Toujours infecté
toapze
Messages postés
758
Statut
Membre
-
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
bonjour a tous,
SCAN EN LIGNE
j'ai scané mon pc avec secuser, mais il ne me supprim pas les virus.
ainsi que bitdefender.. (ca me dis pc toujour infecté)
que dois je faire merci par avance
SCAN EN LIGNE
j'ai scané mon pc avec secuser, mais il ne me supprim pas les virus.
ainsi que bitdefender.. (ca me dis pc toujour infecté)
que dois je faire merci par avance
Configuration: xp famillial sp2, bitdefender v9 pro
17 réponses
-
Salut
poste le rapport !
++ -
salut green day..
le quel, je refais un avec si tu veut avev hijackthis..
j'attends ta ponse a plus -
re
colle un hijackthis et si tu as le rapport du scan en ligne, colle le aussi !
++ -
resalut..
gros probleme je ne peut plus faire scan en ligne, ca coupe mon pc au bout de 10 mn de scan...
voila seulement hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 21:57:31, on 28/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7b4d79df-9ef0-429d-a0e9-d9b138c6a53b} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - (no file)
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
re
ok, en effet un peu coriace celui-ci !
# Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.
++
-
resalut..
voila le rapport..
SmitFraudFix v2.115
Rapport fait à 22:29:30,53, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEANCL~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
resalut..
voila le rapport..
SmitFraudFix v2.115
Rapport fait à 22:29:30,53, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEANCL~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
re
ok,
# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
# Relance le programme Smitfraud :
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
ensuite reposte un nouveau hijackthis stp
++ -
resalut.. voila c'est et j'espre que c'est bon donne moi le resultat merci.. et que pense tu de bitdefender je crois que c'est pas un bon antivirus
SmitFraudFix v2.115
Rapport fait à 23:02:32,65, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
re
oui, pas mal comme antivirus ... installe un parfeu si tu n'en as pas !
fais le 1/ et 2/ de ce lien stp :
virus methode preliminaire de desinfection version fr
++ -
ok !
@+ -
salut green day..
voila le rapport.. par contre je suis toujour infecté
je n'ai pas sus faire copier coler le raprt de bitdefender..
a plus...
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 08:01:06 29/10/2006
+ Résultat de l'analyse:
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015691.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015878.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015893.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015911.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015932.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP98\A0015992.exe -> Downloader.Zlob.art : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.24:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.150:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.242:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.326:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.77:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.78:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.79:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.468:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.88:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.134:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Centrport : Aucune action entreprise.
:mozilla.140:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.449:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.450:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.451:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.174:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.115:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.116:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.117:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.429:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.430:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.431:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.432:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.433:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.393:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.550:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.551:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.552:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.553:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.554:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.555:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.556:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.557:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.467:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.I12 : Aucune action entreprise.
:mozilla.211:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.250:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.251:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.263:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.273:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.274:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.416:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Quarterserver : Aucune action entreprise.
:mozilla.275:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.276:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.482:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.483:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.484:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.485:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.486:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.487:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.488:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.489:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.456:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.457:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.458:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.459:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.69:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.70:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.71:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.72:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.264:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.265:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.266:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.267:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.64:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.65:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.66:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.67:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.68:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.412:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.413:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
Fin du rapport -
Salut
Aucune action entreprise.
il faut refaire le scan et le regler sur "supprimer" pour qui te vire ce qu'il trouve !
ensuite reposte un nouveau hijackthis
++ -
salut green day..
je viens de rentrer du boulot..
boila ce que tu m'a demandé..
j'attends ta reponse a plus..
Logfile of HijackThis v1.99.1
Scan saved at 18:42:30, on 30/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) -
Salut
fixe cette ligne :
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
où en sont tes soucis ???
++ -
salut green day..
voila scan aujourd'hui..
merci et plus..
BitDefender Online Scanner
Rapport d'analyse généré à: Sun, Nov 05, 2006 - 11:25:08
Voie d'analyse: A:\;C:\;D:\;E:\;
Statistiques
Temps
00:54:34
Fichiers 258302
Directoires 3433
Secteurs de boot 2
Archives 1403
Paquets programmes 21111
Résultats
Virus identifiés 1
Fichiers infectés 1
Fichiers suspects 0
Avertissements 0
Désinfectés 0
Fichiers effacés 1
Info sur les moteurs
Définition virus
312605
Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Analyse des plugins 13
Archive des plugins 38
Unpack des plugins 6
E-mail plugins 6
Système plugins 1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique Oui
Acceptez les avertissements Oui
Extensions analysées *;
Excludez les extensions
Analyse d'emails Oui
Analyse des Archives Oui
Analyser paquets programmes Oui
Analyse des fichiers Oui
Analyse de boot Oui
Fichier analysé Statut
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006
Infecté par: Trojan.Downloader.Zlob.ADA
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006
Echec de la désinfection
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006
Supprimé
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)
Echec de la mise à jour -
Salut
ok, fais ceci stp :
# Création d'un point propre
* Cliquez sur le bouton Démarrer
* tous les programmes
* accessoires
* outils systemes
* restauration du systeme
* creer un point de restauration ==> nomme le
créer ==> "ok"
precise tes soucis s'il en reste !
@+
