Toujours infecté

Salut

poste le rapport !

++

salut green day..
le quel, je refais un avec si tu veut avev hijackthis..
j'attends ta ponse a plus

re

colle un hijackthis et si tu as le rapport du scan en ligne, colle le aussi !

++

resalut..
gros probleme je ne peut plus faire scan en ligne, ca coupe mon pc au bout de 10 mn de scan...
voila seulement hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 21:57:31, on 28/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7b4d79df-9ef0-429d-a0e9-d9b138c6a53b} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - (no file)
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

re

ok, en effet un peu coriace celui-ci !

# Télécharge ceci: (merci a S!RI pour ce petit programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.

++

resalut..
voila le rapport..

SmitFraudFix v2.115

Rapport fait à 22:29:30,53, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEANCL~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

resalut..
voila le rapport..

SmitFraudFix v2.115

Rapport fait à 22:29:30,53, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEANCL~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

re

ok,

# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
# Relance le programme Smitfraud :
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

ensuite reposte un nouveau hijackthis stp

++

resalut.. voila c'est et j'espre que c'est bon donne moi le resultat merci.. et que pense tu de bitdefender je crois que c'est pas un bon antivirus

SmitFraudFix v2.115

Rapport fait à 23:02:32,65, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

re

oui, pas mal comme antivirus ... installe un parfeu si tu n'en as pas !

fais le 1/ et 2/ de ce lien stp :

virus methode preliminaire de desinfection version fr

++

ok !

@+

salut green day..
voila le rapport.. par contre je suis toujour infecté
je n'ai pas sus faire copier coler le raprt de bitdefender..

a plus...

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 08:01:06 29/10/2006

+ Résultat de l'analyse:

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015691.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015878.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015893.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015911.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015932.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP98\A0015992.exe -> Downloader.Zlob.art : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.24:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.150:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.242:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.326:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.77:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.78:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.79:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.468:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.88:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.134:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Centrport : Aucune action entreprise.
:mozilla.140:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.449:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.450:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.451:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.174:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.115:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.116:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.117:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.429:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.430:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.431:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.432:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.433:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.393:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.550:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.551:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.552:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.553:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.554:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.555:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.556:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.557:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.467:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.I12 : Aucune action entreprise.
:mozilla.211:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.250:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.251:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.263:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.273:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.274:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.416:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Quarterserver : Aucune action entreprise.
:mozilla.275:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.276:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.482:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.483:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.484:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.485:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.486:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.487:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.488:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.489:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.456:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.457:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.458:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.459:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.69:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.70:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.71:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.72:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.264:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.265:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.266:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.267:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.64:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.65:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.66:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.67:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.68:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.412:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.413:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.

Fin du rapport

Salut

Aucune action entreprise.

il faut refaire le scan et le regler sur "supprimer" pour qui te vire ce qu'il trouve !

ensuite reposte un nouveau hijackthis

++

salut green day..

je viens de rentrer du boulot..

boila ce que tu m'a demandé..
j'attends ta reponse a plus..

Logfile of HijackThis v1.99.1
Scan saved at 18:42:30, on 30/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Salut

fixe cette ligne :

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

où en sont tes soucis ???

++

salut green day..
voila scan aujourd'hui..
merci et plus..

BitDefender Online Scanner

Rapport d'analyse généré à: Sun, Nov 05, 2006 - 11:25:08

Voie d'analyse: A:\;C:\;D:\;E:\;

Statistiques

Temps

00:54:34

Fichiers 258302

Directoires 3433

Secteurs de boot 2

Archives 1403

Paquets programmes 21111

Résultats

Virus identifiés 1

Fichiers infectés 1

Fichiers suspects 0

Avertissements 0

Désinfectés 0

Fichiers effacés 1

Info sur les moteurs

Définition virus

312605

Version des moteurs

AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins 13

Archive des plugins 38

Unpack des plugins 6

E-mail plugins 6

Système plugins 1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique Oui

Acceptez les avertissements Oui

Extensions analysées *;
Excludez les extensions

Analyse d'emails Oui

Analyse des Archives Oui

Analyser paquets programmes Oui

Analyse des fichiers Oui

Analyse de boot Oui

Fichier analysé Statut

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006

Infecté par: Trojan.Downloader.Zlob.ADA

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006

Echec de la désinfection

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006

Supprimé

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)

Echec de la mise à jour

Salut

ok, fais ceci stp :

# Création d'un point propre

* Cliquez sur le bouton Démarrer
* tous les programmes
* accessoires
* outils systemes
* restauration du systeme
* creer un point de restauration ==> nomme le
créer ==> "ok"

precise tes soucis s'il en reste !

@+