Sujet Précédent Sujet Suivant

[Virus] Infecté -->> win57F8.tmp.exe

nikoboy Messages postés 6 Statut Membre -  
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   -
win57F8.tmp.exe !!! A l'aide!!! HELP
Ce fichu fichier s'en va et revient tout le temps.
Je ne sais pas comment l'enlever...
Ca doit être un ver.
J'avais l'adresse d'un site pour scanner un fichier pas plusieurs sites en même temps, mais je ne me souviens plus de l'adresse.
Aidez moi SVP.
Merci d'avance.
A voir également:

9 réponses

Réponse 1 / 9
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
slt,

Ou est installé ce fichier ?

Regarde bien et applique ce qui est indiqué en gras

==================================

Télécharge et installe ce log :

ewido (gratuit même après la période d’essai)
Téléchargement :
ewido
Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
Tuto pour la version 4 d’Ewido :
https://www.malekal.com/tutorial-et-guide-ewido-v4/

Met le à jour comme indiqué, lance le « delete » (supprime) tout ce qu’il te trouve et copie/colle moi le rapport.

a+
0
Réponse 2 / 9
nikoboy Messages postés 6 Statut Membre
 
Salut Seb,

Je m'en charge, je t'envoie le rapport dès que j'ai analysé mon PC.
Merci
0
Réponse 3 / 9
nikoboy Messages postés 6 Statut Membre
 
Re,

Voici le rapport :

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 14:20:09 24/11/2006

+ Scan result:

:mozilla.13:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.40:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookiesnew.txt -> TrackingCookie.Coremetrics : Cleaned.
:mozilla.41:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookies.txt -> TrackingCookie.Coremetrics : Cleaned.
:mozilla.31:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookiesnew.txt -> TrackingCookie.Qksrv : Cleaned.
:mozilla.32:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookies.txt -> TrackingCookie.Qksrv : Cleaned.
:mozilla.32:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookiesnew.txt -> TrackingCookie.Qksrv : Cleaned.
:mozilla.33:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookies.txt -> TrackingCookie.Qksrv : Cleaned.
:mozilla.21:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookiesnew.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.22:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.22:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookiesnew.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.23:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.23:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookiesnew.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.24:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned.
:mozilla.34:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookiesnew.txt -> TrackingCookie.Weborama : Cleaned.
:mozilla.35:C:\Documents and Settings\aa bb\Application Data\Mozilla\Firefox\Profiles\pyvd132u.default\cookies.txt -> TrackingCookie.Weborama : Cleaned.
C:\WINDOWS\system32\winmyy32.dll -> Trojan.Agent.aae : Cleaned with backup (quarantined).
C:\Documents and Settings\aa bb\Local Settings\Temporary Internet Files\Content.IE5\SDM34923\q387[1].exe -> Trojan.Dialer.pz : Cleaned with backup (quarantined).

::Report end

Merci encore
0
Réponse 4 / 9
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Ok :)

télécharge HijackThis (version francaise) ici:
hijackthis

Dézippe le dans un dossier prévu à cet effet.

Par exemple C:\hijackthis < Enregistre le bien dans c : !

Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "faire un scan et sauvegarder le log" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

a+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
nikoboy Messages postés 6 Statut Membre
 
merci, dsl pour les réponses tardives mais je suis au Mexique en ce moment et la connexion est très très mauvaise.
Je le fais de suite.
0
Réponse 6 / 9
nikoboy Messages postés 6 Statut Membre
 
voilà, le rapport de hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 11:34:30, on 25/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Nouveau dossier\logiciels\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.essec.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://pac-rj.age.essec.fr/essec.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Steganos Internet Anonyme - {00000000-5736-4205-0008-f7ed0776fb27} - c:\program files\steganos internet anonym 2006\sia2006iep.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: winmyy32 - winmyy32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MSSQL$MICROSOFTSMLBIZ - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlservr.exe" -sMICROSOFTSMLBIZ (file missing)
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SQLAgent$MICROSOFTSMLBIZ - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL$MICROSOFTSMLBIZ\Binn\sqlagent.EXE" -i MICROSOFTSMLBIZ (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
0
Réponse 7 / 9
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Relance Hijack,choisi « do a scan only » ou « scanner seulement » coches ces lignes :

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)

O20 - Winlogon Notify: winmyy32 - winmyy32.dll (file missing)


Ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus, puis clique « Fix checked » ou « fixer objet ». Ferme HijackThis!

=========================

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Et colle le rapport.

Dis moi ou en sont tes probs .

a+

0
Réponse 8 / 9
nikoboy Messages postés 6 Statut Membre
 
BitDefender Online Scanner

Rapport d'analyse généré à: Sun, Nov 26, 2006 - 16:09:41

Voie d'analyse: C:\;D:\;F:\;

Statistiques

Temps

02:16:23

Fichiers

954967

Directoires

6277

Secteurs de boot

2

Archives

31324

Paquets programmes

82770

Résultats

Virus identifiés

14

Fichiers infectés

47

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

87

Info sur les moteurs

Définition virus

319101

Version des moteurs

AVCORE v1.0 (build 2368) (i386) (Nov 16 2006 11:31:19)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

6

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\Documents and Settings\Nicolas LETELLIER\Local Settings\Application Data\Identities\{8A4D99DD-4B32-4778-8434-69A60B99C3D0}\Microsoft\Outlook Express\Licence.dbx=>(message 237)=>[From: "armand cecile" ][Date: Tue, 18 May 2004 07:42:22 +0200 (CEST)]=>(MIME part)=>cadeau.exe

Détecté avec: Application.Joke.Justakiss.B

C:\Documents and Settings\Nicolas LETELLIER\Local Settings\Application Data\Identities\{8A4D99DD-4B32-4778-8434-69A60B99C3D0}\Microsoft\Outlook Express\Licence.dbx=>(message 237)=>[From: "armand cecile" ][Date: Tue, 18 May 2004 07:42:22 +0200 (CEST)]=>(MIME part)=>cadeau.exe

Echec de la désinfection

C:\Documents and Settings\Nicolas LETELLIER\Local Settings\Application Data\Identities\{8A4D99DD-4B32-4778-8434-69A60B99C3D0}\Microsoft\Outlook Express\Licence.dbx=>(message 237)=>[From: "armand cecile" ][Date: Tue, 18 May 2004 07:42:22 +0200 (CEST)]=>(MIME part)=>cadeau.exe

Supprimé

C:\Documents and Settings\Nicolas LETELLIER\Local Settings\Application Data\Identities\{8A4D99DD-4B32-4778-8434-69A60B99C3D0}\Microsoft\Outlook Express\Licence.dbx=>(message 237)=>[From: "armand cecile" ][Date: Tue, 18 May 2004 07:42:22 +0200 (CEST)]=>(MIME part)

Mis à jour

C:\Documents and Settings\Nicolas LETELLIER\Local Settings\Application Data\Identities\{8A4D99DD-4B32-4778-8434-69A60B99C3D0}\Microsoft\Outlook Express\Licence.dbx=>(message 237)

Mis à jour

C:\Documents and Settings\Nicolas LETELLIER\Local Settings\Application Data\Identities\{8A4D99DD-4B32-4778-8434-69A60B99C3D0}\Microsoft\Outlook Express\Licence.dbx

Echec de la mise à jour

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\06035934.exe=>(Quarantine-2)

Infecté par: Win32.Worm.Small.G

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\06035934.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\06035934.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D555F10.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D555F10.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0D555F10.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18384B49.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18384B49.dll=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\18384B49.dll=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\183F1F42.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\183F1F42.dll=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\183F1F42.dll=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1C321E0D.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1C321E0D.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1C321E0D.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24C77A26.exe=>(Quarantine-2)

Infecté par: Trojan.Agent.TEX

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24C77A26.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\24C77A26.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2D85547E.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2D85547E.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2D85547E.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E556B83.exe=>(Quarantine-2)

Infecté par: GenPack:Trojan.Downloader.Swizzor.CB

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E556B83.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E556B83.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E58157F.exe=>(Quarantine-2)

Infecté par: GenPack:Trojan.Swizzor.HS

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E58157F.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2E58157F.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2F2B5808.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2F2B5808.dll=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2F2B5808.dll=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\332372C6.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\332372C6.dll=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\332372C6.dll=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37A26AF3.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37A26AF3.dll=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\37A26AF3.dll=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3FDF2E21.exe=>(Quarantine-2)

Infecté par: Generic.Malware.Bdld!!.2142B184

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3FDF2E21.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3FDF2E21.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47B662AA.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47B662AA.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47B662AA.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\50C7579E.exe=>(Quarantine-2)

Infecté par: Trojan.Dialer.QW

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\50C7579E.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\50C7579E.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54AF4360.exe=>(Quarantine-2)

Infecté par: Trojan.Dialer.QW

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54AF4360.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\54AF4360.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\57D30A5C.exe=>(Quarantine-2)

Infecté par: Trojan.Agent.LM

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\57D30A5C.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\57D30A5C.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5A941265.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5A941265.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5A941265.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78E36FFA.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78E36FFA.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\78E36FFA.exe=>(Quarantine-2)

Supprimé

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D41174A.exe=>(Quarantine-2)

Infecté par: GenPack:Trojan.Swizzor.IA

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D41174A.exe=>(Quarantine-2)

Echec de la désinfection

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7D41174A.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP112\A0036027.dll

Infecté par: Trojan.Downloader.Delf.RL

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP112\A0036027.dll

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP112\A0036027.dll

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP112\A0036034.dll

Infecté par: Trojan.Downloader.Delf.RL

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP112\A0036034.dll

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP112\A0036034.dll

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036140.dll

Infecté par: Trojan.Downloader.UP

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036140.dll

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036140.dll

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036141.dll

Infecté par: Trojan.Downloader.Small.EEB

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036141.dll

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036141.dll

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036142.dll

Infecté par: Trojan.Downloader.Small.EEB

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036142.dll

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP113\A0036142.dll

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0047035.dll

Infecté par: Backdoor.Klone.C

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0047035.dll

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0047035.dll

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049068.exe=>(Quarantine-2)

Infecté par: Win32.Worm.Small.G

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049068.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049068.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049069.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049069.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049069.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049070.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049070.dll=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049070.dll=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049071.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049071.dll=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049071.dll=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049072.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049072.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049072.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049073.exe=>(Quarantine-2)

Infecté par: Trojan.Agent.TEX

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049073.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049073.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049074.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049074.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049074.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049075.exe=>(Quarantine-2)

Infecté par: GenPack:Trojan.Downloader.Swizzor.CB

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049075.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049075.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049076.exe=>(Quarantine-2)

Infecté par: GenPack:Trojan.Swizzor.HS

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049076.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049076.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049077.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049077.dll=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049077.dll=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049078.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049078.dll=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049078.dll=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049079.dll=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049079.dll=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049079.dll=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049080.exe=>(Quarantine-2)

Infecté par: Generic.Malware.Bdld!!.2142B184

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049080.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049080.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049081.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049081.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049081.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049082.exe=>(Quarantine-2)

Infecté par: Trojan.Dialer.QW

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049082.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049082.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049083.exe=>(Quarantine-2)

Infecté par: Trojan.Dialer.QW

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049083.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049083.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049084.exe=>(Quarantine-2)

Infecté par: Trojan.Agent.LM

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049084.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049084.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049085.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049085.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049085.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049086.exe=>(Quarantine-2)

Infecté par: Trojan.UrlChanger.A

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049086.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049086.exe=>(Quarantine-2)

Supprimé

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049087.exe=>(Quarantine-2)

Infecté par: GenPack:Trojan.Swizzor.IA

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049087.exe=>(Quarantine-2)

Echec de la désinfection

C:\System Volume Information\_restore{F45976D5-3C69-445A-B0B5-42977BBD51A0}\RP144\A0049087.exe=>(Quarantine-2)

Supprimé
0
Réponse 9 / 9
Séb08 Messages postés 18169 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Supprime les quarantaines de Norton .

Fais une recherche dans tous les dossiers et fichiers de ton PC ce fichier :

cadeau.exe

et supprime le.

Ensuite ta resto système est ou etait infectée donc pour être sur la rendre saine fais cette manip :

Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.

http://www.libellules.ch/desactiver_restauration.php

Vide ta poubelle , redémarre ton PC.

et refait un scan avec Bitdefender et colle le rapport.

a+
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses