Bonjour, J'ai actuellement quelques souscis avec mon PC (Windows XP). Tout d'abord, un "mouchard" qui m'empêche de naviguer sur Internet. Quelque soit le site que je demande, je tombe sur une autre page avec le message serveur indisponible. Voici ce qui s'affiche au niveau de l'adresse du site : http://badurl.shopnav.com/url.cgi?uid=10856920&version=1.20031&url=http://wanadoo.fr J'ai lancé Spybot, Adaware mais rien n'y fait. Spybot détecte bien Shopnav, je corrige mais il reste actif. Ensuite, et comme beaucoup, plusieurs virus sont présents sur mon PC : win32Trojan-gen{other}, win32:Keenval[Adw], win32:Trojan-gen{VC}, win32:Dialer-336[Trj],win32:Adware-gen[Adw]. J'ai lancé hijackthis, voici la log : Logfile of HijackThis v1.99.1 Scan saved at 17:55:09, on 24/07/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\Wanadoo\CnxMon.exe C:\PROGRA~1\MESSAG~1\Demon.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\WINDOWS\System32\ciodm821.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Program Files\Microsoft Office\Office\OSA.EXE C:\Program Files\OFFICE ONE6.0\program\soffice.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Documents and Settings\KARINE\Mes documents\Protection\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: Band Class - {00027925-0017-4faf-9539-90E4AC0B9EC5} - C:\WINDOWS\eltt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {911A1534-8E65-448E-92AE-E22D49F870C4} - (no file) O2 - BHO: PEDEV_IEListener Class - {E1412445-4FF8-410e-8D24-F2CF86B171A4} - C:\Program Files\PeDevice\PeDev.dll O3 - Toolbar: (no name) - {2CDE1A7D-A478-4291-BF31-E1B4C16F92EB} - (no file) O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [4206a213aaa1] C:\WINDOWS\System32\ciodm821.exe O4 - HKLM\..\Run: [smanp] C:\DOCUME~1\KARINE\LOCALS~1\Temp\appB.tmp O4 - HKLM\..\Run: [TopSearch] C:\Program Files\TopSearch\TopSearch.exe O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [oov6multiuser.exe] C:\program files\OFFICE One6.0\program\oov6multiuser.exe O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe O4 - HKLM\..\Run: [OFFICEOneNotesv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE O4 - Startup: OFFICE One 6.0.lnk = C:\Program Files\OFFICE ONE6.0\program\quickstart.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O10 - Broken Internet access because of LSP provider 'c:\program files\newdotnet\newdotnet7_22.dll' missing O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM) O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Y aurait'il une bonne âme pour me venir en aide ? Je ne suis pas experte, aussi merci d'avance de votre aide. Karine.

Bonsoir, Voici les résultats : •- Dans C:\Program Files\TopSearch , le seul fichier que tu vois est donc "uninstall.exe"; essaie de le supprimer. => fichier supprimé •- Et j'avais dit « Le dossier va s'ouvrir: donne nous la liste des fichiers présents dans le dossier ! => il n'y a plus de fichiers Contrôle ceci SVP: •- "Démarrer">"Panneau de Configuration">"Ajout/Suppression de programme" -----> TopSearch est-il encore là => TopSearch était présent, je l'ai supprimé •- Spybot S&D>"Mode Avancé">"Outils">"Info de Désinstallation">----> TopSearch est-il encore là => TopSearch n'est pas présent. 1° J'ai fixé les deux lignes que tu m'as demandé 2° quand je rentre le chemin, j'ai une fenêtre qui m'indique Fichier introuvable. J'attends tes conseils. A+.

Si tu as encore des manip à me faire exécuter, je suis toujours là. A+

Bonsoir Karine Bravo, espérons que ce soit la fin de tes soucis. Fais ceci, comme Marie le demandait: D – Ewido https://www.malekal.com/tutorial-et-guide-ewido-v4/ règle ton ewido sur delete ou remove Copie/colle le rapport E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) https://assiste.com/404_La_page_demandee_n_existe_pas.php http://www.bitdefender.fr/scan8/ie.html Copie/COLLE le rapport entier Et tu refais un Hitjackthis Espérons que les résultats soient corrects. Bonne soirée et bonne chance.

Bonjour, Voici le résultat de Ewido : --------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 16:14:12 02/09/2006 + Scan result: C:\Documents and Settings\KARINE\Mes documents\Protection\uninstall6_90.exe -> Adware.NewDotNet : Cleaned. HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned. HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Cleaned. HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned. HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Cleaned. HKU\S-1-5-21-602414446-1397737051-2654145001-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned. HKU\S-1-5-21-602414446-1397737051-2654145001-1005\Software\New.net -> Adware.NewDotNet : Cleaned. C:\Documents and Settings\KARINE\Cookies\karine@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned. C:\Documents and Settings\KARINE\Cookies\karine@estat[1].txt -> TrackingCookie.Estat : Cleaned. ::Report end Voici le résultat de bitdefender : BitDefender Online Scanner Rapport d'analyse généré à: Sat, Sep 02, 2006 - 17:35:45 Voie d'analyse: A:\;C:\;D:\;E:\; Statistiques Temps 01:03:05 Fichiers 161060 Directoires 2453 Secteurs de boot 3 Archives 6696 Paquets programmes 10552 Résultats Virus identifiés 3 Fichiers infectés 3 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 3 Info sur les moteurs Définition virus 452132 Version des moteurs AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Analyse des plugins 13 Archive des plugins 38 Unpack des plugins 6 E-mail plugins 6 Système plugins 1 Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui Fichier analysé Statut C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe Infecté par: MemScan:Application.Adware.Promulgate C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe Echec de la désinfection C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe Supprimé C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll Détecté avec: Adware.CyDoor C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll Echec de la désinfection C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll Supprimé C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s) Mis à jour C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1) Echec de la mise à jour C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208) Infecté par: Trojan.Downloader.3346.A C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208) Echec de la désinfection C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208) Supprimé C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab Echec de la mise à jour Voici le résultat de hijackthis : Logfile of HijackThis v1.99.1 Scan saved at 17:49:09, on 02/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\Wanadoo\CnxMon.exe C:\PROGRA~1\MESSAG~1\Demon.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Program Files\OFFICE ONE6.0\program\soffice.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HihjackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [smanp] C:\DOCUME~1\KARINE\LOCALS~1\Temp\appB.tmp O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [oov6multiuser.exe] C:\program files\OFFICE One6.0\program\oov6multiuser.exe O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe O4 - HKLM\..\Run: [OFFICEOneNotesv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R O4 - Startup: OFFICE One 6.0.lnk = C:\Program Files\OFFICE ONE6.0\program\quickstart.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A07DCAAB-834D-443B-A46B-A125F4BC3C78}: NameServer = 80.10.246.130 80.10.246.3 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe Je crois que j'ai encore des virus qui traiment !! A+.

Salut, Fais ce qui suit L'infection se situe dans le système de restauration XP (System Volume Information\_restore) ¤Désactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu coches la case « désactiver la restauration » et applique. Puis, ¤Réactive ta restauration système (uniquement si tu es sous XP): Clic droit sur poste de travail puis, propriété, tu cliques sur onglet restauration système tu décoches la case « désactiver la restauration » et applique. Dic nous ou en son tes soucis après ça Stp Merci A++

Salut Marie, J'ai fait ce que tu m'as demandé. Que veux-tu que je vérifie ? Je refais un hijackthis ?

Quels sont les symptomes de ton pc ??

Pas de symptomes visibles. Le scan en ligne avec Bitdefender fait apparaître des virus qu'il n'a à priori pas réussi à supprimé.

Slt, Peux tu mettre le scan ici Stp Merci

Bonjour Marie, voici le résultat du scan de Bitdefender : Rapport d'analyse généré à: Sat, Sep 02, 2006 - 17:35:45 Voie d'analyse: A:\;C:\;D:\;E:\; Statistiques Temps 01:03:05 Fichiers 161060 Directoires 2453 Secteurs de boot 3 Archives 6696 Paquets programmes 10552 Résultats Virus identifiés 3 Fichiers infectés 3 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 3 Info sur les moteurs Définition virus 452132 Version des moteurs AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38) Analyse des plugins 13 Archive des plugins 38 Unpack des plugins 6 E-mail plugins 6 Système plugins 1 Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui Fichier analysé Statut C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe Infecté par: MemScan:Application.Adware.Promulgate C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe Echec de la désinfection C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe Supprimé C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll Détecté avec: Adware.CyDoor C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll Echec de la désinfection C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll Supprimé C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s) Mis à jour C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1) Echec de la mise à jour C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208) Infecté par: Trojan.Downloader.3346.A C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208) Echec de la désinfection C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208) Supprimé C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab Echec de la mise à jour A +.

[Virus] Shopnav + Pb virus sur windows XP - Page 3

Réponse 41 / 58
Karine

Bonsoir,

Voici les résultats :

•- Dans C:\Program Files\TopSearch , le seul fichier que tu vois est donc "uninstall.exe"; essaie de le supprimer. => fichier supprimé

•- Et j'avais dit « Le dossier va s'ouvrir: donne nous la liste des fichiers présents dans le dossier !
=> il n'y a plus de fichiers

Contrôle ceci SVP:
•- "Démarrer">"Panneau de Configuration">"Ajout/Suppression de programme" -----> TopSearch est-il encore là => TopSearch était présent, je l'ai supprimé

•- Spybot S&D>"Mode Avancé">"Outils">"Info de Désinstallation">----> TopSearch est-il encore là => TopSearch n'est pas présent.

1° J'ai fixé les deux lignes que tu m'as demandé
2° quand je rentre le chemin, j'ai une fenêtre qui m'indique Fichier introuvable.

J'attends tes conseils.
A+.
0
Réponse 42 / 58
Karine

Si tu as encore des manip à me faire exécuter, je suis toujours là.

A+
0
Réponse 43 / 58
afideg Messages postés 10466 Date d'inscription Statut Contributeur sécurité Dernière intervention 602

Bonsoir Karine
Bravo, espérons que ce soit la fin de tes soucis.

Fais ceci, comme Marie le demandait:

D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/
règle ton ewido sur delete ou remove
Copie/colle le rapport

E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
Copie/COLLE le rapport entier

Et tu refais un Hitjackthis

Espérons que les résultats soient corrects.
Bonne soirée et bonne chance.
0
Réponse 44 / 58
Karine

Bonjour,

Voici le résultat de Ewido :

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 16:14:12 02/09/2006

+ Scan result:

C:\Documents and Settings\KARINE\Mes documents\Protection\uninstall6_90.exe -> Adware.NewDotNet : Cleaned.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned.
HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Cleaned.
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned.
HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Cleaned.
HKU\S-1-5-21-602414446-1397737051-2654145001-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Cleaned.
HKU\S-1-5-21-602414446-1397737051-2654145001-1005\Software\New.net -> Adware.NewDotNet : Cleaned.
C:\Documents and Settings\KARINE\Cookies\karine@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\KARINE\Cookies\karine@estat[1].txt -> TrackingCookie.Estat : Cleaned.

::Report end

Voici le résultat de bitdefender :

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Sep 02, 2006 - 17:35:45

Voie d'analyse: A:\;C:\;D:\;E:\;

Statistiques

Temps
01:03:05

Fichiers
161060

Directoires
2453

Secteurs de boot
3

Archives
6696

Paquets programmes
10552

Résultats

Virus identifiés
3

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3

Info sur les moteurs

Définition virus
452132

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Infecté par: MemScan:Application.Adware.Promulgate

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Echec de la désinfection

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Détecté avec: Adware.CyDoor

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Echec de la désinfection

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
Mis à jour

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
Echec de la mise à jour

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Infecté par: Trojan.Downloader.3346.A

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Echec de la désinfection

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour

Voici le résultat de hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 17:49:09, on 02/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\OFFICE ONE6.0\program\soffice.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HihjackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [smanp] C:\DOCUME~1\KARINE\LOCALS~1\Temp\appB.tmp
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [oov6multiuser.exe] C:\program files\OFFICE One6.0\program\oov6multiuser.exe
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One PDF Manager v6\OoPDFSettingsv6.exe
O4 - HKLM\..\Run: [OFFICEOneNotesv6.exe] C:\Program Files\OFFICE ONE6.0\OFFICE One Notes v6\OFFICEOneNotesv6.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - Startup: OFFICE One 6.0.lnk = C:\Program Files\OFFICE ONE6.0\program\quickstart.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A07DCAAB-834D-443B-A46B-A125F4BC3C78}: NameServer = 80.10.246.130 80.10.246.3
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Je crois que j'ai encore des virus qui traiment !!

A+.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 45 / 58
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Salut,

Fais ce qui suit

L'infection se situe dans le système de restauration XP (System Volume Information\_restore)

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

Dic nous ou en son tes soucis après ça
Stp
Merci

A++
0
Réponse 46 / 58
Karine

Salut Marie,

J'ai fait ce que tu m'as demandé.
Que veux-tu que je vérifie ? Je refais un hijackthis ?
0
Réponse 47 / 58
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Quels sont les symptomes de ton pc ??
0
Réponse 48 / 58
Karine

Pas de symptomes visibles.
Le scan en ligne avec Bitdefender fait apparaître des virus qu'il n'a à priori pas réussi à supprimé.
0
Réponse 49 / 58
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Slt,

Peux tu mettre le scan ici
Stp
Merci
0
Réponse 50 / 58
Karine

Bonjour Marie,

voici le résultat du scan de Bitdefender :

Rapport d'analyse généré à: Sat, Sep 02, 2006 - 17:35:45

Voie d'analyse: A:\;C:\;D:\;E:\;

Statistiques

Temps
01:03:05

Fichiers
161060

Directoires
2453

Secteurs de boot
3

Archives
6696

Paquets programmes
10552

Résultats

Virus identifiés
3

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3

Info sur les moteurs

Définition virus
452132

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Infecté par: MemScan:Application.Adware.Promulgate

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Echec de la désinfection

C:\Documents and Settings\KARINE\Local Settings\Temp\vmstmp\vmstmp.exe
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Détecté avec: Adware.CyDoor

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Echec de la désinfection

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
Mis à jour

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
Echec de la mise à jour

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Infecté par: Trojan.Downloader.3346.A

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Echec de la désinfection

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Supprimé

C:\System Volume Information\_restore{7F3C9ECE-73E7-4F71-AD33-A4281B3FA7E6}\RP160\A0034062.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Echec de la mise à jour

A +.
0
Réponse 51 / 58
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Salut,

Information\_restore)

¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

Tiens nous au courant

A++
0
Réponse 52 / 58
Karine

Bonjour Marie,

Désolée pour mon silence : 1 semaine de vacances puis deux semaines intenses côté boulot ne m'ont pas laissé de temps pour reprendre notre conversation.

Actuellement, lorsque je lance le scan avast, j'obtiens une fenêtre avec le message suivant :

C:\\WINDOWS\Doawnloaded Program Files\bdcore.dll Impossible de scanner : Un ou plusieurs arguments sont incorrects
C:\\WINDOWS\Doawnloaded Program Files\libfn.dll Impossible de scanner : Un ou plusieurs arguments sont incorrects

De quoi s'agit-il ??

A+.
0
Réponse 53 / 58
afideg Messages postés 10466 Date d'inscription Statut Contributeur sécurité Dernière intervention 602

Bonjour Karine
Bonjour Marie

Je ne peux pas répondre à la question posée.
Mais si ceci peut aider dans le développement, c'est bon.

1° As-tu fais une restauration system le 06/09/2006 comme Marie l'a demandé?

2° Je ne connais pas Avast.

3° Cette écriture me paraît anormale, sinon inhabituelle : C:\\WINDOWS\Doawnloaded Program Files

4° Vérification de Avast:

Suivez les instructions suivantes :

1. Cliquez-droit sur l'icone "Poste de travail" et cliquez gauche sur "gérer"
2. Dans la colonne de gauche, déroulez le menu "SERVICES ET APPLICATIONS"
3. Cliquez gauche sur SERVICES
4. Dans la colonne de droite, regardez l'état d'avast! Antivirus.
5. Si le type de démarrage n'est pas "automatique", réglez-le sur ce mode (clic droit sur "avast! Antivirus", choisissez "propriétés" puis dans le menu "type de démarrage", choisissez "automatique". Redémarrez votre PC.
6 . Si avast! Antivirus était déja réglé sur "automatique", vérifiez son "état". Il doit être sur "démarré". Si ce n'est pas le cas, cliquez droit et choisissez "démarrer".
7. S'il n'est pas possible de le démarrer, votre installation d'avast ! n'est pas bonne. Dans ce cas, essayez de réparer l'installation. Dans le menu démarrer/Panneau de configuration/ajouter ou supprimer des programmes/avast! Antivirus/modifier-supprimer et choisissez "réparer".
( Cette solution fonctionne uniquement sur Windows NT, 2000, XP et 2003 ).

5° Mise à jour de Avast:
< https://www.avast.com/fr-fr/download-update#idt_8828 >

Bonne soirée
0
Réponse 54 / 58
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

Salut afideg, salut Karine,

Juste histoire de dire quelque chose d utile.

Ceci est a supprimer:
C:\WINDOWS\Doawnloaded Program Files\bdcore.dll
C:\WINDOWS\Doawnloaded Program Files\libfn.dll

Ce sont des spywares...

Il faut dans ce cas présent, utiliser le logiciel Chaos Shredder pour les supprimer car ils ne seront pas visibles sans passer par ce logiciel.

Bonne chasse a tous les 2.
0
Réponse 55 / 58
afideg Messages postés 10466 Date d'inscription Statut Contributeur sécurité Dernière intervention 602

Bonsoir Régis59,
Merci à toi,

Karine,
Fais ceci: Télécharger CHAOS Shredder
< www.01net.com/windows/Utilitaire/cryptage_et_securite/fiches/23822.html >

Ensuite, tu ne fais pas "télécharger" sur l'image qui s'affiche; tu fais "exécuter". Tu suis les messages jusque "installer" > OK
Tu double-cliques sur l'icône bureau du fichier et tu fais "réparer"; à ce moment, tu as une icône jaune " Chaos Shredder " sur le bureau > tu lances le logiciel ( double-clic ).
Sur la page qui s'affiche, colonne de gauche, tu recherches les deux fichiers à supprimer ( " bdcore.dll " et " libfn.dll " )
> tu les déplaces ( glisses ) à droite > et tu supprimes.

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
pageperso.aol.fr/balltrap34/demochaos.swf

Bonne chance
Merci encore
0
Réponse 56 / 58
Regis59 Messages postés 21143 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 349

De rien afideg.
Je suis le poste de loin et te laisses aux commandes, si besoin, n hésites pas.

Très bonne explication en tout cas.

Bon courage a vous 2.
0
1. afideg Messages postés 10466 Date d'inscription Statut Contributeur sécurité Dernière intervention 602
  
  Salut à toi
  Et merci
  Bonne soirée
  ;)
  
  0
Réponse 57 / 58
karine

Bonjour,

J'ai effectué la manip décrite et les deux fichiers ont bien été supprimés.

Merci à vous.
0
Réponse 58 / 58
afideg Messages postés 10466 Date d'inscription Statut Contributeur sécurité Dernière intervention 602

Salut à toi,
Bonne nouvelle ( merci de nous avoir informés )
Merci aussi à Régis59 pour son appui. ;)
Bonne continuation.

Note: C'est tout de même curieux d'avoir ainsi infecté, malgré Kério pare-feu + Avast anti-virus !

;)
0

Newsletters