[virus] Résolu

Question

bonjour
j'ai un probleme avec windows security center qui a detecté un spyware/adware
on me dit de cliquer sur le message pour installer the lastest protection tools mais rien ne se passe
il y a des sujets de meme type sur le forum mais j'aimerai avoir quelqu'un qui puisse m'aider pour lire les rapports et m'aider si j'ai un probleme

merci

Buenos · Answer

Salut,

Si c'est un problème d'adware ou de spyware, les deux logiciels suivants pourront t'aider et gratuitement en plus...
*Ad-Aware SE de Lavasoft
*Spybot Search&Destroy

Télécharge les, installe les, fais les mises à jour et scan ton pc.
Vire tout ce qu'ils te trouvent et vaccine ton pc.

@+, tiens nous au jus............

"Soyons désinvoltes, n'ayons l'air de rien..............."

bea35 · Answer

merci je vais essayer

bea35 · Answer

maintenant que j'ai fait un scan avec ad-ware que dois-je fairedois-je supprimer quelques chose ou mettre ne quarantaine il y a 19 objets critiquesmerci

Buenos · Answer

Re,Tu coches tout ce qu'il t'a trouvé et tu fais "suivant", il va te dire : "19 objets vont être supprimés", tu cliques sur oui et voilà tout.As-tu essayé avec Spybot ?@+.

bea35 · Answer

non pas encore j'ai du m'absenter je vais le faire maintenant

Buenos · Answer

Salut Béa,

n'oublie pas de vacciner ton pc avec spybot après ton scan.....

Dis-nous si tes pbs persistent, on essaiera autrechose........

@+.

"La vie n'est pas un long fleuve tranquille.............."

bea35 · Answer

merci pour tes conseils
j'ai vacciné mon pc
je vais te mettre les étapes que j'ai fait
ad-aware
spybot
a-squared
ewido (j'ai mis le rapport sur le forum on m'a dit qu'il y avait rien de mechant)
ccleaner (j'ai essayé de reparer les erreurs mai on m'a dit de sauvegarder mon registre avant de cliquer sur reparer les erreurs et comme je n'ai pas trouvé cette commande je n'ai pas reparer pourtant il y avait beaucoup d'erreur)
cleanup 40
maintenant j'essaie de faire un scan en ligne avec kaspersky mais impossible il me dit qu'il faut que je mette securité IE sur moyen mais comme tu me la dis il est bien sur moyen donc la je suis bloqué

qu'est que tu me proposes

merci

^^Marie^^ · Answer

Salut (j'ai mis le rapport sur le forum on m'a dit qu'il y avait rien de mechant) C'est sûr qu'en faisant plusieurs topiks.....on perd notre latin,,,,comment veux-tu qu'on suive ???????bea35

Buenos · Answer

Re Béa35,

Marie a raison, mais bon cè pas très grave.

Si j'ai bien compris, ton pb est que tu n'arrives pas à installer l'ActiveX de Kapersky pour le scan en ligne, cè bien ça ?

je cherche..........

@+.

bea35 · Answer

je sais marie c'est pas facile de suivre mais ce topik je l'ai crée hier et ce matin j'en ai recrée un autre car j'avais un probleme avec ewido on ma repondu et j'ai continué avec l'autre topik
ensuite j'ai vu que j'avais des reponses sur celui ci et par courtoisie pour ceux qui on repondu j'ai continué je t'avoue moi aussi j'en perd mon latin
si tu veux voir mon rapport va sur [Ewido] probleme
dsl
merci quand meme

bea35 · Answer

merci buenos de chercher

Buenos · Answer

Re Béa, Peux-tu me dire quel est ton OS et ta version d'internet explorer stp ?@+.

bea35 · Answer

c'est quoi le OS ? je ne connais pas grand chosepour la version internet explorer c'est 6.0

Buenos · Answer

re,

ton OS, c'est ton système d'exploitation : Windows 2000/nt/xp etc.....

Pour ta version d'IE, c'est tout bon.

Je viens de faire la manip sur mon ordi et ça marche très bien.

Retourne dans tes options internet et clique sur paramètres par défaut à chaque fois que tu le peux et réessaye.

Je reste là..........

@+.

bea35 · Answer

Mon systeme d'exploitation est XPJ'essaie ta manipmerci

bea35 · Answer

j'essaie de faire le scan sans internet explorer et ca a l'air de fonctionneril est en train de faire la mise a jour

Buenos · Answer

cool !!!  :-)Tiens moi au courant de la suite...........@+."Soyons désinvoltes, n'ayons l'air de rien............!!"

bea35 · Answer

lorsque le scan sera fini je mettrai le rapport ici ca risque d'etre long j'ai 1% de fait et ca fait 10 mn que j'ai commencémerci d'avance

Buenos · Answer

Re,

Pas la peine de poster quoique ce soit, désinfecte tout ce qu'il te trouve et le tour est joué.........

Tu peux aussi faire un autre scan sur le site de bitdefender pour plus de sécurité (2 valent mieux qu'1).

Dis nous toutefois si tu rencontres d'autres pbs par la suite........

@+ et bonne journée........ ensoleillée !! C'EST LE PIED !!!

"La vie est belle............."

^^Marie^^ · Answer

Re béa,

Regardes sur ce lien (chui po ché moa donc je fais ce que je peux !!!) :
Tu as une marche à suivre pour essayer de désinfecter ton pc correctement :
desinfecte un virus

Commence par celui ci, nous y verrons plus clair
Hijackthis - Outil de diagnostic et réparation
lire démo
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm
Télécharge version française ici
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
Copie/colle le rapport

A++

bea35 · Answer

voila le rapport de kasperskymerci de me dire ce que je dois faire j'attend pour continuermerci

bea35 · Answer

distraite j'ai oublié le rapport je n'ai encore rien supprimer dois je le faire ?Nom de l'objet infecté Nom du virus Dernière action C:\boot.inx  Infecté: Trojan-Downloader.Win32.Tibs.ew  ignoré   C:\Documents and Settings\bea\Mes documents\Downloads\magnolias for ever.zip/setup.exe/stream  Infecté: Trojan-Downloader.Win32.IstBar.no  ignoré   C:\Documents and Settings\bea\Mes documents\Downloads\magnolias for ever.zip/setup.exe  Infecté: Trojan-Downloader.Win32.IstBar.no  ignoré   C:\Documents and Settings\bea\Mes documents\Downloads\magnolias for ever.zip  ZIP: infecté - 2  ignoré   C:\Documents and Settings\bea\Mes documents\Downloads\ça c'est vraiment toi.zip/setup.exe/stream  Infecté: Trojan-Downloader.Win32.IstBar.no  ignoré   C:\Documents and Settings\bea\Mes documents\Downloads\ça c'est vraiment toi.zip/setup.exe  Infecté: Trojan-Downloader.Win32.IstBar.no  ignoré   C:\Documents and Settings\bea\Mes documents\Downloads\ça c'est vraiment toi.zip  ZIP: infecté - 2  ignoré   C:\System Volume Information\_restore{3ACE5A13-6463-4C1D-A8B4-5093A3ED4F93}\RP231\A0044101.exe  Infecté: Trojan-Downloader.Win32.Tibs.ew  ignoré   C:\System Volume Information\_restore{3ACE5A13-6463-4C1D-A8B4-5093A3ED4F93}\RP231\A0044102.exe  Infecté: Trojan-Downloader.Win32.Tibs.ew  ignoré   C:\System Volume Information\_restore{3ACE5A13-6463-4C1D-A8B4-5093A3ED4F93}\RP233\A0045262.exe  Infecté: Trojan-Downloader.Win32.Tibs.ew  ignoré   C:\System Volume Information\_restore{3ACE5A13-6463-4C1D-A8B4-5093A3ED4F93}\RP234\A0045310.exe  Infecté: Trojan-Clicker.Win32.Spywad.o  ignoré   C:\System Volume Information\_restore{3ACE5A13-6463-4C1D-A8B4-5093A3ED4F93}\RP234\A0045311.exe  Infecté: Trojan-Clicker.Win32.Spywad.o  ignoré   C:\System Volume Information\_restore{3ACE5A13-6463-4C1D-A8B4-5093A3ED4F93}\RP234\A0045319.exe  Infecté: Trojan-Downloader.Win32.Small.cwj  ignoré   Analyse terminée.

bea35 · Answer

Quelqu'un peu me dire ce que je dois faire avec le rapport ci dessusmerci

bea35 · Answer

ya personne pour m'aider s'il vous plait(voir plus haut)merci

bea35 · Answer

j'aimerais savoir ce que je doit faire apres avoir scaner mon pc avec kasperskydois-je supprimer tout les fichier infecter avant de mettre le rapport sur le forummerci de me repondre

bea35 · Answer

comme je n'ai pas eu de reponse j'ai fais un scan avec hijackthis voici mon logLogfile of HijackThis v1.99.1Scan saved at 03:08:35, on 01/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\DVDRAMSV.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Microsoft Money\System\mnyexpr.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Garmin\gStart.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\system32\RAMASST.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exeC:\WINDOWS\system32\hpoipm07.exeC:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\ZoneLabs\isafe.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\PROGRA~1\JEUXCL~1\bin\CMCENT~1.EXEC:\PROGRA~1\INSTAN~1\bin\INSTAN~1.EXEC:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://update.zonelabs.com/downloadrequest?updtConfId=1222&updtReqId=624915835R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exeO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exeO4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exeO4 - HKCU\..\Run: [ItLauncherAutoStart] C:\PROGRA~1\INSTAN~1\bin\ITLAUN~1.EXE -Embedding /AutoStartO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.frO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://frgoldenriviera.microgaming.com/frgoldenriviera/FlashAX.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D8201687-E00B-498B-B5FE-2BBB402312A6}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exeO23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exeO23 - Service: ewido anti-spyware 4.0 guard - Unknown owner - C:\Program Files\ewido anti-spyware 4.0\guard.exe (file missing)O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeque dois je faire ?

bea35 · Answer

bonjourquelqu'un peut m'aider j'ai fait un scan avec kaspersky et j'aimerai savoir si je suprimer les fichiers et objets infecter ou je colle mon rapport avantmerci

Séb08 · Answer

slt,supprime tout ce qu'il te trouve apparemment tu es infecté  dans des fichiers téléchargés...chansons.C:\Documents and Settings\bea\Mes documents\Downloads\ça c'est vraiment toi.zip/setup.exe/stream Infecté: Trojan-Downloader.Win32.IstBar.no ignoré C:\Documents and Settings\bea\Mes documents\Downloads\magnolias for ever.zip/setup.exe/stream Infecté: Trojan-Downloader.Win32.IstBar.no ignoré Vire les !Ensuite télécharges smitfraudfix : En image : http://siri.urz.free.fr/Fix/SmitfraudFix.phptu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1 cela vas générer un rapport.Si tu vois des lignes avec PRESENT! Continue la manip qui suit.Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec) - Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout. Copie/colle le rapport sur le forum stp.a+

bea35 · Answer

voila le rapport "SmitfraudFix"  merci de me dire ce que je dois faire maintenantSmitFraudFix v2.65Rapport fait à 22:01:30,96, 02/07/2006Executé à partir de C:\Documents and Settings\bea\Mes documents\b.gapihan\smitfraudfix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600] - Windows_NTFix executé en mode sans echec»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos FixGenericRenosFix by S!Ri»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectésC:\WINDOWS\system32\dlh9jkdq?.exe suppriméC:\Documents and Settings\bea\Application Data\Install.dat supprimé»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé.  »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Fin

^^Marie^^ · Answer

Slt,Pour avancer, Où en sont tes soucis ?Refais un HitjackthisA++

bea35 · Answer

voila mon rapport pour ce qui en est de mes soucis maintenant ca a l'air de fonctionner mais je voudrai savoir si le rapport est normal je n'y comprend pas grand chose.merciLogfile of HijackThis v1.99.1Scan saved at 23:04:13, on 02/07/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\DVDRAMSV.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\ZoneLabs\isafe.exeC:\WINDOWS\system32\WgaTray.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\Wanadoo\TaskBarIcon.exeC:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Microsoft Money\System\mnyexpr.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\Garmin\gStart.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\WINDOWS\system32\RAMASST.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\PROGRA~1\Wanadoo\PollingModule.exeC:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\WINDOWS\system32\hpoipm07.exeC:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exeC:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://update.zonelabs.com/downloadrequest?updtConfId=1222&updtReqId=624915835R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exeO4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exeO4 - HKCU\..\Run: [ItLauncherAutoStart] C:\PROGRA~1\INSTAN~1\bin\ITLAUN~1.EXE -Embedding /AutoStartO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: HPAiODevice(hp psc 700 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.frO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.frO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://frgoldenriviera.microgaming.com/frgoldenriviera/FlashAX.cabO16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D8201687-E00B-498B-B5FE-2BBB402312A6}: NameServer = 80.10.246.130 80.10.246.3O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exeO23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exeO23 - Service: ewido anti-spyware 4.0 guard - Unknown owner - C:\Program Files\ewido anti-spyware 4.0\guard.exe (file missing)O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bea35 · Answer

quelqu'un pour lire mon rapport svp (ci dessus)

Séb08 · Answer

Relance hijack clique sur "scanner seulement" coches ces lignes :O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe ensuite sur "fixer objet".Fais démarrer=>executer , tapes services.msc et mets ce service France Telecom Routing Table Service  sur 'désactive" et "arrêté".Et si tu ne l'as pas installé toi même supprimes ce jeu :C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe Vide ta corbeille.Et dis nous si tout est ok ....A+

bea35 · Answer

merci seb mais comment je fais pour desactiver et arrêter ce servicej'ai bien trouvé désactivé dans propriété et connexion mais j'ai pas trouvé arrêter j'attends ta réponsemerci d'avance

Séb08 · Answer

Tu le selectionnes et tu fais un clic droit dessus ensuite sur "arrêté".

bea35 · Answer

lorsque je fais clic droit il y a que demarrer qui est en noir les autres sont en gris.donc je ne peux pas cliquer dessus

Séb08 · Answer

Dans la colonne "type de démarrage" tu le mets sur "désactivé".A+

bea35 · Answer

merci ca a l'air de fonctionner maintenantmerci pour tout

Séb08 · Answer

De rien  :)

[virus]

39 réponses

Discussions similaires

Newsletters