infecté par adfirstsolution Fermé

Question

Boujour , mon ordi est infecté par adfirstsolution (fenêtre popup qui s'ouvre à chaque ouverture de firefox) Si qqn pouvait m'aider ce serait super sympa ! Merci d'avance je suis sous xp ,firefox et avast comme anti virus voici mon hijack: Logfile of HijackThis v1.99.1 Scan saved at 18:51:35, on 29/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\E_S00RP1.EXE C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\System32 vsvc32.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\Ahead\InCD\InCD.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE C:\Program Files\BroadJump\Client Foundation\CFD.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Digital Image\Monitor.exe C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe C:\Program Files\Microsoft Office\Office\OSA.EXE c:\progra~1\intern~1\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\bb\Bureau\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.free.fr/search/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1; R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [\NOM-3BB918B8198\EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P44 "\NOM-3BB918B8198\EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600" O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur NOM-3BB918B8198] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P51 "Auto EPSON Stylus CX3600 Series sur NOM-3BB918B8198" /O26 "\NOM-3BB918B8198\EPSONSty" /M "Stylus CX3600" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur VALOU] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P41 "Auto EPSON Stylus CX3600 Series sur VALOU" /O16 "\VALOU\EPSONSty" /M "Stylus CX3600" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NI.UWA6PV_0001_N86M0507] "C:\Documents and Settings\bb\Bureau\WinAntiVirusPro2006FreeInstall_fr.exe" -nag O4 - HKLM\..\Run: [mix blue cast obj] C:\Documents and Settings\All Users\Application Data\Grid Bags Mix Blue\User Mpeg.exe O4 - HKLM\..\Run: [Windows LSASS Service] C:\Documents and Settings\bb\Bureau\svchost.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [Plan Road] C:\DOCUME~1\bb\APPLIC~1\PHONEC~1\MULTI BIAS MPEG.exe O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE O4 - Global Startup: Digital Image Monitor.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32 vsvc32.exe Voici mon smitfraud fix : SmitFraudFix v2.125 Rapport fait à 18:45:46,28, 29/11/2006 Executé à partir de C:\Documents and Settings\bb\Bureau\smit\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT Fix executé en mode normal »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\bb »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\bb\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\bb\Favoris »»»»»»»»»»»»»»»»»»»»»»»» Bureau »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="https://www.spplus.net/imgVue/haut_pop.gif" "SubscribedURL"="https://www.spplus.net/imgVue/haut_pop.gif" "FriendlyName"="" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, les clés qui suivent ne sont pas forcément infectées!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32 »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin Et enfin mon lopxp : Rapport fait à 18:42:26,57 le 29/11/2006 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 408A-D030 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 21/01/2006 12:41 62 desktop.ini 21/01/2006 12:41 Identities 21/01/2006 12:41 Microsoft 21/01/2006 12:41 .. 21/01/2006 12:41 . 1 fichier(s) 62 octets 4 R‚p(s) 40770756608 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 408A-D030 R‚pertoire de C:\Documents and Settings\All Users\Application Data 28/11/2006 21:01 Grid Bags Mix Blue 01/11/2006 22:41 PlayFirst 01/11/2006 19:04 Zylom 27/02/2006 19:03 Yahoo! Companion 16/02/2006 14:55 MotiveSysIDs 16/02/2006 12:50 Motive 20/01/2006 23:11 Kaspersky Anti-Virus Personal 29/11/2005 23:34 Windows Genuine Advantage 17/11/2004 22:04 Viewpoint 11/04/2004 19:42 QuickTime 17/12/2003 21:01 Spybot - Search & Destroy 22/10/2003 18:41 Adobe 08/10/2003 23:38 MSN6 26/09/2003 09:13 62 desktop.ini 26/09/2003 09:13 Microsoft 26/09/2003 09:13 . 26/09/2003 09:13 .. 1 fichier(s) 62 octets 16 R‚p(s) 40770752512 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 408A-D030 R‚pertoire de C:\Documents and Settings\bb\Application Data 28/11/2006 21:01 Phonecomp 01/11/2006 22:41 PlayFirst 19/03/2006 15:55 La Bataille pour la Terre du Milieu T II 24/02/2006 16:41 Sun 27/03/2005 17:21 3M 19/12/2004 18:43 ArcSoft 09/11/2004 19:35 Talkback 09/11/2004 19:20 Mozilla 07/03/2004 21:49 Kazaa Lite 19/11/2003 14:28 NeroVision 17/11/2003 22:21 Cyberlink 04/11/2003 18:09 VERITAS 27/10/2003 08:57 Real 22/10/2003 20:48 AdobeUM 22/10/2003 20:48 Adobe 22/10/2003 18:31 0 dm.ini 15/10/2003 17:56 Aim 14/10/2003 21:41 Macromedia 14/10/2003 16:47 Microsoft Web Folders 13/10/2003 22:44 Help 08/10/2003 23:38 MSN6 08/10/2003 23:18 62 desktop.ini 08/10/2003 23:18 Identities 08/10/2003 23:18 .. 08/10/2003 23:18 . 08/10/2003 23:18 Microsoft 2 fichier(s) 62 octets 24 R‚p(s) 40770752512 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 408A-D030 R‚pertoire de C:\Documents and Settings\Default User\Application Data 08/10/2003 23:18 Identities 26/09/2003 09:13 62 desktop.ini 26/09/2003 09:13 Microsoft 26/09/2003 09:13 .. 26/09/2003 09:13 . 1 fichier(s) 62 octets 4 R‚p(s) 40770752512 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 408A-D030 R‚pertoire de C:\WINDOWS\Tasks 28/11/2006 21:01 254 AF9B75469188EB12.job 25/10/2005 21:43 294 XoftSpy.job 26/09/2003 08:30 6 SA.DAT 26/09/2003 08:26 65 desktop.ini 26/09/2003 08:26 .. 26/09/2003 08:26 . 4 fichier(s) 619 octets 2 R‚p(s) 40ÿ770ÿ748ÿ416 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Kristopher · Answer

Bonsoir,

Que fait le fichier "svchost.exe" sur ton bureau ???

Si ce n'est pas toi qui l'a mis là-bas alors supprime le.

Si tu n'y arrives pas, rends-toi ici :

virus fichier telecharge qui fait planter le pc

Ensuite, rends-toi ici et fais EXACTEMENT ce qui est demandé :

virus methode preliminaire de desinfection version fr

Courage,
Kristopher

Kristopher · Answer

re,
O4 - HKLM\..\Run: [Windows LSASS Service] C:\Documents and Settings\bb\Bureau\svchost.exe

Sur le compte "bb" il y a bien "svchost.exe" sur le bureau- si tu ne comprends pas ce n'est pas grave.

Maintenant, il se peut que ce fichier soit caché, donc normal que tu ne puisses pas le voir directement...

Pour ta question, OUI, tu as intérêt à bien faire ce qui est demandé.

a+

xemor · Answer

ok voila j'ai fini
et merci de t'occuper de mon pb !!!

avg :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:59:32 29/11/2006

 + Résultat de l'analyse:	



HKLM\SOFTWARE\msbb -> Adware.180Solutions : Nettoyé.
HKU\S-1-5-21-2915903831-3137500025-2304659736-1005\Software\msbb -> Adware.180Solutions : Nettoyé.
HKLM\SOFTWARE\Classes\ADM25.ADM25 -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\ADM25.ADM25\CurVer -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\ADM4.ADM4 -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\ADM4.ADM4\CurVer -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Nettoyé.
HKU\S-1-5-21-2915903831-3137500025-2304659736-1005\Software\Internet Security -> Adware.IntCodec : Nettoyé.
HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : Nettoyé.
C:\Program Files\DAEMON Tools\SetupDTSB.exe -> Adware.SaveNow : Nettoyé.
C:\WINDOWS\system32\SpOrder.dll -> Adware.WinAntiVirus : Nettoyé.
HKLM\SOFTWARE\WinAntiVirus Pro 2006 -> Adware.WinAntiVirus : Nettoyé.
C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097885.dll -> Downloader.Zlob.ako : Nettoyé.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows LSASS Service -> Not-A-Virus.Monitor.007SpySoft.308 : Nettoyé.
C:\Program Files\Fichiers communs\Microsoft Shared\DAO\007.Spy.Software.v3.86_CRKEXE-FFF.zip/svchost.exe -> Not-A-Virus.Monitor.Win32.007SpySoft.308 : Nettoyé.
C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0096761.exe -> Not-A-Virus.Monitor.Win32.007SpySoft.308 : Nettoyé.
C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0096762.exe -> Not-A-Virus.Monitor.Win32.007SpySoft.308 : Nettoyé.
C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0096769.exe -> Not-A-Virus.Monitor.Win32.007SpySoft.308 : Nettoyé.
C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097809.exe -> Not-A-Virus.Monitor.Win32.007SpySoft.308 : Nettoyé.
:mozilla.22:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.23:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.24:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.25:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.26:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.27:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.30:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.29:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.39:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.40:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.41:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.55:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.56:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.50:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.51:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.52:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.53:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.54:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.12:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.13:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.14:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.34:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.35:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\bb\Cookies\bb@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.44:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.45:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.10:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.11:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.17:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.18:C:\Documents and Settings\bb\Application Data\Mozilla\Firefox\Profiles\sx9h5pex.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport


bit defender

BitDefender Online Scanner
	

 
	

 

Scan report generated at: Wed, Nov 29, 2006 - 21:53:01

 
	

 
	

 

Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

00:47:26

Files
	

223788

Folders
	

3995

Boot Sectors
	

2

Archives
	

1866

Packed Files
	

13087
	

 
	

 

Results

Identified Viruses
	

5

Infected Files
	

13

Suspect Files
	

0

Warnings
	

0

Disinfected
	

0

Deleted Files
	

13
	

 
	

 

Engines Info

Virus Definitions
	

323423

Engine build
	

AVCORE v1.0 (build 2368) (i386) (Nov 16 2006 11:31:19)

Scan plugins
	

14

Archive plugins
	

38

Unpack plugins
	

6

E-mail plugins
	

6

System plugins
	

1
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

C:\Program Files\Brain Codec\isaddon.dll
	

Infected with: Trojan.Downloader.Zlob.JN

C:\Program Files\Brain Codec\isaddon.dll
	

Disinfection failed

C:\Program Files\Brain Codec\isaddon.dll
	

Deleted

C:\Program Files\Brain Codec\isamini.exe
	

Infected with: Trojan.Downloader.Zlob.AAC

C:\Program Files\Brain Codec\isamini.exe
	

Disinfection failed

C:\Program Files\Brain Codec\isamini.exe
	

Deleted

C:\Program Files\Brain Codec\isauninst.exe
	

Infected with: Trojan.Downloader.Zlob.JN

C:\Program Files\Brain Codec\isauninst.exe
	

Disinfection failed

C:\Program Files\Brain Codec\isauninst.exe
	

Deleted

C:\Program Files\Brain Codec\pmmon.exe
	

Infected with: Trojan.Downloader.Zlob.IV

C:\Program Files\Brain Codec\pmmon.exe
	

Disinfection failed

C:\Program Files\Brain Codec\pmmon.exe
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097861.exe=>(NSIS o)=>lzma_solid_nsis0000
	

Infected with: Trojan.Zlob.EP

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097861.exe=>(NSIS o)=>lzma_solid_nsis0000
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097861.exe=>(NSIS o)=>lzma_solid_nsis0000
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097861.exe=>(NSIS o)
	

Update failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097968.exe=>(NSIS o)=>lzma_solid_nsis0006
	

Infected with: Generic.Zlob.Downloadr.0FF96DC8

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097968.exe=>(NSIS o)=>lzma_solid_nsis0006
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097968.exe=>(NSIS o)=>lzma_solid_nsis0006
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097968.exe=>(NSIS o)
	

Update failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097968.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000
	

Infected with: Trojan.Zlob.EP

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097968.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097968.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097968.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)
	

Update failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097969.exe=>(NSIS o)=>lzma_solid_nsis0006
	

Infected with: Generic.Zlob.Downloadr.0FF96DC8

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097969.exe=>(NSIS o)=>lzma_solid_nsis0006
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097969.exe=>(NSIS o)=>lzma_solid_nsis0006
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097969.exe=>(NSIS o)
	

Update failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097969.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000
	

Infected with: Trojan.Zlob.EP

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097969.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097969.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)=>lzma_solid_nsis0000
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP217\A0097969.exe=>(NSIS o)=>lzma_solid_nsis0008=>(NSIS g)
	

Update failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098260.dll
	

Infected with: Trojan.Downloader.Zlob.JN

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098260.dll
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098260.dll
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098261.exe
	

Infected with: Trojan.Downloader.Zlob.AAC

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098261.exe
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098261.exe
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098262.exe
	

Infected with: Trojan.Downloader.Zlob.JN

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098262.exe
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098262.exe
	

Deleted

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098263.exe
	

Infected with: Trojan.Downloader.Zlob.IV

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098263.exe
	

Disinfection failed

C:\System Volume Information\_restore{ACA00D28-0FF1-4191-9865-A3AA87BC4595}\RP219\A0098263.exe
	

Deleted
	

 hijack :

Logfile of HijackThis v1.99.1
Scan saved at 21:54:54, on 29/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Digital Image\Monitor.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Documents and Settings\bb\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [\NOM-3BB918B8198\EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P44 "\NOM-3BB918B8198\EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur NOM-3BB918B8198] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P51 "Auto EPSON Stylus CX3600 Series sur NOM-3BB918B8198" /O26 "\NOM-3BB918B8198\EPSONSty" /M "Stylus CX3600"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Auto EPSON Stylus CX3600 Series sur VALOU] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P41 "Auto EPSON Stylus CX3600 Series sur VALOU" /O16 "\VALOU\EPSONSty" /M "Stylus CX3600"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N86M0507] "C:\Documents and Settings\bb\Bureau\WinAntiVirusPro2006FreeInstall_fr.exe" -nag 
O4 - HKLM\..\Run: [mix blue cast obj] C:\Documents and Settings\All Users\Application Data\Grid Bags Mix Blue\User Mpeg.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Plan Road] C:\DOCUME~1\bb\APPLIC~1\PHONEC~1\MULTI BIAS MPEG.exe
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Digital Image Monitor.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe


Voilà

Kristopher · Answer

Re,

"et merci de t'occuper de mon pb !!!"

Tu as raison, il faut toujours remercier les contributeurs- c'est la moindre des choses à faire et ça fait bien plaisir ;)

- Est-ce-qu'il y a eu des changements positifs depuis ?

Avant de continuer la désinfection, on va nettoyer ton PC des fichiers inutiles qui encombrent ton disque dur et par la même occasion, optimiser ton PC ;)

1/ Télécharge et nettoie ton PC avec CCLEANER : 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html   

 Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage". 
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé). Recommence jusqu’à ce qu’il ne trouve plus rien.

2/ Télécharge EasyCleaner ici :

https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html 

Utilisation : Exécuter EasyCleaner, choisir  "Registre" + "Inutiles". Ne pas toucher à la fonction doublons. Supprimer tout ce qu'il vous propose.

3/ Télécharge absolument un firewall. 
Par exemple, Sunbelt Kerio Personal Firewall : https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html   
Tutorial là : https://forums.cnetfrance.fr 

4/ Télécharge Blacklight  (de F-Secure) ici : 
https://www.f-secure.com/en 

Clique en bas sur "I ACCEPT" puis sur "Download Blacklight Beta graphical user interface version".

Sauvegarde le programme sur ton Bureau. 

Double-clique sur "blbeta.exe" et ensuite sur "I accept the agreement". Puis clique sur "Scan" et attends un peu… Ensuite clique sur "Next". 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les "xxxxxxx" sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse.

a+

xemor · Answer

alors en fait la page de pub est tjs là malheureusement...

Aprés le scan avec cc clean il reste un truc recalcitrant c'est à dire qu'il disparait mais réapparait à chaque nouveau scan !

ANALYSE COMPLETE - (0,153 secs)
------------------------------------------------------------------------------------------
36,00KB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
C:\DOCUME~1\bb\LOCALS~1\Temp\CmdLineExt02.dll 36,00KB
------------------------------------------------------------------------------------------

Et voici le log de blacklight :

11/29/06 22:32:13 [Info]: BlackLight Engine 1.0.47 initialized
11/29/06 22:32:13 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/29/06 22:32:15 [Note]: 7019 4
11/29/06 22:32:15 [Note]: 7005 0
11/29/06 22:32:20 [Note]: 7006 0
11/29/06 22:32:20 [Note]: 7011 1504
11/29/06 22:32:21 [Note]: 7026 0
11/29/06 22:32:21 [Note]: 7026 0
11/29/06 22:32:30 [Note]: FSRAW library version 1.7.1020
11/29/06 22:39:35 [Note]: 7007 0

xemor · Answer

euh en fait non avec les dernières manipulations effectuées la page de pub n'apparait plus

un grand merci à toi kridtopher !!!!!!!

tu sais ce que c'est le truc qui ne part pas dans cc clean ?

Kristopher · Answer

Ok je te pardonne pour la faute de frappe mon ami.

Si non, c'est ok pour tes soucis ou voudrais tu encore quelques précieux conseils ?

xemor · Answer

Bonjour,

ben en fait avec le firewall les pubs n'apparaissent plus mais si je le désactive elles reviennent donc en fait le virus ou je ne sais quoi n'est pas vraiement parti.
Je ne pense pas qu'il soit dangereux ??

Si tu peux m'aider pour le faire disparaitre totalement ce serait vraiment cool de ta part mais je comprendrai si tu es pris par d'autres virus plus dangereux.

Bonne soirée

Lyonnais92 · Answer

Bonsoir,

2 remarques :

1) si tu relances lopxp, tu trouves toujours ça ?
Recherche des taches planifiées dans C:\WINDOWS	asks 

Le volume dans le lecteur C n'a pas de nom. 
Le num‚ro de s‚rie du volume est 408A-D030 

R‚pertoire de C:\WINDOWS\Tasks 

28/11/2006 21:01 254 AF9B75469188EB12.job 

2) si tu soumets ce fichier à Virustotal, il est clean ?
WinAntiVirusPro2006FreeInstall_fr.exe

Le mieux est de fixer la ligne par HijackThis et de supprimer le fichier.

Bonne suite.

Infecté par adfirstsolution

9 réponses

Discussions similaires