Infecté par system doctor
Fermé
la noyée
Messages postés
8
Date d'inscription
samedi 5 mars 2005
Statut
Membre
Dernière intervention
27 octobre 2006
-
25 oct. 2006 à 18:32
Utilisateur anonyme - 28 oct. 2006 à 00:39
Utilisateur anonyme - 28 oct. 2006 à 00:39
A voir également:
- Infecté par system doctor
- Reboot system now - Guide
- Pc doctor - Télécharger - Optimisation
- Cette action ne peut pas être réalisée car le fichier est ouvert dans system - Guide
- System fan 90b - Forum Matériel & Système
- Disk doctor - Télécharger - Récupération de données
11 réponses
Utilisateur anonyme
25 oct. 2006 à 18:43
25 oct. 2006 à 18:43
Salut,
supprime un anti-virus
Ensuite:
Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici
Ewido: (reste gratuit après la période d'essai)
Ewido
supprime un anti-virus
Ensuite:
Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici
Ewido: (reste gratuit après la période d'essai)
Ewido
la noyée
Messages postés
8
Date d'inscription
samedi 5 mars 2005
Statut
Membre
Dernière intervention
27 octobre 2006
25 oct. 2006 à 22:08
25 oct. 2006 à 22:08
Me revoilà.
bon j'ai fait le scan avec evido j'ai eu de nombreuses lignes avec écrit en face delete et quelques unes avec écrit quarantaine. J'ai choisi l'option apply all action. Maintenant j'ai en face des lignes écrit done et dans les informations j'ai all actions has been applied
voici un copier coller du rapport
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 22:06:51 25/10/2006
+ Scan result:
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTbarISTbar -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HbTools -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HbTools\Updates -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOI -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOI\Updates -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOL -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOL\Updates -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports\ShopperReports -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports\ShopperReports\PostInstaller -> Adware.HotBar : No action taken.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : No action taken.
:mozilla.44:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.174:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@lsfnetwork.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
:mozilla.94:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Adbrite : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@adbrite[2].txt -> TrackingCookie.Adbrite : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@adbrite[2].txt -> TrackingCookie.Adbrite : No action taken.
:mozilla.13:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.14:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.43:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.9:C:\Documents and Settings\jean\Application Data\Mozilla\Firefox\Profiles\wow4cjh0.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.265:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Casinopays : No action taken.
:mozilla.254:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Casinotropez : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@com[1].txt -> TrackingCookie.Com : No action taken.
:mozilla.10:C:\Documents and Settings\jean\Application Data\Mozilla\Firefox\Profiles\wow4cjh0.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.76:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@doubleclick[2].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@c.enhance[1].txt -> TrackingCookie.Enhance : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@c.enhance[1].txt -> TrackingCookie.Enhance : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@epilot[1].txt -> TrackingCookie.Epilot : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
:mozilla.204:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.205:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.206:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.207:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@c.goclick[2].txt -> TrackingCookie.Goclick : No action taken.
:mozilla.260:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.261:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.262:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.263:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@linkbuddies[2].txt -> TrackingCookie.Linkbuddies : No action taken.
:mozilla.166:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@ads.planetactive[1].txt -> TrackingCookie.Planetactive : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@ads.pointroll[1].txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.19:C:\Documents and Settings\jean\Application Data\Mozilla\Profiles\default\guyza2eg.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.208:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.209:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.210:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.110:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@tacoda[2].txt -> TrackingCookie.Tacoda : No action taken.
:mozilla.145:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.165:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.6:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.8:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.9:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@valueclick[2].txt -> TrackingCookie.Valueclick : No action taken.
:mozilla.250:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Vegasred : No action taken.
:mozilla.268:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Vegasred : No action taken.
:mozilla.19:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.20:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
:mozilla.107:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.203:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.211:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.34:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.70:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
::Report end
je fais quoi maintenant ?
bon j'ai fait le scan avec evido j'ai eu de nombreuses lignes avec écrit en face delete et quelques unes avec écrit quarantaine. J'ai choisi l'option apply all action. Maintenant j'ai en face des lignes écrit done et dans les informations j'ai all actions has been applied
voici un copier coller du rapport
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 22:06:51 25/10/2006
+ Scan result:
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTbarISTbar -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HbTools -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HbTools\Updates -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOI -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOI\Updates -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOL -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOL\Updates -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports\ShopperReports -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports\ShopperReports\PostInstaller -> Adware.HotBar : No action taken.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : No action taken.
:mozilla.44:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.174:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@lsfnetwork.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
:mozilla.94:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Adbrite : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@adbrite[2].txt -> TrackingCookie.Adbrite : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@adbrite[2].txt -> TrackingCookie.Adbrite : No action taken.
:mozilla.13:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.14:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.43:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.9:C:\Documents and Settings\jean\Application Data\Mozilla\Firefox\Profiles\wow4cjh0.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.265:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Casinopays : No action taken.
:mozilla.254:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Casinotropez : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@com[1].txt -> TrackingCookie.Com : No action taken.
:mozilla.10:C:\Documents and Settings\jean\Application Data\Mozilla\Firefox\Profiles\wow4cjh0.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.76:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@doubleclick[2].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@c.enhance[1].txt -> TrackingCookie.Enhance : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@c.enhance[1].txt -> TrackingCookie.Enhance : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@epilot[1].txt -> TrackingCookie.Epilot : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
:mozilla.204:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.205:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.206:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.207:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@c.goclick[2].txt -> TrackingCookie.Goclick : No action taken.
:mozilla.260:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.261:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.262:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.263:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@linkbuddies[2].txt -> TrackingCookie.Linkbuddies : No action taken.
:mozilla.166:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@ads.planetactive[1].txt -> TrackingCookie.Planetactive : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@ads.pointroll[1].txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.19:C:\Documents and Settings\jean\Application Data\Mozilla\Profiles\default\guyza2eg.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.208:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.209:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.210:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.110:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@tacoda[2].txt -> TrackingCookie.Tacoda : No action taken.
:mozilla.145:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.165:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.6:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.8:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.9:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@valueclick[2].txt -> TrackingCookie.Valueclick : No action taken.
:mozilla.250:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Vegasred : No action taken.
:mozilla.268:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Vegasred : No action taken.
:mozilla.19:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.20:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
:mozilla.107:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.203:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.211:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.34:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.70:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
::Report end
je fais quoi maintenant ?
Utilisateur anonyme
26 oct. 2006 à 04:29
26 oct. 2006 à 04:29
Salut La noyée,
charmant ton pseudo lol ;-)
Alors il va falloir que tu refasses un scan complet de ton système avec AVG anti-spyware et que tu supprimes tout, normalement il te demandera de le faire tu réponds oui
Ensuite, clique sur démarrer,poste de travail, C:, program files et supprime ces dossiers:
MSN Apps
HbTools
**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement
Fait ce nettoyage: (à faire réguliérement)
¤Telecharges et installes ceci:
CCleaner:
Ccleaner
dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes
¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
https://www.bitdefender.com/toolbox/
A++
charmant ton pseudo lol ;-)
Alors il va falloir que tu refasses un scan complet de ton système avec AVG anti-spyware et que tu supprimes tout, normalement il te demandera de le faire tu réponds oui
Ensuite, clique sur démarrer,poste de travail, C:, program files et supprime ces dossiers:
MSN Apps
HbTools
**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement
Fait ce nettoyage: (à faire réguliérement)
¤Telecharges et installes ceci:
CCleaner:
Ccleaner
dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes
¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
https://www.bitdefender.com/toolbox/
A++
la noyée
Messages postés
8
Date d'inscription
samedi 5 mars 2005
Statut
Membre
Dernière intervention
27 octobre 2006
26 oct. 2006 à 10:43
26 oct. 2006 à 10:43
j'ai un problème là, j'ai pas AVG anti-spyware, j'ai téléchargé hier ewido anti-spyware, c'est la même chose ? sinon je le télécharge où AVG anti-spyware ? Merci.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
la noyée
Messages postés
8
Date d'inscription
samedi 5 mars 2005
Statut
Membre
Dernière intervention
27 octobre 2006
26 oct. 2006 à 22:34
26 oct. 2006 à 22:34
j'ai téléchargé AVG anti-spyware, il m'a supprimé ewido que j'avais téléchargé hier, lol. Mais bon un logiciel en français c'est super ! J'ai fait l'analyse et j'ai supprimé ce qu'il avait trouvé.
Pour MSN j'ai trouvé la malette MSN APP, je l'ai supprimé. J'ai une autre malette qui s'appelle MSN Messenger, je dois la supprimer aussi ?
Pour HbTools j'ai pas trouvé de malette, il y a quelque temps un ami m'avait fait retiré la barre yahoo qu m'avais crée des problèmes, j'ai retrouvé une malette yahoo que j'ai supprimé.
En mode sans échec, en dehors du fait d'être en noir et blanc, j'ai rien trouvé d'autres .
J'ai instalé Ccleaner en refusant la barre yahoo. Elle m'aura pas 2 fois cette satané barre, lol.
Pour le scan en ligne j'ai pas eu de question pour active x, mais le scan c'est réalisé quand même.
Voilà le copier coller,
Scan Info
Scanned Files
345578
Infected Files
0
Virus Detected
No virus found.
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
il a pas trouvé de virus, ça veut dire que tout mes problèmes sont résolu ? Pourtant j'ai encore les mêmes fenêtres intempestives qui s'ouvrent et les mêmes messagesm'annonçant la perte de vitesse de mon ordi et me demandant de scanner avec le system doctor, alors je dois faire quoi maintenant pour me débarrasser de ça ?
Pour MSN j'ai trouvé la malette MSN APP, je l'ai supprimé. J'ai une autre malette qui s'appelle MSN Messenger, je dois la supprimer aussi ?
Pour HbTools j'ai pas trouvé de malette, il y a quelque temps un ami m'avait fait retiré la barre yahoo qu m'avais crée des problèmes, j'ai retrouvé une malette yahoo que j'ai supprimé.
En mode sans échec, en dehors du fait d'être en noir et blanc, j'ai rien trouvé d'autres .
J'ai instalé Ccleaner en refusant la barre yahoo. Elle m'aura pas 2 fois cette satané barre, lol.
Pour le scan en ligne j'ai pas eu de question pour active x, mais le scan c'est réalisé quand même.
Voilà le copier coller,
Scan Info
Scanned Files
345578
Infected Files
0
Virus Detected
No virus found.
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
il a pas trouvé de virus, ça veut dire que tout mes problèmes sont résolu ? Pourtant j'ai encore les mêmes fenêtres intempestives qui s'ouvrent et les mêmes messagesm'annonçant la perte de vitesse de mon ordi et me demandant de scanner avec le system doctor, alors je dois faire quoi maintenant pour me débarrasser de ça ?
Utilisateur anonyme
27 oct. 2006 à 02:31
27 oct. 2006 à 02:31
Salut,
" Pour MSN j'ai trouvé la malette MSN APP, je l'ai supprimé. J'ai une autre malette qui s'appelle MSN Messenger, je dois la supprimer aussi ? "
non ne le supprime pas
fait ça stp
Télécharges Blacklight et sauvegarde le sur ton bureau.
https://www.f-secure.com/en
Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"
Un rapport, va se créer sur ton bureau "fslb-....."
Copies et colles le contenu de ce rapport ici.
Ne touche à rien d'autre!
et
telecharge ça:
http://download.bleepingcomputer.com/sUBs/combofix.exe
appuyes sur "Y" pour continuer
Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici stp
" Pour MSN j'ai trouvé la malette MSN APP, je l'ai supprimé. J'ai une autre malette qui s'appelle MSN Messenger, je dois la supprimer aussi ? "
non ne le supprime pas
fait ça stp
Télécharges Blacklight et sauvegarde le sur ton bureau.
https://www.f-secure.com/en
Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"
Un rapport, va se créer sur ton bureau "fslb-....."
Copies et colles le contenu de ce rapport ici.
Ne touche à rien d'autre!
et
telecharge ça:
http://download.bleepingcomputer.com/sUBs/combofix.exe
appuyes sur "Y" pour continuer
Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici stp
la noyée
Messages postés
8
Date d'inscription
samedi 5 mars 2005
Statut
Membre
Dernière intervention
27 octobre 2006
27 oct. 2006 à 11:37
27 oct. 2006 à 11:37
bonjour me revoilà
voici le rapport de Blacklight
10/27/06 11:19:59 [Info]: BlackLight Engine 1.0.47 initialized
10/27/06 11:19:59 [Info]: OS: 5.0 build 2195 (Service Pack 4)
10/27/06 11:19:59 [Note]: 7019 4
10/27/06 11:19:59 [Note]: 7005 0
10/27/06 11:20:01 [Note]: 7006 0
10/27/06 11:20:01 [Note]: 7011 1244
10/27/06 11:20:01 [Note]: 7026 0
10/27/06 11:20:01 [Note]: 7026 0
10/27/06 11:20:02 [Note]: 7024 3
10/27/06 11:20:02 [Info]: Hidden process: C:\winnt\system32\mfgnkaszx.exe
10/27/06 11:20:02 [Note]: FSRAW library version 1.7.1020
10/27/06 11:21:00 [Note]: 4013 8962
10/27/06 11:21:00 [Note]: 4020 92163 68747264
10/27/06 11:21:00 [Note]: 4018 92163 68747264
10/27/06 11:21:04 [Note]: 4013 9254
10/27/06 11:21:04 [Note]: 4020 90747 197656576
10/27/06 11:21:04 [Note]: 4018 90747 197656576
10/27/06 11:29:33 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx.dat
10/27/06 11:29:33 [Note]: 10002 1
10/27/06 11:29:33 [Info]: Hidden file: C:\winnt\system32\mfgnkaszx.exe
10/27/06 11:29:33 [Note]: 10002 1
10/27/06 11:29:33 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx_nav.dat
10/27/06 11:29:33 [Note]: 10002 1
10/27/06 11:29:34 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx_navps.dat
10/27/06 11:29:34 [Note]: 10002 1
10/27/06 11:29:58 [Note]: 7007 0
et voici le rapport combofix
H‚lŠne - ven. 27/10/2006 11:36:20,92 Service Pack 4
ComboFix 06.10.19 - Running from: "C:\Documents and Settings\H‚lŠne\Bureau\1\systŠme de protection de l'ordi"
((((((((((((((((((((((((((((((( Files Created from 2006-09-27 to 2006-10-27 ))))))))))))))))))))))))))))))))))
2006-10-26 11:25 3,968 --a------ C:\WINNT\system32\drivers\AvgAsCln.sys
2006-10-18 18:21 2,859,008 --a------ C:\WINNT\system32\pandas.scr
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2006-10-27 11:33 -------- d-------- C:\Program Files\Mozilla Firefox
2006-10-27 09:12 -------- d-------- C:\Program Files\Paint Shop Pro 6
2006-10-27 09:05 -------- d-------- C:\Program Files\OpenOffice.org1.1.4
2006-10-26 15:10 -------- d-------- C:\Program Files\Google
2006-10-26 14:35 -------- d-------- C:\Program Files\CCleaner
2006-10-26 11:25 -------- d-------- C:\Program Files\Grisoft
2006-10-11 11:02 -------- d-------- C:\Program Files\Winamp
2006-10-03 17:27 -------- d-------- C:\Documents and Settings\H‚lŠne\Application Data\MYweb4net
2006-10-03 11:19 -------- d-------- C:\Program Files\i-Media
2006-09-30 09:28 -------- d-------- C:\Program Files\Internet Explorer
2006-09-29 19:42 -------- d-------- C:\Program Files\Opera
2006-09-27 21:47 -------- d-------- C:\Documents and Settings\H‚lŠne\Application Data\Opera
2006-09-27 17:45 -------- d-------- C:\Program Files\MYweb4net
2006-09-27 10:48 -------- d-------- C:\Program Files\Wanadoo
2006-09-26 17:34 -------- d-a------ C:\Program Files\Fichiers communs\Microsoft Shared
2006-09-26 17:34 -------- d-a------ C:\Program Files\Fichiers communs
2006-09-26 17:34 -------- d--h----- C:\Program Files\Uninstall Information
2006-09-26 17:34 -------- d-------- C:\Program Files\Outlook Express
2006-09-26 17:32 -------- d-------- C:\Program Files\MailSkinner
2006-09-26 17:21 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-09-24 10:03 -------- d-------- C:\Documents and Settings\H‚lŠne\Application Data\HbTools_Icons
2006-09-23 01:13 -------- d-------- C:\Program Files\Lavasoft
2006-09-23 01:13 -------- d-------- C:\Documents and Settings\H‚lŠne\Application Data\Lavasoft
2006-09-23 01:11 -------- d-------- C:\Program Files\a2 free
2006-09-22 23:15 -------- d-------- C:\Program Files\RegCleaner
2006-09-17 18:12 -------- d-------- C:\Program Files\KiddiesBarre
2006-08-24 16:53 13824 --a------ C:\WINNT\system32\svcia32.dll
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"Synchronization Manager"="mobsync.exe /logon"
"ATIPTA"="C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
"LVComs"="C:\\WINNT\\system32\\LVComS.exe"
"MessagerStarter Wanadoo"="C:\\PROGRA~1\\MESSAG~1\\StartMessager.exe Messager Wanadoo"
"BDMCon"="C:\\Program Files\\Softwin\\BitDefender Standard Edition\\\\bdmcon.exe"
"BDNewsAgent"="C:\\Program Files\\Softwin\\BitDefender Standard Edition\\\\bdnagent.exe"
"BDSwitchAgent"="C:\\Program Files\\Softwin\\BitDefender Standard Edition\\bdswitch.exe"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"WinampAgent"="\"C:\\Program Files\\Winamp\\Winampa.exe\""
"PaperPort PTD"="c:\\paprport\\pptd40nt.exe"
"Amon"="\"C:\\Program Files\\Eset\\amon.exe\""
"NOD32POP3"="\"C:\\Program Files\\Eset\\pop3scan.exe\""
"Nod32CC"="\"C:\\WINNT\\system32\\nod32cc.exe\" -DONTSHOW"
"Picasa Media Detector"="C:\\Program Files\\Picasa2\\PicasaMediaDetector.exe"
"NeroCheck"="C:\\WINNT\\system32\\\\NeroCheck.exe"
"InCD"="C:\\Program Files\\Ahead\\InCD\\InCD.exe"
"InCD"="C:\\Program Files\\Ahead\\InCD\\InCD.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000003
"Settings"=dword:00000001
"GeneralFlags"=dword:00000000
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,00,02,00,00,00,00,00,00,00,02,00,00,9b,02,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,f0,01,00,00,b5,00,00,00,80,00,00,00,76,00,\
00,00,01,00,00,00
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
"Source"="C:\\Program Files\\AnfyTeam\\Applet\\huerot\\preview.html"
"SubscribedURL"="#"
"FriendlyName"="Anfy HUEROT"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,4f,00,00,00,ca,00,00,00,24,02,00,00,ab,01,00,00,ea,\
03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:01,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,\
00,00,01,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,\
00,00,01,00,00,00
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\2]
"Source"="C:\\Program Files\\AnfyTeam\\Applet\\lake\\preview.html"
"SubscribedURL"="f"
"FriendlyName"="Anfy LAKE"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,00,00,ec,\
03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:01,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,\
00,00,01,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,\
00,00,01,00,00,00
[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"^SetupICWDesktop"="C:\\Program Files\\Internet Explorer\\Connection Wizard\\icwconn1.exe /desktop"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=hex:95,00,00,00
"NoFileMenu"=dword:00000000
"NoViewContextMenu"=dword:00000000
"EnforceShellExtensionSecurity"=dword:00000000
"LinkResolveIgnoreLinkInfo"=dword:00000000
"NoDrives"=dword:00000000
"NoNetConnectDisconnect"=dword:00000000
"NoDeletePrinter"=dword:00000000
"NoAddPrinter"=dword:00000000
"NoPrinterTabs"=dword:00000000
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"Network.ConnectionTray"="{7007ACCF-3202-11D1-AAD2-00805FC1270E}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
Completion time: Fri 2006-10-27 11:38:45.68
C:\ComboFix.txt ... 06-10-27 11:38
et maintenant je fais quoi ?
voici le rapport de Blacklight
10/27/06 11:19:59 [Info]: BlackLight Engine 1.0.47 initialized
10/27/06 11:19:59 [Info]: OS: 5.0 build 2195 (Service Pack 4)
10/27/06 11:19:59 [Note]: 7019 4
10/27/06 11:19:59 [Note]: 7005 0
10/27/06 11:20:01 [Note]: 7006 0
10/27/06 11:20:01 [Note]: 7011 1244
10/27/06 11:20:01 [Note]: 7026 0
10/27/06 11:20:01 [Note]: 7026 0
10/27/06 11:20:02 [Note]: 7024 3
10/27/06 11:20:02 [Info]: Hidden process: C:\winnt\system32\mfgnkaszx.exe
10/27/06 11:20:02 [Note]: FSRAW library version 1.7.1020
10/27/06 11:21:00 [Note]: 4013 8962
10/27/06 11:21:00 [Note]: 4020 92163 68747264
10/27/06 11:21:00 [Note]: 4018 92163 68747264
10/27/06 11:21:04 [Note]: 4013 9254
10/27/06 11:21:04 [Note]: 4020 90747 197656576
10/27/06 11:21:04 [Note]: 4018 90747 197656576
10/27/06 11:29:33 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx.dat
10/27/06 11:29:33 [Note]: 10002 1
10/27/06 11:29:33 [Info]: Hidden file: C:\winnt\system32\mfgnkaszx.exe
10/27/06 11:29:33 [Note]: 10002 1
10/27/06 11:29:33 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx_nav.dat
10/27/06 11:29:33 [Note]: 10002 1
10/27/06 11:29:34 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx_navps.dat
10/27/06 11:29:34 [Note]: 10002 1
10/27/06 11:29:58 [Note]: 7007 0
et voici le rapport combofix
H‚lŠne - ven. 27/10/2006 11:36:20,92 Service Pack 4
ComboFix 06.10.19 - Running from: "C:\Documents and Settings\H‚lŠne\Bureau\1\systŠme de protection de l'ordi"
((((((((((((((((((((((((((((((( Files Created from 2006-09-27 to 2006-10-27 ))))))))))))))))))))))))))))))))))
2006-10-26 11:25 3,968 --a------ C:\WINNT\system32\drivers\AvgAsCln.sys
2006-10-18 18:21 2,859,008 --a------ C:\WINNT\system32\pandas.scr
(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
2006-10-27 11:33 -------- d-------- C:\Program Files\Mozilla Firefox
2006-10-27 09:12 -------- d-------- C:\Program Files\Paint Shop Pro 6
2006-10-27 09:05 -------- d-------- C:\Program Files\OpenOffice.org1.1.4
2006-10-26 15:10 -------- d-------- C:\Program Files\Google
2006-10-26 14:35 -------- d-------- C:\Program Files\CCleaner
2006-10-26 11:25 -------- d-------- C:\Program Files\Grisoft
2006-10-11 11:02 -------- d-------- C:\Program Files\Winamp
2006-10-03 17:27 -------- d-------- C:\Documents and Settings\H‚lŠne\Application Data\MYweb4net
2006-10-03 11:19 -------- d-------- C:\Program Files\i-Media
2006-09-30 09:28 -------- d-------- C:\Program Files\Internet Explorer
2006-09-29 19:42 -------- d-------- C:\Program Files\Opera
2006-09-27 21:47 -------- d-------- C:\Documents and Settings\H‚lŠne\Application Data\Opera
2006-09-27 17:45 -------- d-------- C:\Program Files\MYweb4net
2006-09-27 10:48 -------- d-------- C:\Program Files\Wanadoo
2006-09-26 17:34 -------- d-a------ C:\Program Files\Fichiers communs\Microsoft Shared
2006-09-26 17:34 -------- d-a------ C:\Program Files\Fichiers communs
2006-09-26 17:34 -------- d--h----- C:\Program Files\Uninstall Information
2006-09-26 17:34 -------- d-------- C:\Program Files\Outlook Express
2006-09-26 17:32 -------- d-------- C:\Program Files\MailSkinner
2006-09-26 17:21 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-09-24 10:03 -------- d-------- C:\Documents and Settings\H‚lŠne\Application Data\HbTools_Icons
2006-09-23 01:13 -------- d-------- C:\Program Files\Lavasoft
2006-09-23 01:13 -------- d-------- C:\Documents and Settings\H‚lŠne\Application Data\Lavasoft
2006-09-23 01:11 -------- d-------- C:\Program Files\a2 free
2006-09-22 23:15 -------- d-------- C:\Program Files\RegCleaner
2006-09-17 18:12 -------- d-------- C:\Program Files\KiddiesBarre
2006-08-24 16:53 13824 --a------ C:\WINNT\system32\svcia32.dll
(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries are not shown
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"Synchronization Manager"="mobsync.exe /logon"
"ATIPTA"="C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
"LVComs"="C:\\WINNT\\system32\\LVComS.exe"
"MessagerStarter Wanadoo"="C:\\PROGRA~1\\MESSAG~1\\StartMessager.exe Messager Wanadoo"
"BDMCon"="C:\\Program Files\\Softwin\\BitDefender Standard Edition\\\\bdmcon.exe"
"BDNewsAgent"="C:\\Program Files\\Softwin\\BitDefender Standard Edition\\\\bdnagent.exe"
"BDSwitchAgent"="C:\\Program Files\\Softwin\\BitDefender Standard Edition\\bdswitch.exe"
"TkBellExe"="\"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot"
"WinampAgent"="\"C:\\Program Files\\Winamp\\Winampa.exe\""
"PaperPort PTD"="c:\\paprport\\pptd40nt.exe"
"Amon"="\"C:\\Program Files\\Eset\\amon.exe\""
"NOD32POP3"="\"C:\\Program Files\\Eset\\pop3scan.exe\""
"Nod32CC"="\"C:\\WINNT\\system32\\nod32cc.exe\" -DONTSHOW"
"Picasa Media Detector"="C:\\Program Files\\Picasa2\\PicasaMediaDetector.exe"
"NeroCheck"="C:\\WINNT\\system32\\\\NeroCheck.exe"
"InCD"="C:\\Program Files\\Ahead\\InCD\\InCD.exe"
"InCD"="C:\\Program Files\\Ahead\\InCD\\InCD.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
"Installed"="1"
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000003
"Settings"=dword:00000001
"GeneralFlags"=dword:00000000
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,00,02,00,00,00,00,00,00,00,02,00,00,9b,02,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,f0,01,00,00,b5,00,00,00,80,00,00,00,76,00,\
00,00,01,00,00,00
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\1]
"Source"="C:\\Program Files\\AnfyTeam\\Applet\\huerot\\preview.html"
"SubscribedURL"="#"
"FriendlyName"="Anfy HUEROT"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,4f,00,00,00,ca,00,00,00,24,02,00,00,ab,01,00,00,ea,\
03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:01,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,\
00,00,01,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,\
00,00,01,00,00,00
[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\2]
"Source"="C:\\Program Files\\AnfyTeam\\Applet\\lake\\preview.html"
"SubscribedURL"="f"
"FriendlyName"="Anfy LAKE"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,00,00,ec,\
03,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:01,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,\
00,00,01,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,90,00,00,00,51,00,00,00,24,02,00,00,ab,01,\
00,00,01,00,00,00
[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"^SetupICWDesktop"="C:\\Program Files\\Internet Explorer\\Connection Wizard\\icwconn1.exe /desktop"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=hex:95,00,00,00
"NoFileMenu"=dword:00000000
"NoViewContextMenu"=dword:00000000
"EnforceShellExtensionSecurity"=dword:00000000
"LinkResolveIgnoreLinkInfo"=dword:00000000
"NoDrives"=dword:00000000
"NoNetConnectDisconnect"=dword:00000000
"NoDeletePrinter"=dword:00000000
"NoAddPrinter"=dword:00000000
"NoPrinterTabs"=dword:00000000
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
"Network.ConnectionTray"="{7007ACCF-3202-11D1-AAD2-00805FC1270E}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
Completion time: Fri 2006-10-27 11:38:45.68
C:\ComboFix.txt ... 06-10-27 11:38
et maintenant je fais quoi ?
Utilisateur anonyme
27 oct. 2006 à 13:35
27 oct. 2006 à 13:35
Salut,
clique sur démarrer, poste de travail, C:, program files et supprime ces dossiers si présent
MailSkinner < saloprie
MYweb4net
Clic sur démarrer, rechercher et supprime ce fichier si présent:
svcia32.dll
***Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement
Télécharge BruteForce Uninstaller ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur
Ensuite, télécharge EGDACCESS :
Fais un clic droit ici:
http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "fichier" , "enregistrer sous" enregistre le sur le "bureau" puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM
----------
Lance "BruteForce Uninstaller" en cliquant sur BFU.exe
Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
Coches la case "Show log" after script ends
Clique sur Execute pour que le fix fasse son boulot
Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
Clique Exit pour fermer le programme BFU.
Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.
------------------
Après le reboot du pc, les fichiers :
c:\WINNT\system32\mfgnkaszx.dat
C:\winnt\system32\mfgnkaszx.exe
c:\WINNT\system32\mfgnkaszx_nav.dat
c:\WINNT\system32\mfgnkaszx_navps.dat
devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\WINNT\system32\ et recherches et effaces:
c:\WINNT\system32\mfgnkaszx.dat.ren
C:\winnt\system32\mfgnkaszx.exe.ren
c:\WINNT\system32\mfgnkaszx_nav.dat.ren
c:\WINNT\system32\mfgnkaszx_navps.dat.ren
Une fois fait, poste le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight stp
clique sur démarrer, poste de travail, C:, program files et supprime ces dossiers si présent
MailSkinner < saloprie
MYweb4net
Clic sur démarrer, rechercher et supprime ce fichier si présent:
svcia32.dll
***Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement
Télécharge BruteForce Uninstaller ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur
Ensuite, télécharge EGDACCESS :
Fais un clic droit ici:
http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "fichier" , "enregistrer sous" enregistre le sur le "bureau" puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM
----------
Lance "BruteForce Uninstaller" en cliquant sur BFU.exe
Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
Coches la case "Show log" after script ends
Clique sur Execute pour que le fix fasse son boulot
Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
Clique Exit pour fermer le programme BFU.
Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.
------------------
Après le reboot du pc, les fichiers :
c:\WINNT\system32\mfgnkaszx.dat
C:\winnt\system32\mfgnkaszx.exe
c:\WINNT\system32\mfgnkaszx_nav.dat
c:\WINNT\system32\mfgnkaszx_navps.dat
devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\WINNT\system32\ et recherches et effaces:
c:\WINNT\system32\mfgnkaszx.dat.ren
C:\winnt\system32\mfgnkaszx.exe.ren
c:\WINNT\system32\mfgnkaszx_nav.dat.ren
c:\WINNT\system32\mfgnkaszx_navps.dat.ren
Une fois fait, poste le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight stp
la noyée
Messages postés
8
Date d'inscription
samedi 5 mars 2005
Statut
Membre
Dernière intervention
27 octobre 2006
27 oct. 2006 à 22:23
27 oct. 2006 à 22:23
me revoilà
j'ai trouvé les malettes MailSkinner et MYweb4net je les aient supprimer
la recherche n'a pas trouvé svcia32.dll
voici le rapport de BFU
BFU v1.00.9
Windows 2000 SP4 (WinNT 5.00.2195 SP4)
Script started at 20:50:50, on 27/10/2006
Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINNT\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINNT\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINNT\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINNT\mslagent (folder not found)
Failed: FolderDelete C:\WINNT\navmpc (folder not found)
Failed: FolderDelete C:\WINNT\wintrim (folder not found)
Failed: FolderDelete C:\WINNT\wincomp (folder not found)
Failed: FolderDelete C:\WINNT\winmgts (folder not found)
Failed: FolderDelete C:\WINNT\simcss (folder not found)
Failed: FolderDelete C:\WINNT\mc (folder not found)
Failed: FolderDelete C:\DOCUME~1\HLNE~1\LOCALS~1\Temp\svgp8.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\HLNE~1\LOCALS~1\Temp\~DF2DA2.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\HLNE~1\LOCALS~1\Temp\~DF47FC.tmp (operation failed)
Failed: FolderDelete C:\WINNT\Temp\tmp000028b5 (operation failed)
Script completed.
j'ai lancé l'analyse de Blacklight mais quand le scan se finit cela va très vite, je fais comment pour selectionner chaques fichiers trouvés ? et je vois pas d'option "RENAME" ? je n'ai ^pas non plus de message pour le reboot du pc. Je peux quand même aller les rechercher dans la malette WINNT/system32 ou pas ?
Voici la copie du rapport blacklight sachant que je n'ai pas supprimé les infos de winnt32.
10/27/06 22:03:52 [Info]: BlackLight Engine 1.0.47 initialized
10/27/06 22:03:52 [Info]: OS: 5.0 build 2195 (Service Pack 4)
10/27/06 22:03:52 [Note]: 7019 4
10/27/06 22:03:52 [Note]: 7005 0
10/27/06 22:03:54 [Note]: 7006 0
10/27/06 22:03:54 [Note]: 7011 588
10/27/06 22:03:54 [Note]: 7026 0
10/27/06 22:03:54 [Note]: 7026 0
10/27/06 22:03:55 [Note]: 7024 3
10/27/06 22:03:55 [Info]: Hidden process: C:\winnt\system32\mfgnkaszx.exe
10/27/06 22:03:55 [Note]: FSRAW library version 1.7.1020
10/27/06 22:11:55 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx.dat
10/27/06 22:11:55 [Note]: 10002 1
10/27/06 22:11:55 [Info]: Hidden file: C:\winnt\system32\mfgnkaszx.exe
10/27/06 22:11:55 [Note]: 10002 1
10/27/06 22:11:55 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx_nav.dat
10/27/06 22:11:55 [Note]: 10002 1
10/27/06 22:11:56 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx_navps.dat
10/27/06 22:11:56 [Note]: 10002 1
10/27/06 22:12:27 [Note]: 7007 0
j'ai trouvé les malettes MailSkinner et MYweb4net je les aient supprimer
la recherche n'a pas trouvé svcia32.dll
voici le rapport de BFU
BFU v1.00.9
Windows 2000 SP4 (WinNT 5.00.2195 SP4)
Script started at 20:50:50, on 27/10/2006
Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINNT\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINNT\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINNT\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINNT\mslagent (folder not found)
Failed: FolderDelete C:\WINNT\navmpc (folder not found)
Failed: FolderDelete C:\WINNT\wintrim (folder not found)
Failed: FolderDelete C:\WINNT\wincomp (folder not found)
Failed: FolderDelete C:\WINNT\winmgts (folder not found)
Failed: FolderDelete C:\WINNT\simcss (folder not found)
Failed: FolderDelete C:\WINNT\mc (folder not found)
Failed: FolderDelete C:\DOCUME~1\HLNE~1\LOCALS~1\Temp\svgp8.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\HLNE~1\LOCALS~1\Temp\~DF2DA2.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\HLNE~1\LOCALS~1\Temp\~DF47FC.tmp (operation failed)
Failed: FolderDelete C:\WINNT\Temp\tmp000028b5 (operation failed)
Script completed.
j'ai lancé l'analyse de Blacklight mais quand le scan se finit cela va très vite, je fais comment pour selectionner chaques fichiers trouvés ? et je vois pas d'option "RENAME" ? je n'ai ^pas non plus de message pour le reboot du pc. Je peux quand même aller les rechercher dans la malette WINNT/system32 ou pas ?
Voici la copie du rapport blacklight sachant que je n'ai pas supprimé les infos de winnt32.
10/27/06 22:03:52 [Info]: BlackLight Engine 1.0.47 initialized
10/27/06 22:03:52 [Info]: OS: 5.0 build 2195 (Service Pack 4)
10/27/06 22:03:52 [Note]: 7019 4
10/27/06 22:03:52 [Note]: 7005 0
10/27/06 22:03:54 [Note]: 7006 0
10/27/06 22:03:54 [Note]: 7011 588
10/27/06 22:03:54 [Note]: 7026 0
10/27/06 22:03:54 [Note]: 7026 0
10/27/06 22:03:55 [Note]: 7024 3
10/27/06 22:03:55 [Info]: Hidden process: C:\winnt\system32\mfgnkaszx.exe
10/27/06 22:03:55 [Note]: FSRAW library version 1.7.1020
10/27/06 22:11:55 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx.dat
10/27/06 22:11:55 [Note]: 10002 1
10/27/06 22:11:55 [Info]: Hidden file: C:\winnt\system32\mfgnkaszx.exe
10/27/06 22:11:55 [Note]: 10002 1
10/27/06 22:11:55 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx_nav.dat
10/27/06 22:11:55 [Note]: 10002 1
10/27/06 22:11:56 [Info]: Hidden file: c:\WINNT\system32\mfgnkaszx_navps.dat
10/27/06 22:11:56 [Note]: 10002 1
10/27/06 22:12:27 [Note]: 7007 0
Utilisateur anonyme
28 oct. 2006 à 00:39
28 oct. 2006 à 00:39
Salut,
va falloir refaire l'opération prend ton temps.
Les fichiers que tu vois avec BlackLight tu ne les verra pas dans le dossier "system32" ils sont cachès d'ou l'importance de faire la manipulation que je t'ai indiqué au dessus pour les faire apparaitre et ensuite pouvoir les supprimer ;-)
va falloir refaire l'opération prend ton temps.
Les fichiers que tu vois avec BlackLight tu ne les verra pas dans le dossier "system32" ils sont cachès d'ou l'importance de faire la manipulation que je t'ai indiqué au dessus pour les faire apparaitre et ensuite pouvoir les supprimer ;-)
25 oct. 2006 à 22:17
bon j'ai fait le scan avec evido j'ai eu de nombreuses lignes avec écrit en face delete et quelques unes avec écrit quarantaine. J'ai choisi l'option apply all action. Maintenant j'ai en face des lignes écrit done et dans les informations j'ai all actions has been applied
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 22:06:51 25/10/2006
+ Scan result:
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ISTbarISTbar -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HbTools -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HbTools\Updates -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOI -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOI\Updates -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOL -> Adware.HotBar : No action taken.
HKU\.DEFAULT\Software\HbTools\HostOL\Updates -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports\ShopperReports -> Adware.HotBar : No action taken.
HKU\S-1-5-21-861567501-527237240-725345543-1000\Software\ShopperReports\ShopperReports\PostInstaller -> Adware.HotBar : No action taken.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : No action taken.
:mozilla.44:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.174:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@lsfnetwork.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
:mozilla.94:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Adbrite : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@adbrite[2].txt -> TrackingCookie.Adbrite : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@adbrite[2].txt -> TrackingCookie.Adbrite : No action taken.
:mozilla.13:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
:mozilla.14:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.43:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.9:C:\Documents and Settings\jean\Application Data\Mozilla\Firefox\Profiles\wow4cjh0.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.265:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Casinopays : No action taken.
:mozilla.254:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Casinotropez : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@com[1].txt -> TrackingCookie.Com : No action taken.
:mozilla.10:C:\Documents and Settings\jean\Application Data\Mozilla\Firefox\Profiles\wow4cjh0.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.76:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@doubleclick[2].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@c.enhance[1].txt -> TrackingCookie.Enhance : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@c.enhance[1].txt -> TrackingCookie.Enhance : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@epilot[1].txt -> TrackingCookie.Epilot : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
:mozilla.204:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.205:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.206:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.207:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Fastclick : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@c.goclick[2].txt -> TrackingCookie.Goclick : No action taken.
:mozilla.260:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.261:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.262:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
:mozilla.263:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Hitbox : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@linkbuddies[2].txt -> TrackingCookie.Linkbuddies : No action taken.
:mozilla.166:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@ads.planetactive[1].txt -> TrackingCookie.Planetactive : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@ads.pointroll[1].txt -> TrackingCookie.Pointroll : No action taken.
:mozilla.19:C:\Documents and Settings\jean\Application Data\Mozilla\Profiles\default\guyza2eg.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.208:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.209:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.210:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.110:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@tacoda[2].txt -> TrackingCookie.Tacoda : No action taken.
:mozilla.145:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.165:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.6:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.8:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.9:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@valueclick[2].txt -> TrackingCookie.Valueclick : No action taken.
:mozilla.250:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Vegasred : No action taken.
:mozilla.268:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Vegasred : No action taken.
:mozilla.19:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.20:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Hélène\Cookies\hélène@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
:mozilla.107:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.203:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.211:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.34:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
:mozilla.70:C:\Documents and Settings\Hélène\Application Data\Mozilla\Profiles\default\n2t8g8xp.slt\cookies.txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\Hélène\Local Settings\Temp\Cookies\hélène@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : No action taken.
::Report end
j'espère que cette fois ma réponse va s'afficher. Je voudrais bien de l'aide pour la suite. Merci.
25 oct. 2006 à 22:33