer
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj.1
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj\CLSID
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj\CurVer
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj.1
Risk: Medium

Name: Dialer.Generic
Path: HKLM\SOFTWARE\Classes\EGCOMSERVICE.EGComSvc
Risk: High

Name: Dialer.Generic
Path: HKLM\SOFTWARE\Classes\EGCOMSERVICE.EGComSvc\CLSID
Risk: High

Name: Dialer.Generic
Path: HKLM\SOFTWARE\Classes\EGCOMSERVICE.EGComSvc.1
Risk: High

Name: Dialer.Generic
Path: HKLM\SOFTWARE\Classes\EGCOMSERVICE2.EGComSvc2
Risk: High

Name: Dialer.Generic
Path: HKLM\SOFTWARE\Classes\EGCOMSERVICE2.EGComSvc2\CLSID
Risk: High

Name: Dialer.Generic
Path: HKLM\SOFTWARE\Classes\EGCOMSERVICE2.EGComSvc2.1
Risk: High

Name: Adware.BetterInternet
Path: HKLM\SOFTWARE\Dbi
Risk: Medium

Name: Adware.ISTBar
Path: HKLM\SOFTWARE\ISTsvc
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\AMeOpt
Risk: Medium

Name: Adware.MoneyTree
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DyFuCA
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Optimizer
Risk: Medium

Name: Adware.SafeSurfing
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Optimizer Active Alert
Risk: Medium

Name: Adware.ISTBar
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ISTbarISTbar
Risk: Medium

Name: Adware.ISTBar
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ISTsvc
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Kapabout
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Rotue
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKLM\SOFTWARE\Policies\Avenue Media
Risk: Medium

Name: Dialer.Generic
Path: HKLM\SOFTWARE\Video1\Dialers
Risk: High

Name: Adware.InternetOptimizer
Path: HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Avenue Media
Risk: Medium

Name: Adware.ISTBar
Path: HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\IST
Risk: Medium

Name: Adware.ISTBar
Path: HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\ISTbar
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Microsoft\Windows\CurrentVersion\Policies\AMeOpt
Risk: Medium

Name: Adware.InternetOptimizer
Path: HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Policies\Avenue Media
Risk: Medium

Name: Dialer.Generic
Path: HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Video1\Dialers
Risk: High

Name: Dialer.Generic
Path: HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Video1\Dialers\Hot_Tarts_fr
Risk: High

Name: Downloader.Dyfuca.dt
Path: [1488] C:\WINDOWS\wsem303.dll
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-1f8b980f-741d7efd.zip/Gummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-60445f44-71638286.zip/Gummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-78eef63f-399e44e0.zip/Gummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-7a8f2bcb-73617469.zip/Gummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-debb6b6-7c9abc7a.zip/NewSecurityClassLoader.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-debb6b6-7c9abc7a.zip/NewURLClassLoader.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-1a3e8ca2-251c54fb.zip/Dummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv549.jar-529c90a2-4ed8a16c.zip/Dummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv550.jar-4192fa9a-39f814a9.zip/Dummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv566.jar-56359d09-7bb7dcdd.zip/Dummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv620.jar-39a471c-444d8d97.zip/Dummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv669.jar-aec7d21-5a5b4ff8.zip/Dummy.class
Risk: High

Name: Not-A-Virus.Exploit.ByteVerify
Path: C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv73.jar-16fd011b-6e944f21.zip/Dummy.class
Risk: High

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@2o7[1].txt
Risk: Medium

Name: TrackingCookie.Falkag
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@as1.falkag[1].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Bluestreak
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@bluestreak[2].txt
Risk: Medium

Name: TrackingCookie.Sextracker
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@counter11.sextracker[1].txt
Risk: Medium

Name: TrackingCookie.Sextracker
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@counter4.sextracker[1].txt
Risk: Medium

Name: TrackingCookie.Sextracker
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@counter5.sextracker[1].txt
Risk: Medium

Name: TrackingCookie.Sexcounter
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@cs.sexcounter[2].txt
Risk: Medium

Name: TrackingCookie.Clickzs
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@cz3.clickzs[2].txt
Risk: Medium

Name: TrackingCookie.Comclick
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@fl01.ct2.comclick[1].txt
Risk: Medium

Name: TrackingCookie.Paycounter
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@paycounter[1].txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@questionmarket[1].txt
Risk: Medium

Name: TrackingCookie.Sexlist
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@sexlist[1].txt
Risk: Medium

Name: TrackingCookie.Sextracker
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@sextracker[1].txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@tradedoubler[2].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@weborama[2].txt
Risk: Medium

Name: TrackingCookie.Smartadserver
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@www.smartadserver[1].txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@zedo[2].txt
Risk: Medium

Name: Downloader.IstBar.pe
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\fLkynvo.exe
Risk: High

Name: Downloader.Dyfuca.ey
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temp\optimize.exe
Risk: High

Name: Downloader.Dyfuca.dt
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8P2NWH2J\backups\backup-20060602-153100-170.dll
Risk: High

Name: Downloader.Dyfuca
Path: C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8P2NWH2J\backups\backup-20060602-153100-916.dll
Risk: High

Name: Dialer.Agent.a
Path: C:\gs-tout-recettes\gs-tout-recettes\ACCSIM~1.EXE
Risk: High

Name: Adware.Lop
Path: C:\Program Files\Adverts\uninst.exe
Risk: Medium

Name: Adware.InternetOptimizer
Path: C:\Program Files\Internet Optimizer
Risk: Medium

Name: Adware.InternetOptimizer
Path: C:\Program Files\Internet Optimizer\update
Risk: Medium

Name: Adware.InternetOptimizer
Path: C:\Program Files\Internet Optimizer\update\actalert.exe
Risk: Medium

Name: Adware.InternetOptimizer
Path: C:\Program Files\Internet Optimizer\update\rogue.exe
Risk: Medium

Name: Adware.ISTBar
Path: C:\Program Files\ISTbar
Risk: Medium

Name: Downloader.IstBar.pd
Path: C:\RECYCLER\S-1-5-21-1900160400-3924779569-1832596854-1003\Dc2\istsvc.exe
Risk: High

Name: Downloader.IstBar.ij
Path: C:\RECYCLER\S-1-5-21-1900160400-3924779569-1832596854-1003\Dc3.exe
Risk: High

Name: Trojan.Small.cy
Path: C:\RECYCLER\S-1-5-21-1900160400-3924779569-1832596854-1003\Dc4\Uzqyh.exe
Risk: High

Name: Downloader.Dyfuca.ey
Path: C:\RECYCLER\S-1-5-21-1900160400-3924779569-1832596854-1003\Dc9.exe
Risk: High

Name: Dialer.EGroup.k
Path: C:\WINDOWS\ExeDialer.exe
Risk: High

Name: Downloader.Dyfuca
Path: C:\WINDOWS\nem220.dll
Risk: High

Name: Downloader.Small.ac
Path: C:\WINDOWS\Q1532468.exe
Risk: High

Name: Dropper.Agent.og
Path: C:\WINDOWS\system32\bi8.exe
Risk: High

Name: Adware.StickyPops
Path: C:\WINDOWS\system32\ConfuSearch.dll
Risk: Medium

Name: Trojan.Dialer.fr
Path: C:\WINDOWS\system32\EGCOMSERVICE2.dll
Risk: High

Name: Dialer.EGroup.1054
Path: C:\WINDOWS\system32\EGCOMSERVICE_1054.dll
Risk: High

Name: Downloader.Lookme.g
Path: C:\WINDOWS\system32\VT04.exe
Risk: High

Name: Downloader.IstBar
Path: C:\WINDOWS\system32\winks.exe
Risk: High

Name: Downloader.Dyfuca.dt
Path: C:\WINDOWS\__delete_on_reboot__wsem303.dll
Risk: High

je n'arrive plus à ouvrir la discution ...
est ce que c'est ça le rapport ?

merci
A voir également:

15 réponses

green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
re

ok, vu, tu as fais le scan en ligne :)

c'était le prog que je voulais que tu installe, mais mon lien est "mort",désolée !

je te passe le lien pour installer le prog et fais un scan complter :

https://www.01net.com/telecharger/

poste le sur l'autre poste stp

@+
0
lili34 Messages postés 38 Statut Membre
 
Grenn day !

tu me dis d'ouvrir le fichier rapport mais il est où ?
Sur ce que j'ai il n' a a nulle part "rapport"

juste un tableau avec au dessus 110 infections trouvées

le tableau est composé de :

Name Path Risk

et sous le tableau j'ai uniquement :

start new scan save report remove infections

c'est tout !

dis moi ou je dois aller pour avoir ce rapport !

merci je désespère (moi aussi !)
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
re

mais non, on va y arriver :)

installe ceci :

https://www.01net.com/404/

fais un scan complet, et colle le rapport

@+
0
lili34 Messages postés 38 Statut Membre
 
Alors là je suis complètement désespérée !
sur one net je n'ai pas trouvé l'antivirus que tu proposes !
Il n'y aurait pas une autre solution plus simple ???
Moi je ne sais plus quoi faire !!!
de plus l'autre post me dit "page inaccécible... tout s'en mêle ...

......

aide moi s t p !!!! merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
re

grrr, 1 lien sur 2 qui marche, tu as déjà nettoyer le plus gros, donc pas de panic :)

virus methode preliminaire de desinfection version fr

fais le 1/ de ce lien

courage !

@+

***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***
0
lili34 Messages postés 38 Statut Membre
 
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 19:49:54, 02/06/2006
+ Somme de contrôle: 8542ED25

+ Résultats du scan:

HKLM\SOFTWARE\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\Active Alert -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\Browser Helper -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\Browser Helper\cf1 -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf1 -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf2 -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf3 -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf4 -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Avenue Media\Internet Optimizer\WSE\cf5 -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj\CLSID -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj\CurVer -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DyFuCA_BH.BHObj.1 -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj\CLSID -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj\CurVer -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\DyFuCA_BH.SinkObj.1 -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\EGCOMSERVICE.EGComSvc -> Dialer.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\EGCOMSERVICE.EGComSvc\CLSID -> Dialer.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\EGCOMSERVICE.EGComSvc.1 -> Dialer.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\EGCOMSERVICE2.EGComSvc2 -> Dialer.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\EGCOMSERVICE2.EGComSvc2\CLSID -> Dialer.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\EGCOMSERVICE2.EGComSvc2.1 -> Dialer.Generic : Nettoyer et sauvegarder
HKLM\SOFTWARE\Dbi -> Adware.BetterInternet : Nettoyer et sauvegarder
HKLM\SOFTWARE\ISTsvc -> Adware.ISTBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\AMeOpt -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DyFuCA -> Adware.MoneyTree : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Optimizer -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Optimizer Active Alert -> Adware.SafeSurfing : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ISTbarISTbar -> Adware.ISTBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ISTsvc -> Adware.ISTBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Kapabout -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Rotue -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Policies\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKLM\SOFTWARE\Video1\Dialers -> Dialer.Generic : Nettoyer et sauvegarder
HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\IST -> Adware.ISTBar : Nettoyer et sauvegarder
HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\ISTbar -> Adware.ISTBar : Nettoyer et sauvegarder
HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Microsoft\Windows\CurrentVersion\Policies\AMeOpt -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Policies\Avenue Media -> Adware.InternetOptimizer : Nettoyer et sauvegarder
HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Video1\Dialers -> Dialer.Generic : Nettoyer et sauvegarder
HKU\S-1-5-21-1900160400-3924779569-1832596854-1003\Software\Video1\Dialers\Hot_Tarts_fr -> Dialer.Generic : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-1f8b980f-741d7efd.zip/Gummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-60445f44-71638286.zip/Gummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-78eef63f-399e44e0.zip/Gummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-7a8f2bcb-73617469.zip/Gummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-debb6b6-7c9abc7a.zip/NewSecurityClassLoader.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-debb6b6-7c9abc7a.zip/NewURLClassLoader.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv428.jar-1a3e8ca2-251c54fb.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv549.jar-529c90a2-4ed8a16c.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv550.jar-4192fa9a-39f814a9.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv566.jar-56359d09-7bb7dcdd.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv620.jar-39a471c-444d8d97.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv669.jar-aec7d21-5a5b4ff8.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv73.jar-16fd011b-6e944f21.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads1.revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.epilot[1].txt -> TrackingCookie.Epilot : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@counter11.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@counter4.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@counter5.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@cz3.clickzs[2].txt -> TrackingCookie.Clickzs : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@paycounter[1].txt -> TrackingCookie.Paycounter : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@sexlist[1].txt -> TrackingCookie.Sexlist : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\Cookies\propriétaire@zedo[2].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\fLkynvo.exe -> Downloader.IstBar.pe : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temp\optimize.exe -> Downloader.Dyfuca.ey : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8P2NWH2J\backups\backup-20060602-153100-170.dll -> Downloader.Dyfuca.dt : Nettoyer et sauvegarder
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8P2NWH2J\backups\backup-20060602-153100-916.dll -> Downloader.Dyfuca : Nettoyer et sauvegarder
C:\gs-tout-recettes\gs-tout-recettes\ACCSIM~1.EXE -> Dialer.Agent.a : Nettoyer et sauvegarder
C:\Program Files\Adverts\uninst.exe -> Adware.Lop : Nettoyer et sauvegarder
C:\Program Files\Internet Optimizer -> Adware.InternetOptimizer : Nettoyer et sauvegarder
C:\Program Files\Internet Optimizer\update -> Adware.InternetOptimizer : Nettoyer et sauvegarder
C:\Program Files\Internet Optimizer\update\actalert.exe -> Adware.InternetOptimizer : Nettoyer et sauvegarder
C:\Program Files\Internet Optimizer\update\rogue.exe -> Adware.InternetOptimizer : Nettoyer et sauvegarder
C:\Program Files\ISTbar -> Adware.ISTBar : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-1900160400-3924779569-1832596854-1003\Dc2\istsvc.exe -> Downloader.IstBar.pd : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-1900160400-3924779569-1832596854-1003\Dc3.exe -> Downloader.IstBar.ij : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-1900160400-3924779569-1832596854-1003\Dc4\Uzqyh.exe -> Trojan.Small.cy : Nettoyer et sauvegarder
C:\RECYCLER\S-1-5-21-1900160400-3924779569-1832596854-1003\Dc9.exe -> Downloader.Dyfuca.ey : Nettoyer et sauvegarder
C:\WINDOWS\ExeDialer.exe -> Dialer.EGroup.k : Nettoyer et sauvegarder
C:\WINDOWS\nem220.dll -> Downloader.Dyfuca : Nettoyer et sauvegarder
C:\WINDOWS\Q1532468.exe -> Downloader.Small.ac : Nettoyer et sauvegarder
C:\WINDOWS\system32\bi8.exe -> Dropper.Agent.og : Nettoyer et sauvegarder
C:\WINDOWS\system32\ConfuSearch.dll -> Adware.StickyPops : Nettoyer et sauvegarder
C:\WINDOWS\system32\EGCOMSERVICE2.dll -> Trojan.Dialer.fr : Nettoyer et sauvegarder
C:\WINDOWS\system32\EGCOMSERVICE_1054.dll -> Dialer.EGroup.1054 : Nettoyer et sauvegarder
C:\WINDOWS\system32\VT04.exe -> Downloader.Lookme.g : Nettoyer et sauvegarder
C:\WINDOWS\system32\winks.exe -> Downloader.IstBar : Nettoyer et sauvegarder

::Fin du rapport

J'espère que c'est celui ci !!!!

maintenant je dois surement supprimer les fichiers infestes...

et ensuite est ce terminé ??

merci de me répondre encore !!! (je suis ko !)
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Slt,

J'ai demandé a ce que la discussion se fasse sur ce thread :

wanadoo pc qui rame#2006 06 02%2017%3A49%3A34

Car c'est un peu le brin là ... :)

A+
0
lili34 Messages postés 38 Statut Membre
 
Moi je voudrai bien continuer à écrire là où tu me dis mais je ne peux pas la page ne s'ouvre pas !!! Je suis désolée ... c'est pr ça que je continue ici !!!


Alors que dois je faire maintenant st p ???
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
mais je ne peux pas la page ne s'ouvre pas

Comment ça ?
Il n'y qu'avec cette page que tu as ce problème ?

Pour avancer un peu Green :

Remets un log Hijack STP
0
lili34 Messages postés 38 Statut Membre
 
Attendez là qu'est ce que vous me faites refaire ???

J'en suis à ewido . J'ai fait un scan complet. Je viens d'envoyer le rapport et je vous demande s'il faut que je supprime les fichiers infestés ?......

je ne recommence pas tout à zéro ! J'y suis depuis hier et je dédespère !

Merci de me donner enfin des réponses pour terminer ...

(j'ai fait appel à vous car j'avais une fenetre vide qui s'ouvrait et qui faisait ramer mon pc ! l'adresse était : ad.yieldmanager.com et je ne pouvais pas la supprimer !)
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Pas de panique !
Oui supprimes tous ce que Ewido te trouve.

Et remets un log Hijack comme tu avais mis dans ton premier post.

wanadoo pc qui rame

A+
0
lili34 Messages postés 38 Statut Membre
 
Logfile of HijackThis v1.99.1
Scan saved at 21:04:18, on 02/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\system32\dslagent.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\NORTON~2\navapw32.exe
C:\Program Files\Norton Internet Security\IAMAPP.EXE
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\pchbutton.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\DRIVERS\dcfssvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Media Manager\airsvcu.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security\NISUM.EXE
C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton Internet Security\SymProxySvc.exe
C:\Program Files\RealVNC\WinVNC\winvnc.exe
C:\Program Files\Norton Internet Security\NISSERV.EXE
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Norton Internet Security\ATRACK.EXE
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\SecuritySuite.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\8P2NWH2J\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SetDefaultPrinter] c:\hp\bin\cloaker.exe c:\windows\system32\cmd.exe /c c:\hp\bin\defaultprinter\SetDefaultPrinter.cmd
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\navapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Program Files\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\RealVNC\WinVNC\winvnc.exe" -servicehelper
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\pchbutton.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSYYYYYYCK
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: dcfssvc (Dcfssvc) - Eastman Kodak Company - C:\WINDOWS\System32\DRIVERS\dcfssvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ptssvc - Unknown owner - C:\Program Files\KODAK\Logiciel de transfert d'images KODAK\PTSsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~2\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\RealVNC\WinVNC\winvnc.exe" -service (file missing)

voila j'ai tout supprimés les fichiers infestés et j'ai refait un HijackThis.....

est ce qu'il y a encore des manip à faire ?

merci encore ....
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Rien de bien terrible ...

Relance Hijack et fixe cette ligne :

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

Et fais ceci :

Demarrer -> executer -> tape services.msc
désactive le service "France Telecom Routing Table Service "

A+
0
lili34 Messages postés 38 Statut Membre
 
Voila j'ai fait ce que tu as dis et j'ai "arreté" le Service France Telecom routing Table service !

et ça veut dire quoi ? "rien de terrible ?"....

re merci
0
lili34 Messages postés 38 Statut Membre
 
Je peux avoir une réponse s v p ??

Est ce que les manipulations sont finies ?

Merci de me répondre !
0
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
et ça veut dire quoi ? "rien de terrible ?"....

Ca veut dire qu'il n'y a rien de méchant. lol

Tu as Norton Antivirus et Norton Internet Sécurity d'installé ?

Tu as toujours des problèmes ?

A+
0
BmV Messages postés 43240 Date d'inscription   Statut Modérateur Dernière intervention   4 895
 
Salut.

Merci de ne pas créer de doublons pour un même souci.
Prière de continuer ici wanadoo pc qui rame%3C/pre%3E jusqu'à résolution.

A+
0