des virus encore des virus Fermé

Question

bonjour, 

depuis un bon moment deja mon ordinateur est infesté de virus, j'utilise avast et AVG anti-Spyware mais l'ordinateur rame et
j'ai toujours des pages qui s'affichent pour me proposer de telecharger des antivirus. Bref, j'ai fait une analyse avec hijackthis. Est-ce que quelqu'un pourrait me dire ce qu'il en est et ce que je dois faire pour retrouver un PC potable?

Merci d'avance
Avec le rapport c'est mieux...

Logfile of HijackThis v1.99.1
Scan saved at 18:53:32, on 26/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\Softwin\BitDefender9\bdswitch.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Mobistar\TaskBarIcon.exe
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Mobistar ADSL Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
R3 - URLSearchHook: (no name) - {66C65C63-99A3-E223-808A-C66931FFDEBC} - C:\WINDOWS\system32\vurtpof.dll (file missing)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{30B1D665-07D2-1036-0803-040402230021}\MyToolBar.dll (file missing)
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MOBWATCH] C:\PROGRA~1\Mobistar\Watch.exe
O4 - HKLM\..\Run: [MOBTASKBARICON] C:\PROGRA~1\Mobistar\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvhej.dll,startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\kdcisxrt.dll",setvm
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MOBKIT] C:\PROGRA~1\Mobistar\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [Oamc] "C:\WINDOWS\ASKS~1
otepad.exe" -vt yazb
O4 - HKCU\..\Run: [Veot] C:\WINDOWS\system32\F?nts\j?vaw.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAIDaid_tool.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Mobistar - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.be/fr/e-services/login?TARGET=https%3A//e-services.orange.be/fr/redirect/kit_home.htm (file missing) (HKCU)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Séb08 · Answer

slt,

ca sent le vundo....

Fais un clic droit sur l'outil HijackThis! - > "Renommer", puis renomme-le en scan.exe par exemple.

Lance HijackThis! (double clique scan.exe) puis clique Do a system scan and save a logfile, puis poste le rapport ici. 

a+

Séb08 · Answer

Ok bien, tu peux jeter Vundofix :)

Un petit ménage s'impose...

je vois que tu as 2 antivirus d'installés il faut que tu désinstalles Avast! si tu payes Bitdefender.

2 Antivirus installés sur la même bécane cré des conflits.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
 mets les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilises pas tout de suite.
 

Antispywares et autres :

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

* AVG AS 

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
 https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
 https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiches tous les fichiers et dossiers : 
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
 
[Coche] « afficher les dossiers et fichiers cachés »

[Décoches] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoches] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok]
========================================
-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
 coche les cases devant ces lignes :

R3 - URLSearchHook: (no name) - {66C65C63-99A3-E223-808A-C66931FFDEBC} - C:\WINDOWS\system32\vurtpof.dll (file missing)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - C:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\system32\cnenljko.dll (file missing)
O2 - BHO: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{30B1D665-07D2-1036-0803-040402230021}\MyToolBar.dll (file missing)
O2 - BHO: (no name) - {CF0FEEC2-0409-4AC4-931D-C6D2EA778953} - C:\WINDOWS\system32\ddaya.dll (file missing)

O3 - Toolbar: ToolBar888 - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Program Files\Fichiers communs\{30B1D665-07D2-1036-0803-040402230021}\MyToolBar.dll (file missing)
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvhej.dll,startup
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Oamc] "C:\WINDOWS\ASKS~1
otepad.exe" -vt yazb
O4 - HKCU\..\Run: [Veot] C:\WINDOWS\system32\F?nts\j?vaw.exe

O9 - Extra button: Mobistar - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.be/fr/e-services/login?TARGET=https%3A//e-services.orange.be/fr/redirect/kit_home.htm (file missing) (HKCU)

O20 - Winlogon Notify: winrge32 - winrge32.dll (file missing)

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

 et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
 puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
========================================

Arrête ce service

France Telecom Routing Table Service
AVG Anti-Spyware Guard 

pour ça fais cette manip :

Démarrer -> executer tape services.msc  clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté »  et « désactivé ».

========================================

->Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
 puis tape « entrée ». 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  
Aide ici :
windows xp demarrage en mode sans echec
========================================
->Recherche et supprime ou désinstalle ces fichiers en gras (si présents) :

C:\Program Files\VSAdd-in
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\F?nts<-- abréviation
C:\Program Files\ipwins
C:\WINDOWS\system32\drvhej.dll
C:\Program Files\Fichiers communs\{30B1D665-07D2-1036-0803-040402230021}
========================================

->Lance AVG pour un scan complet "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" : 

-> clique sur [Actions recommandées] et choisis "Quarantaines"
-> Re-clique sur l'onglet [Analyse] puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur [Appliquer toutes les actions]
->Clique sur [Enregistrer le rapport] puis sur [Enregistrer le rapport sous].
->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum]
========================================
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
========================================
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
========================================
->Lance CCleaner.

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche
 Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur [Lancer le Nettoyage] 

Suppression des incohérences du registre 

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur [Corriger les erreurs]. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Et dis moi ou en sont tes probs s’il t’en reste.

A+

xav84 · Answer

Bonjour

voice le rapport de AVG


AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:15:52 26/01/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{EE41F53B-5ED2-44AB-9808-055A3896B1EB}\RP195\A0045313.dll -> Adware.SaveNow : Aucune action entreprise.
C:\System Volume Information\_restore{EE41F53B-5ED2-44AB-9808-055A3896B1EB}\RP195\A0045310.dll -> Downloader.Small.ece : Aucune action entreprise.
C:\System Volume Information\_restore{EE41F53B-5ED2-44AB-9808-055A3896B1EB}\RP195\A0045311.exe -> Dropper.DollarR.b : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Local Settings\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\Cache\9568A9C6d01 -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.237:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.286:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.480:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.444:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.445:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.41:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.115:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.121:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.122:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@bfast[2].txt -> TrackingCookie.Bfast : Aucune action entreprise.
:mozilla.63:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.46:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.47:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.67:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.68:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.69:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.123:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.124:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.340:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Etracker : Aucune action entreprise.
:mozilla.424:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@findwhat[1].txt -> TrackingCookie.Findwhat : Aucune action entreprise.
:mozilla.367:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@www.myaffiliateprogram[2].txt -> TrackingCookie.Myaffiliateprogram : Aucune action entreprise.
:mozilla.442:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
:mozilla.443:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Onestat : Aucune action entreprise.
:mozilla.42:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.261:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.262:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.263:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.264:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.265:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.467:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
:mozilla.468:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
:mozilla.469:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
:mozilla.470:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Sexcounter : Aucune action entreprise.
:mozilla.37:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.38:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.39:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.81:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.82:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.83:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.84:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.143:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Bonjour\Cookies\bonjour@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.273:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.363:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.477:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.478:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.479:C:\Documents and Settings\Bonjour\Application Data\Mozilla\Firefox\Profiles\82l4uz5s.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\System Volume Information\_restore{EE41F53B-5ED2-44AB-9808-055A3896B1EB}\RP195\A0045312.dll -> Trojan.Agent.acl : Aucune action entreprise.


Fin du rapport




et voila le dernier rapport de hijackthis


Logfile of HijackThis v1.99.1
Scan saved at 00:48:47, on 27/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Mobistar\TaskBarIcon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijackthis\scan.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Mobistar ADSL Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [MOBWATCH] C:\PROGRA~1\Mobistar\Watch.exe
O4 - HKLM\..\Run: [MOBTASKBARICON] C:\PROGRA~1\Mobistar\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MOBKIT] C:\PROGRA~1\Mobistar\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe






toutes ces maneuvres m'ont l'air d'avoir porté leurs fruits... j'ai l'impression que globalement le PC va plus vite et en tout cas après avoir ouvert deux ou trois sites, je n'ai pas eu de fenetres de pub (je croise les doigts pour que ça continue)

En supposant que ce rapport hijackthis soit bon, j'aimerai savoir:

- comment faire pour ne plus avoir ces virus (j'ai desinstallé bitorrent qui ne marchait plus sur la machine donc j'ai avast). Pour les pare feu j'utilise le pare feu Windows (sic) et le routeur (j'utilise une livebox) a l'air d'en avoir un. si j'en rajoute un n'y aura-t-il pas de conflit entre ces routeurs?

-est-ce que je dois refaire toutes ces operations frequemment ou y'a t-il un entretien à effectuer regulièrement?

-dernier point: mon ordinateur avait du mal à s'allumer ces temps ci c'est à dire que l'ecran restait en veille alors que la tour s'allumait mais au bout du n ième essai l'ecran demarrait enfin et tout se passait normalement. est-ce que c'est possible que ça soit du à des virus ou est-ce que je dois pencher sur un problème materiel?

Voila j'attend ton avis pour le rapport merci beaucoup pour ton aide

Séb08 · Answer

Ok tu as bien tout suprimer ou is en quarantaine avec AVG ?

Pour ta protection et ton nettoyage garde les log fourni au <5> et scannes ton PC avec toutes les semaines (environ, ca dépend de ton surf).

Le parefeu de Windows ne vaut rien donc installe en un vrai :

Kério (pare feu): 
kerio 
lire le tuto: pour configurer et comprendre Kerio 
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
https://www.vulgarisation-informatique.com/kerio.php
https://forums.cnetfrance.fr

==========================

Supprime Vundofix.

==========================

tu n'as pas fait cette manip citée :

Arrête ce service

AVG Anti-Spyware Guard

pour ça fais cette manip :

Démarrer -> executer tape services.msc clic droit sur le service cité - > propriétés et dans "type de démarrage" et mets le sur « arrêté » et « désactivé ». 

========================

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Et colle le rapport.

a+

Séb08 · Answer

ok bien

Ou en sont tes probs ?

a+

xav84 · Answer

merci a toi, 
tu m'as grandement aidé, mes problèmes ont disparu (mis à part l'ordi qui s'allume que quand il veut...). J'ai installé kerio et je fais le menage regulièrement, voila j'espère que ça suffira!

en attendant je te remercie encore,

à bientot.

Séb08 · Answer

OK supprime bien Vundofix.

Remet un log Hijack pour controle.

a+

Des virus encore des virus

7 réponses

Discussions similaires