-
refait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
-
AVG rapport :
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 23:25:09 25/06/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{515BC95D-0614-4A3B-A9B9-F181419F217E}\RP7\A0007956.exe -> Backdoor.Rbot.aeu : Aucune action entreprise.
Fin du rapport
voila il na trouvé que sa qui c'est mit avant que j'ai le firewall je l'ai donc supprimé.
rapport Msnfix :
MSN_Fix 1.326
C:\Documents and Settings\charp\Bureau
Fix exécuté le 25/06/2007 - 23:24:30,10 By charp
mode normal
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------
--------------------------------------------- END --------------------------------------------- -
refait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
-
Ok l'analyse de bitdefender est en cours.
-
voila le rapport :
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jun 25, 2007 - 23:52:00
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;
Statistiques
Temps
00:19:19
Fichiers
63977
Directoires
1598
Secteurs de boot
4
Archives
774
Paquets programmes
4837
Résultats
Virus identifiés
4
Fichiers infectés
17
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
17
Info sur les moteurs
Définition virus
571403
Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins
14
Archive des plugins
38
Unpack des plugins
6
E-mail plugins
6
Système plugins
1
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
*;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\System Volume Information\_restore{515BC95D-0614-4A3B-A9B9-F181419F217E}\RP7\A0005925.dll
Infecté par: Trojan.Virtumode.A
C:\System Volume Information\_restore{515BC95D-0614-4A3B-A9B9-F181419F217E}\RP7\A0005925.dll
Echec de la désinfection
C:\System Volume Information\_restore{515BC95D-0614-4A3B-A9B9-F181419F217E}\RP7\A0005925.dll
Supprimé
C:\VundoFix Backups\ddcdbay.dll .bad
Infecté par: Trojan.Virtumode.A
C:\VundoFix Backups\ddcdbay.dll .bad
Echec de la désinfection
C:\VundoFix Backups\ddcdbay.dll .bad
Supprimé
C:\WINDOWS\system32\byxvuss.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\byxvuss.dll
Echec de la désinfection
C:\WINDOWS\system32\byxvuss.dll
Supprimé
C:\WINDOWS\system32\gebaawu.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\gebaawu.dll
Echec de la désinfection
C:\WINDOWS\system32\gebaawu.dll
Supprimé
C:\WINDOWS\system32\gebcywu.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\gebcywu.dll
Echec de la désinfection
C:\WINDOWS\system32\gebcywu.dll
Supprimé
C:\WINDOWS\system32\gebyxyw.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\gebyxyw.dll
Echec de la désinfection
C:\WINDOWS\system32\gebyxyw.dll
Supprimé
C:\WINDOWS\system32\i
Infecté par: Generic.Botget.2A38EC28
C:\WINDOWS\system32\i
Supprimé
C:\WINDOWS\system32\o
Infecté par: Generic.Botget.D372D294
C:\WINDOWS\system32\o
Supprimé
C:\WINDOWS\system32\qomkifc.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\qomkifc.dll
Echec de la désinfection
C:\WINDOWS\system32\qomkifc.dll
Supprimé
C:\WINDOWS\system32\rqrppno.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\rqrppno.dll
Echec de la désinfection
C:\WINDOWS\system32\rqrppno.dll
Supprimé
C:\WINDOWS\system32\rqrrsss.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\rqrrsss.dll
Echec de la désinfection
C:\WINDOWS\system32\rqrrsss.dll
Supprimé
C:\WINDOWS\system32\urqonno.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\urqonno.dll
Echec de la désinfection
C:\WINDOWS\system32\urqonno.dll
Supprimé
C:\WINDOWS\system32\vtuvsro.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\vtuvsro.dll
Echec de la désinfection
C:\WINDOWS\system32\vtuvsro.dll
Supprimé
C:\WINDOWS\system32\wvuvtss.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\wvuvtss.dll
Echec de la désinfection
C:\WINDOWS\system32\wvuvtss.dll
Supprimé
C:\WINDOWS\system32\wvuvvwt.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\wvuvvwt.dll
Echec de la désinfection
C:\WINDOWS\system32\wvuvvwt.dll
Supprimé
C:\WINDOWS\system32\x
Infecté par: Generic.Botget.AD99DA42
C:\WINDOWS\system32\x
Supprimé
C:\WINDOWS\system32\xxyxxvt.dll
Infecté par: Trojan.Virtumode.A
C:\WINDOWS\system32\xxyxxvt.dll
Echec de la désinfection
C:\WINDOWS\system32\xxyxxvt.dll
Supprimé -
remet un log hijackthis stp
-
et voila :
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 23:59:18, on 25/06/2007
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\charp\Bureau\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
-
tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur
pour finir quelques conseils de base :
* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect
* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer
* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir
* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus
* Ne pas cliqué sur des lien louche dans msn
* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important
* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/
* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/
-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
https://www.aidoforum.com/
a+++
Bon surf ;) -
Merci vraiment t'es le roi des nettoyeur !!!^^
-
merci mec ^^
reviens me dire si tout va bien dans quelques jours -
Voilà c'était pour te dire que tout va toujours bien :) je passe Ccleaner de temps en temps ansi que Sbybot et le PC fonctionne nikel :) encore merci
-
cool a +
Précédent
- 1
- 2
- 3
