Trojan me bloque adaware ? - Page 2

ok merci je scan a+

re bonsoir j ai scaner apparament pas de probleme .mais toujours CLICKER G.G qi me plante adaware ? merci bonne soirée et bon match si tu regarde !!

bon alors j ai fait un scan aec bitdefender et la voila ce qui me trouve merci :
//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// Créé le: 10/06/2006 22:17:39
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
Dossiers : 5368
Fichiers : 159117
Archives : 1815
Fichiers empaquetés : 24386
Virus trouvés : 4
Fichiers infectés : 4
Alertes : 0
Fichiers suspects : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers copiés : 0
Fichiers déplacés : 0
Fichiers renommés : 0
Erreurs I/O : 10
Temps d'analyse := 00:22:29
Fichiers/seconde :117

Définitions virus : 387491
Plugins d'analyse : 13
Plugins archives : 39
Plug-ins décompression : 5
Plug-ins messagerie : 6
Plug-ins système : 1

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Analyser les archives
[X] Analyser les fichiers en paquets
[X] Analyser la messagerie

Masque fichiers
[X] Programmes
[ ] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[X] Ignorer
[ ] Désinfecter
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Seconde action
[X] Ignorer
[ ] Effacer
[ ] Copier
[ ] Déplacer dans le dossier infectés
[ ] Renommer
[ ] Demander l'action

Options d'analyse
[ ] Activer les alertes
[X] Activer l'heuristique
[X] Afficher tous les fichiers dans le journal
[X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1149970659.log

Sommaire :

C:\Documents and Settings\dave\Application Data\bagsstophope\Bat Trans.exe Infecté avec: GenPack:Trojan.Swizzor.BO
C:\Documents and Settings\dave\Application Data\bagsstophope\ldzqrjsf.exe Infecté avec: GenPack:Trojan.Swizzor.GI
C:\Documents and Settings\dave\Local Settings\Temp\iubC3.exe Infecté avec: Trojan.Downloader.Istbar.PR
C:\WINDOWS\system32\pushow26.dll Infecté avec: Trojan.Clicker.GG

bonsoir si quelqun a la solution pour me virer ces trojans ca serait bien cool merci

bsr
merde, non détruits
faut aller au charbon
et supprimer terminologies flêchées en suivant les chemins
( de préférence en sans échec , ce sera mieux - montrer dossiers cachés pour le dernier , car ds syst32)

C:\Documents and Settings\dave\Application Data\bagsstophope\Bat Trans.exe <===

C:\Documents and Settings\dave\Application Data\bagsstophope\ldzqrjsf.exe <===

C:\Documents and Settings\dave\Local Settings\Temp\iubC3.exe<===

C:\WINDOWS\system32\pushow26.dll <===

puis faire nettoyage avec ad-aware , ewido et ccleaner tjrs en sans échec (vider quarantaines)
====
sorry
mais dodo

Re,

Affiches tous les fichiers et dossiers :
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
Cocher « afficher les dossiers et fichiers cachés »

Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoches « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et « appliquer »

--------------------------------------------------------------------------

Télécharge et installe ce log :

ccleaner (gratuit)
Tutorial là :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Et fais ceci avec ccleaner:
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" présent sur la gauche, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

---------------------------------------------------------------------------------

Recherche et supprimes ces fichiers (en gras ) si encore présents :

C:\Documents and Settings\dave\Application Data\bagsstophope\Bat Trans.exe
C:\Documents and Settings\dave\Application Data\bagsstophope\ldzqrjsf.exe
C:\Documents and Settings\dave\Local Settings\Temp\iubC3.exe
C:\WINDOWS\system32\pushow26.dll

-----------------------------------------------------------------------

Vide ta corbeille, dis nous ou en sont tes problèmes et remet un log Hijack.

Bonne nuit.

A+

re salut ok je fait tout ca mais je part pour 2 jours te donnerais le result lundi ou mardi en attendant merci pour ton aide .

Ok wazza

Au passage slt Aran ! (on a du posté en même temps...)

A+ ;-)

bonsoir alors j ai a peut pres tout fait adaware ne plante plus mais je n ai pas trouver ceci // C:\WINDOWS\system32\pushow26.dll j ai bien chercher mais introuvable ?je post un rapport hijackthis merci Logfile of HijackThis v1.99.1
Scan saved at 00:30:24, on 13/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\dave\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{929E8565-AC1E-4C73-A341-D52E5EF9D305}: NameServer = 86.64.145.146 84.103.237.146
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

hello
à mon humble avis, tu es clean
je ne vois plus la .dll mentionnée plus haut

d'autres blems ?

re

Seb conseillait
Affiches tous les fichiers et dossiers :
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
Cocher « afficher les dossiers et fichiers cachés »

Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoches « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et « appliquer »
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
Cocher « afficher les dossiers et fichiers cachés »

Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoches « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et « appliquer »
==========
N'OUBLIE PAS de FAIRE le chemin EN SENS INVERSE pour

ne plus Afficher tous les fichiers et dossiers :
càd
clique sur déma/panneau config/option des dossiers/affichage
décoche « afficher les dossiers et fichiers cachés »

coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

coche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et « appliquer »

re salut il me reste juste un pti trojan que me trouve adaware en mode analyse complete GENPACK : TROJAN SWIZZOR .BO . vraiment dailliot ces trojans !!! merci

bonsoir j ai vu un post sur trojan swissor bo je peut suivre la meme manip pour la desinfection ? merci

re bon j ai installer a squared je vous tient au jus merci a+

re
si tu pouvais localiser la ligne où tu vois
GENPACK : TROJAN SWIZZOR .BO

va pour a-squared free et colle rapport généré

salut alors rapport asquared avec seulement un cookie /////a-squared Report
Scan Started: 14/06/2006 11:44:12
Scan Finished: 14/06/2006 12:03:12
Scanning Time: 0h 18min 59sec
Scanned Files: 106060
Infected Files: 1

Nom du fichier Diagnostic
C:\Documents and Settings\dave\Cookies\dave@weborama[2].txt Trace.TrackingCookie///////////////par contre je pense avoir une parte du chemin quand ADAWARE se plante c est sur"C:\SYSTEM VOLUME INFORMATION\-RESTORE{bdaa 7f9d-46ec-48b1-8183-93f79 /// je crois qui manque un bout ?merci

hello

pour : "C:\SYSTEM VOLUME INFORMATION\-RESTORE{bdaa 7f9d-46ec-48b1-8183-93f79 "
lis ce qui suit :
8/ - * System volume information

Si à la suite d'analyse, l'infection se situe dans :

C:\system volume information\_Restore....

Cela signifie que c'est un point de restauration qui est infecté (à savoir que l'infection est inactive). Pour résoudre le souci :

¤Désactive la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
Cocher la case « désactiver la restauration » et applique.

Puis,

¤Réactiver la restauration système (uniquement si tu es sous XP):
Cliquer droit sur poste de travail puis,

re bon ca a marcher cool c est clean merci pour ton aide je te dit pas a + j espere ne pas avoir a nouveau besoin de ton aide encor merci a tchaoo

hasta luego