toujours infecté

Question

bonjour a tous,

SCAN EN LIGNE

j'ai scané mon pc avec secuser, mais il ne me supprim pas les virus.
ainsi que bitdefender.. (ca me dis pc toujour infecté)
que dois je faire merci par avance

green day · Answer

Salut

poste le rapport !

++

toapze · Answer

salut green day..
le quel, je refais un avec si tu veut avev hijackthis..
j'attends ta ponse a plus

green day · Answer

re

colle un hijackthis et si tu as le rapport du scan en ligne, colle le aussi !

++

toapze · Answer

resalut..
gros probleme je ne peut plus faire scan en ligne, ca coupe mon pc au bout de 10 mn de scan...
voila seulement hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 21:57:31, on 28/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7b4d79df-9ef0-429d-a0e9-d9b138c6a53b} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - (no file)
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

green day · Answer

re

ok, en effet un peu coriace celui-ci !

# Télécharge ceci: (merci a S!RI pour ce petit programme). 

 http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, 
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php 
il va générer un rapport : copie/colle le sur le poste stp.

++

toapze · Answer

resalut..
voila le rapport..

SmitFraudFix v2.115

Rapport fait à 22:29:30,53, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEANCL~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

toapze · Answer

resalut..
voila le rapport..

SmitFraudFix v2.115

Rapport fait à 22:29:30,53, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jean claude\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JEANCL~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="sockspy.dll"


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

green day · Answer

re

ok,

# Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 
---------------------------------------------------------------------------- 
# Relance le programme Smitfraud :
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum 

ensuite reposte un nouveau hijackthis stp

++

toapze · Answer

resalut.. voila c'est et j'espre que c'est bon donne moi le resultat merci.. et que pense tu de bitdefender je crois que c'est pas un bon antivirus

SmitFraudFix v2.115

Rapport fait à 23:02:32,65, 28/10/2006
Executé à partir de C:\Documents and Settings\jean claude\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

green day · Answer

re

oui, pas mal comme antivirus ... installe un parfeu si tu n'en as pas !

fais le 1/ et 2/ de ce lien stp :

virus methode preliminaire de desinfection version fr

++

green day · Answer

ok !

@+

toapze · Answer

salut green day..
voila le rapport.. par contre je suis toujour infecté
je n'ai pas sus faire copier coler le raprt de bitdefender..

a plus...

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	08:01:06 29/10/2006

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015691.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015878.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015893.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015911.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP96\A0015932.exe -> Downloader.Zlob.aqh : Aucune action entreprise.
C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP98\A0015992.exe -> Downloader.Zlob.art : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.24:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.31:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.150:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.242:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.326:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.77:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.78:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.79:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.468:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.88:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.134:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Centrport : Aucune action entreprise.
:mozilla.140:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.449:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.450:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.451:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.174:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.115:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.116:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.117:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.429:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.430:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.431:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.432:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.433:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.393:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.550:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.551:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.552:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.553:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.554:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.555:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.556:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.557:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.467:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.I12 : Aucune action entreprise.
:mozilla.211:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.250:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.251:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.263:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.273:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.274:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.416:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Quarterserver : Aucune action entreprise.
:mozilla.275:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.276:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.482:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.483:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.484:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.485:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.486:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.487:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.488:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.489:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.456:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.457:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.458:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.459:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.33:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.69:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.70:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.71:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.72:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.264:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.265:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.266:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.267:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.64:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.65:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.66:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.67:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.68:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\jean claude\Cookies\jean claude@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.412:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.413:C:\Documents and Settings\jean claude\Application Data\Mozilla\Firefox\Profiles\5fdt58if.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

green day · Answer

Salut

 Aucune action entreprise. 

 il faut refaire le scan et le regler sur "supprimer" pour qui te vire ce qu'il trouve !

ensuite reposte un nouveau hijackthis

++

toapze · Answer

salut green day..

je viens de rentrer du boulot..

boila ce que tu m'a demandé..
j'attends ta reponse a plus..

Logfile of HijackThis v1.99.1
Scan saved at 18:42:30, on 30/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

green day · Answer

Salut

fixe cette ligne :

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 

où en sont tes soucis ???

++

toapze · Answer

salut green day..
voila scan aujourd'hui..
merci et plus..

BitDefender Online Scanner
	
Rapport d'analyse généré à: Sun, Nov 05, 2006 - 11:25:08

Voie d'analyse: A:\;C:\;D:\;E:\;
	

 
Statistiques

Temps
	
00:54:34

Fichiers 258302

Directoires 3433

Secteurs de boot 2

Archives 1403

Paquets programmes 21111
	
Résultats

Virus identifiés 1

Fichiers infectés 1

Fichiers suspects 0

Avertissements 0

Désinfectés 0

Fichiers effacés 1
	
Info sur les moteurs

Définition virus
	

312605

Version des moteurs
	

AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins 13

Archive des plugins  38

Unpack des plugins 6

E-mail plugins 6

Système plugins 1
	
Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique Oui

Acceptez les avertissements Oui

Extensions analysées *;
Excludez les extensions
	
Analyse d'emails    Oui

Analyse des Archives Oui

Analyser paquets programmes Oui

Analyse des fichiers  Oui

Analyse de boot Oui
	
Fichier analysé  Statut

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006
	
Infecté par: Trojan.Downloader.Zlob.ADA

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006
	
Echec de la désinfection

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)=>lzma_nsis0006
	
Supprimé

C:\System Volume Information\_restore{234033A6-891C-4F15-B0EB-D461109BDAB7}\RP92\A0015678.exe=>(NSIS o)
	
Echec de la mise à jour

green day · Answer

Salut

ok, fais ceci stp :

# Création d'un point propre
    
     * Cliquez sur le bouton Démarrer
     *  tous les programmes
     *  accessoires
     *  outils systemes
     * restauration du systeme
     * creer un point de restauration ==> nomme le
créer ==> "ok"

precise tes soucis s'il en reste !

@+

Toujours infecté

17 réponses

Votre réponse

Discussions similaires

Newsletters