Cheval de Troie

syl08 -  
Bonjour,
En allumant mon ordinateur il était écrit à l'écran "Norton a détecté un virus sur votre ordinateur". Après analyse il s'agit d'un cheval de troye et ça me marque : Nom de l'objet C:\PROGRAM FILES\MAILSKINNER\OESKINNER.DLL
Mon antivirus n'a pas pu le supprimer, pourriez-vous m'aider car je n'arrive pas à le supprimer.
Merci Sylvie
Configuration: windows xp familiale

13 réponses

  1. ^^Marie^^
    Salut ,

    Fais ce qui suit :
    Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

    Télécharge et colle les 3 rapports dans l’ordre

    A - ad-aware version 1.06
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    B - spybot version 1.4
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo d utilisation
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
    Télécharge ici :
    https://www.ccleaner.com/ccleaner/download
    Tutorial ici:
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    D – Ewido
    https://www.malekal.com/tutorial-et-guide-ewido-v4/
    Copie/colle le rapport

    E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    http://www.bitdefender.fr/scan8/ie.html
    Copie/COLLE le rapport entier

    F - Hijackthis - Outil de diagnostic et réparation
    lire démo
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    Télécharge version française ici
    http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
    Copie/colle le rapport

    Bon courage

    A++
    1. syl08 Auteur
      Bonjour Marie,
      Je suis allée sur le A: www.Florensac-chasse-trap.com dans virus et logiciel de sécurité mais après je fais quoi, je ne m'y connais pas du tout en informatique alors peux-tu m'expliquer. Merci Sylvie
  2. Regis59 Contributeur sécurité
    Salut

    Va dans ajout/suppression de programme et desinstalle mailskinner

    Ensuite, supprime ceci:
    C:\PROGRAM FILES\MAILSKINNER

    et enfin,

    Télécharge Blacklight (de F-Secure) a l’une des 2 adresses :
    https://www.f-secure.com/en
    https://www.f-secure.com/en

    et sauvegarde le sur ton Bureau.

    Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    a+
    1. syl08 Auteur
      Bonjour Régis,
      J'ai téléchargé Blacklight Beta sur la première adresse car la 2è ne marchait pas. J'ai cliqué sur scan et ensuite next dans summary il y avait écrit Hiddens items found 5 je suppose que ce sont 5 fichiers mais il n'y a pas de rapport sur le bureau je n'ai rien trouvé avec fsbl.xxxx.log mais après cette analyse que j'avais effectué hier, en rallumant mon ordinateur aujourd'hui je ne vois plus apparaître l'alerte avec écrit trojan horse.
      J'ai donc fait une analyse avec mon antivirus norton qui m'avait trouvé 2 virus que j'ai pu écarter, et en allant dans la visionneuse du journal de Norton, en regardant dans les alertes concernant les menaces il est écrit dans Fonction : analyseur de virus
      dans nom de l'alerte : spyware.webSurfWatch
      dans mesure prise : Exclu
      dans type d'élément : Fichier
      dans cible : N/A
      dans aciotn malveillante N/A
      dans version de définition du Virus : 200607240048
      dans version du produit : 11.0.16.2
      en dessous il est écrit Source: C\Windows\system32\winvbie.dll.
      alors qu'avant que je fasse une analyse avec blacklight hier ça écrivait
      dans Fonction : Auto-Protect
      dans nom de l'alerte : TROJAN HORSE
      dans mesure prise : accès refusé et tout le reste pareil qu'au dessus a part pour la source c'était C\Program Files\Mailskinner\Oeskinner.dll
      Penses-tu que les deux choses ont un rapport. Crois-tu que j'ai réussi à faire partir le cheval de troye car ça ne s'affiche plus et s'il ne s'affiche plus n'y a-t-il vraiment plus de danger?
      On m'a conseillé de vider complètement l'ordinateur pour une remise à zéro est-ce que ça suffirait à faire partir le cheval de troye. Merci pour ton aide. Sylvie
  3. syl08 Auteur
    Bonjour Régis,
    J'ai bien désinstallé mailskinner dans ajout et suppression de programme mais après pour supprimer C:\Program Files\Mailskinner\Oeskinner.DLL je vais dans quoi Merci d'avance Sylvie
    1. Séb08 Contributeur
      slt sylvie,

      Tu le désinstalles via panneau de config => ajout/suppression de prog.

      Ensuite pour qu'on y voit un peu plus clair :

      Télécharge et inbstalle ce log et scanne ton PC avec supprime ce qu'il te trouve et colle le rapport qu'il te fournira:

      ewido (dowload)
      Téléchargement :
      http://perso.orange.fr/entraide-hijackthis/Ewido/

      Clique sur "update" fais les mise a jour.Ensuite clique sur "scanner" et " complete system scan" et colle le rapport.

      Tuto pour la version 4 d'Ewido :
      https://www.malekal.com/tutorial-et-guide-ewido-v4/

      Puis :

      télécharge HijackThis (version francaise) ici:
      http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.html

      Dézippe le dans un dossier prévu à cet effet.

      Par exemple C:\hijackthis < Enregistre le bien dans c : !

      Démo (merci à Balltrap) :
      instalation hijackthis
      http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Lance le puis:
      clique sur "faire un scan et sauvegarder le log" (cf démo)
      faire un copier coller du log entier sur le forum

      Démo : (merci à balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      A+

      2. Regis59 Contributeur sécurité
        Salut

        Pour le supprimer:

        Clik sur demarer < poste de travail < c < Program Files < ensuite tu vas voir ceci: Mailskinner

        --> Clik droit dessu et supprimer.

        a+
        1. Regis59 Contributeur sécurité
          Salut Sylvie,

          Pour les personnes qui choississent le formatage a chaque soucis, tu leur diras de ma part qu ils lachent de formater des le premier probleme sans chercher. Tu leur dira aussi qu ils sont incompétents et egalement qu a cette allure ils vont finir par formater toutes les semaines.

          Bref,

          Oui je pense qu ils ont un rapport

          Tu as relance black light pour me trouver le rapport a me donner?

          Sinon, télécharge HijackThis ici:
          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

          Dézippe le dans un dossier prévu à cet effet.
          Par exemple C:\hijackthis < Enregistre le bien dans c : !
          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/Hijenr.gif

          Lance le puis:
          clique sur "do a system scan and save logfile" (cf démo)
          faire un copier coller du log entier sur le forum

          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/demohijack.htm

          Bon courage

          A+
          1. syl08 Auteur
            Bonjour Régis,
            Voilà le log, je pense que c ce que tu voulais.
            VoLogfile of HijackThis v1.99.1
            Scan saved at 14:35:08, on 27/07/2006
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\System32\drivers\CDAC11BA.EXE
            C:\WINDOWS\System32\GEARSec.exe
            C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\Program Files\Norton AntiVirus\navapsvc.exe
            C:\Program Files\VeriSign\NAVI\naviagent.exe
            C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
            C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
            C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
            C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            C:\WINDOWS\Dit.exe
            C:\WINDOWS\mHotkey.exe
            C:\WINDOWS\CNYHKey.exe
            C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\WINDOWS\system32\PRISMSTA.EXE
            C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
            C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
            C:\WINDOWS\system32\RunDll32.exe
            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
            C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\WINDOWS\DitExp.exe
            C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
            C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
            C:\Program Files\LT40323\ICON.EXE
            C:\Program Files\Digital Image\Monitor.exe
            C:\WINDOWS\WallADay.exe
            C:\utiles\WinZip\WZQKPICK.EXE
            C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
            C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Documents and Settings\cedric\Mes documents\CONNERIES DE LINDA\HijackThis.exe
            C:\Program Files\Messenger\msmsgs.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://webmail.aliceadsl.fr//
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: (no name) - {ACB3E0B7-7D0C-40B7-99B3-3EEACDF86BFB} - (no file)
            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
            O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
            O2 - BHO: winvbie.dll - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\system32\winvbie.dll
            O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
            O3 - Toolbar: VisuExplorer - {92E1B3F7-0546-421E-9835-904D25B7BA66} - C:\WINDOWS\system32\msiev32.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
            O4 - HKLM\..\Run: [Dit] Dit.exe
            O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
            O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
            O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
            O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
            O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
            O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
            O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
            O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
            O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
            O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
            O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
            O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [ActiveMultiWallpaper] C:\utiles\BlackMoon\ActiveMultiWallpaper\Changer.exe
            O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe
            O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\procia.exe /run
            O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
            O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
            O4 - HKCU\..\Run: [SpyBrowser] "C:\Program Files\SpyBro\SpyBro.exe" /autostart
            O4 - Global Startup: 2Mega Camera Manager Monitor.lnk = ?
            O4 - Global Startup: Digital Image Monitor.lnk = ?
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: WallADay.lnk = C:\WINDOWS\WallADay.exe
            O4 - Global Startup: WinZip Quick Pick.lnk = C:\utiles\WinZip\WZQKPICK.EXE
            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
            O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
            O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
            O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
            O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
            O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
            O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
            O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
            O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cab
            O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
            O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab
            O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {2AEEAC34-FD74-4142-B891-4B05C0C03C87} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {3446598E-00E4-4B5E-99A6-87ECCA8324A2} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/06515a6300000e48c405/netzip/RdxIE601_fr.cab
            O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
            O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
            O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
            O16 - DPF: {A02780C3-7F77-4E28-855B-28890F3CF37A} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} (Loader Class) - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
            O16 - DPF: {D7B59209-0ED9-4986-BD4A-527BE836C6B2} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://frgrandhotel.microgaming.com/frgrandhotel/FlashAX.cab
            O16 - DPF: {E1D20694-74D9-472D-AF03-08C26173A67F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_em_XP.cab
            O16 - DPF: {E3943A24-2F83-4505-9AE5-F705E81B50CB} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} (WildTangent Control) - https://www.wildtangent.com/
            O17 - HKLM\System\CCS\Services\Tcpip\..\{B86AFBAD-8002-462F-9F81-4D73CCCEB1D9}: NameServer = 213.36.80.1
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
            O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
            O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
            O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
            O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
            O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe
            O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
            O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
            O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
            O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
            O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
            O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

            A+
            1. Regis59 Contributeur sécurité
              Bonjour,

              Méthode à suivre dans l'ordre...
              ----------------------------------------------------------------------------
              ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

              1/

              Spybot S&D 1.4
              https://www.safer-networking.org/

              Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
              http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

              2/

              Ad-Aware SE 1.06
              https://www.adaware.com/
              -Une aide:
              http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
              - installe le patch français, tu pourras le trouver ici:
              http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
              et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
              http://pageperso.aol.fr/balltrap34/adawrevid.asf

              3/ Ewido:

              http://perso.orange.fr/entraide-hijackthis/Ewido/

              Installation puis mises à jour.

              4/ Ccleaner :

              https://www.pcastuces.com/logitheque/ccleaner.htm
              ----------------------------------------------------------------------------
              ¤Affiche tous les fichiers et dossiers :
              Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

              Coche « afficher les fichiers et dossiers cachés »

              Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

              Décoche « masquer les extensions dont le type est connu »
              Puis fais «Ok» pour valider les changements.

              Et appliquer !
              ----------------------------------------------------------------------------
              ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

              O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

              O2 - BHO: (no name) - {ACB3E0B7-7D0C-40B7-99B3-3EEACDF86BFB} - (no file)

              O2 - BHO: winvbie.dll - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\system32\winvbie.dll

              O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

              O3 - Toolbar: VisuExplorer - {92E1B3F7-0546-421E-9835-904D25B7BA66} - C:\WINDOWS\system32\msiev32.dll

              O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe

              O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\procia.exe /run

              O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab

              O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {26D73573-F1B3-48C9-A989-E6CE071957A1} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {2AEEAC34-FD74-4142-B891-4B05C0C03C87} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {3446598E-00E4-4B5E-99A6-87ECCA8324A2} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/06515a6300000e48c405/netzip/RdxIE601_fr.cab

              O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll

              O16 - DPF: {A02780C3-7F77-4E28-855B-28890F3CF37A} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} (Loader Class) - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab

              O16 - DPF: {D7B59209-0ED9-4986-BD4A-527BE836C6B2} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {E1D20694-74D9-472D-AF03-08C26173A67F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_em_XP.cab

              O16 - DPF: {E3943A24-2F83-4505-9AE5-F705E81B50CB} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} (WildTangent Control) - https://www.wildtangent.com/

              ----------------------------------------------------------------------------
              ¤Démarre en mode sans échec :
              Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
              Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
              Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
              (Si F8 ne marche pas utilise la touche F5).
              ----------------------------------------------------------------------------
              ¤Recherche et supprime ceci:
              attention seulement les fichiers (si présents).

              C:\WINDOWS\mslagent
              C:\WINDOWS\system32\procia.exe
              ----------------------------------------------------------------------------
              ¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.
              ----------------------------------------------------------------------------
              ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
              ----------------------------------------------------------------------------
              ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
              -------------------------------------------------------------------------------------------
              ¤ Lance CCleaner.

              Suppression des fichiers temporaires

              Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
              Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
              • Clique sur Analyse
              • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
              • Une fois le scan terminé, clique sur Lancer le Nettoyage

              Suppression des incohérence du registre

              • Clique sur l'icône Erreurs situés dans la marge à gauche.
              • Puis clique sur Analyser les erreurs
              • Patiente pendant que CCleaner scan ton registre.
              • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
              • Tu peux cliquer ensuite sur Corriger les erreurs.
              Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement
              ----------------------------------------------------------------------------
              ¤ Vide ta Corbeille.
              ----------------------------------------------------------------------------
              ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

              Précise tes soucis s’il en reste....

              Tiens-moi au courant

              A+
              1. syl08 Auteur
                Bonjour Régis,
                Désolée de t'importuner sans arrêt mais j'ai réussi à télécharger Spybot ensuite je suis allée sur Démo d'utilisation http://pageperso.aol.fr mais je fais quoi la dessus.
                ensuite j'ai été sur le site www.lavasoftusa.com mais je n'arrive pas à télécharger Ad-aware SE 1.06 . pour l'instant je me suis arrêtée là. Merci A+ Sylvie C pas évident quand on n'y connait pas grand chose
                1. Regis59 Contributeur sécurité
                  Coucou Sylvie,

                  Appelle moi Quentin, je préfere.

                  Il n y a aucuns soucis, si tu n y arrives pas, tu nous demandes :-)

                  Pour la démo de spybot:
                  http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
                  *Tu regardes comment on met a jour spybot et tu fais pareil avec le logiciel installé.
                  *Regardes comment on vaccine, et tu l appliques a ton spybot.
                  *Tu regardes egalement comment supprimer les infections
                  *Et enfin, regarde comment desactiver le tea timer, si il est actif sur ton pc.

                  Si tu as des soucis, ne comprend pas, demande moi, je t expliquerais.

                  Pour Ad ware, clik ici, tu auras le lien direct :
                  https://download.cnet.com/Adaware-Antivirus-Free/3000-2239_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5

                  Ensuite , clik sur download now.

                  Tu as trouvé?

                  ;-)
                  A+
                  1. syl08 Auteur
                    Bonjour Quentin,
                    Je pense que j'ai réussi à faire comme dans ton message 10
                    Voici le rapport de Ewido
                    ewido anti-spyware - Scan Report
                    ---------------------------------------------------------

                    + Created at: 23:29:00 01/08/2006

                    + Scan result:

                    C:\WINDOWS\system32\msiev32.dll -> Adware.Visua : No action taken.
                    HKLM\SOFTWARE\Classes\CLSID\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : No action taken.
                    HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : No action taken.
                    HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4F147D7-BF25-488E-A12B-EFD43E7029BF} -> Adware.VisuaExplorer : No action taken.
                    HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : No action taken.
                    HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4F147D7-BF25-488E-A12B-EFD43E7029BF} -> Adware.VisuaExplorer : No action taken.
                    HKU\S-1-5-21-2662061906-2196116716-954233609-1008\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{92E1B3F7-0546-421E-9835-904D25B7BA66} -> Adware.VisuaExplorer : No action taken.
                    HKU\S-1-5-21-2662061906-2196116716-954233609-1008\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C4F147D7-BF25-488E-A12B-EFD43E7029BF} -> Adware.VisuaExplorer : No action taken.
                    C:\WINDOWS\system32\egaccess4_1062.dll -> Dialer.EgroupDial.w : No action taken.
                    C:\Documents and Settings\cedric\Mes documents\CONNERIES DE LINDA\backups\backup-20060801-212327-312.dll -> Dialer.EgroupDial.x : No action taken.
                    C:\RECYCLER\NPROTECT\01342352.DLL -> Dialer.EgroupDial.x : No action taken.
                    C:\WINDOWS\system32\EGACCESS.dll -> Dialer.EgroupDial.x : No action taken.
                    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : No action taken.
                    HKU\S-1-5-21-2662061906-2196116716-954233609-1008\Software\EGDHTML -> Dialer.Generic : No action taken.
                    C:\Program Files\Instant Access\Multi\20060408150446\instant access.exe -> Dialer.InstantAccess.m : No action taken.
                    C:\RECYCLER\S-1-5-21-2662061906-2196116716-954233609-1008\Dc1.exe -> Dialer.InstantAccess.m : No action taken.
                    C:\WINDOWS\iaccess32.exe -> Dialer.InstantAccess.m : No action taken.
                    C:\Program Files\Masta\barredeferN3.exe -> Dialer.Masta.a : No action taken.
                    C:\Program Files\Masta\dialnow.exe -> Dialer.Masta.a : No action taken.
                    C:\Program Files\Masta\mastaanalN1.exe -> Dialer.Masta.a : No action taken.
                    C:\Documents and Settings\cedric\Mes documents\CONNERIES DE LINDA\backups\backup-20060801-212330-797.dll -> Downloader.WebInstall : No action taken.
                    C:\RECYCLER\NPROTECT\01342367.DLL -> Downloader.WebInstall : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@casalemedia[2].txt -> TrackingCookie.Casalemedia : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@cz4.clickzs[2].txt -> TrackingCookie.Clickzs : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@com[1].txt -> TrackingCookie.Com : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@estat[1].txt -> TrackingCookie.Estat : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@media.fastclick[1].txt -> TrackingCookie.Fastclick : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@ehg-francetelecom.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@hitbox[2].txt -> TrackingCookie.Hitbox : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@revenue[1].txt -> TrackingCookie.Revenue : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : No action taken.
                    C:\Documents and Settings\cedric\Cookies\cedric@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.

                    ::Report end

                    et voici le rapport à la fin de Hijackthis. J'espère que ne n'ai rien fait partir d'important.

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                    C:\Program Files\ewido anti-spyware 4.0\guard.exe
                    C:\WINDOWS\System32\GEARSec.exe
                    C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\Program Files\Norton AntiVirus\navapsvc.exe
                    C:\Program Files\VeriSign\NAVI\naviagent.exe
                    C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
                    C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                    C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
                    C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                    C:\WINDOWS\Dit.exe
                    C:\WINDOWS\mHotkey.exe
                    C:\WINDOWS\DitExp.exe
                    C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\WINDOWS\system32\PRISMSTA.EXE
                    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
                    C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
                    C:\WINDOWS\system32\RunDll32.exe
                    C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
                    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
                    C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
                    C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\Program Files\MSN Messenger\msnmsgr.exe
                    C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
                    C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
                    C:\Program Files\LT40323\ICON.EXE
                    C:\Program Files\Digital Image\Monitor.exe
                    C:\WINDOWS\WallADay.exe
                    C:\utiles\WinZip\WZQKPICK.EXE
                    C:\Documents and Settings\cedric\Mes documents\CONNERIES DE LINDA\HijackThis.exe
                    C:\WINDOWS\system32\NOTEPAD.EXE
                    C:\Program Files\Messenger\msmsgs.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://webmail.aliceadsl.fr//
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                    O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                    O4 - HKLM\..\Run: [Dit] Dit.exe
                    O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                    O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
                    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
                    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
                    O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
                    O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
                    O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
                    O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
                    O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                    O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
                    O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
                    O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
                    O4 - Global Startup: 2Mega Camera Manager Monitor.lnk = ?
                    O4 - Global Startup: Digital Image Monitor.lnk = ?
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O4 - Global Startup: WallADay.lnk = C:\WINDOWS\WallADay.exe
                    O4 - Global Startup: WinZip Quick Pick.lnk = C:\utiles\WinZip\WZQKPICK.EXE
                    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                    O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                    O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
                    O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
                    O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                    O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
                    O16 - DPF: Interface Chat Wanadoo - http://chat7.x-echo.com/version3/Applet/wchatsign.cab
                    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                    O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
                    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
                    O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
                    O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://frgrandhotel.microgaming.com/frgrandhotel/FlashAX.cab
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                    O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
                    O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
                    O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
                    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                    O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe
                    O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
                    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
                    O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
                    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                    O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
                    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

                    et maintenant est-ce fini? Penses-tu que le cheval de troye est parti. A+ Sylvie
                    1. Regis59 Contributeur sécurité
                      Salut Sylvie

                      Avant de repondre a ces questions, j aimerais que tu relances ewido et que cette fois tu supprime tout ce qu il trouve.
                      La tu nas fait aucunes actions 'no action tacken' et il faut les supprimer donc choisit 'delete'

                      a+
                      1. syl08 Auteur
                        Bonjour Quentin,
                        J'ai fait une analyse avec ewido c bien écrit delete à côté des infections trouvées mais pas moyen de les éliminer même en cliquant sur delete. Et donc j'ai encore le cheval de troie dans l'ordinateur si j'ai bien compris.
                        A+
                    2. Regis59 Contributeur sécurité
                      D'accord.

                      Bon, je n aime pas travailler avec des rapports anciens lol

                      Peux tu me redonner un rapport ewido, meme si tu choisis de ne pas faire d action ainsi qu un hijack this.

                      Merci
                      a+

                      Discussions similaires

                      Cheval de Troie- e.tre456.worm.windows
                      Ninou037

                      13 réponses
                      Virus potentiel
                      Ramon1

                      29 réponses
                      virus et ou cheval de troie
                      FLORE+60

                      1 réponse
                      cheval dans oblivion
                      sernaldo53

                      12 réponses
                      supprimer un cheval de troie
                      Blandine1964

                      10 réponses