trojan.32 logiciel pour l'éradiquer? (help!) Résolu/Fermé

Question

Bonjour
je suis malheureusement victime du "trojan.W32.looksky" , j'ai droit à l'écran rouge illustré du message "your privacy is in danger!"  avec une sorte de pub en dessous "download privacy protection softwarenow" et d'un genre de dessin derriére, accomagné de plusieur publicité qui s'affiche via internet  et de 3icones qui ce sont invités sur mon fond d'écran (jackot! T_T)et que je n'arrive pas a suprimé , mon pére a réussi a ce que les publicités n'apparaissent plus , et les icones ba on voit plus les dessins mais un genre de dessin comme lorsque on a un FLV , par contre l'écran a garder sa monstrueuse panoplie! je me demande s'il y a un sorte de logiel pour m'éradiquer cette vermine? ou comment le suprimé complétement? 
Ca me ferait un cadeau d'anniversaire pour demain lol XD
donc si quelqu'un aurait une soluce...ou une aide je lui en serais reconnaissante =)

moK´s@ · Answer

salut Ana78,

essaie ceci :

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

@+

Séb08 · Answer

slt,

Nettoies ton PC avec ces logs (gratuits) 

Les mettre à jour avant de les lancer.(Pour ça voir les démos ou tutos)

Antispywares et autres :

* Ad-Aware 
 
Téléchargement : 
ad aware
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
https://forums.cnetfrance.fr
Démo animée d’utilisation : (merci Balltrap34)
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf


*  Spybot :

Téléchargement :
spybot
 voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm


*  AVG AS 

AVG anti spyware
 avg antispywarel
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

 
Nettoyeurs (de fichiers inutiles) et autres :

*  ccleaner 

Téléchargement :
 ccleaner
Tutorial là :
 https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
 
Fais ceci avec ccleaner :

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur Analyse 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur Lancer le Nettoyage 

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche. 
• Puis clique sur Analyser les erreurs 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur Corriger les erreurs. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.


- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line »  suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://perso.orange.fr/rginformatique/section%20virus/defender.htm

Et colle le rapport.

Bon courage

Ana78 · Answer

arf okay je mis met mais étant pas trés calé en info sa pourrait prendre du temps >_<"et merci d'avoir répondu =)

moK´s@ · Answer

commence par smitfraud et post le rapport stp

Ana78 · Answer

Pour réondre a moK's@ :

SmitFraudFix v2.204

Rapport fait à 23:54:52,42, 14/07/2007
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\avp.exe
C:\WINDOWS\mgrs.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\HPZinw12.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\avp.exe PRESENT !
C:\WINDOWS\main_uninstaller.exe PRESENT !
C:\WINDOWS\mgrs.exe PRESENT !
C:\WINDOWS\privacy_danger PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Ana Catharina Utheel


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Ana Catharina Utheel\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ANACAT~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau

C:\DOCUME~1\ANACAT~1\Bureau\Error Cleaner.url PRESENT !
C:\DOCUME~1\ANACAT~1\Bureau\Privacy Protector.url PRESENT !
C:\DOCUME~1\ANACAT~1\Bureau\Spyware?Malware Protection.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\NewMediaCodec\ PRESENT !
C:\Program Files\Video ActiveX Object\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="file:///C:\WINDOWS\privacy_danger\index.htm"
"SubscribedURL"=""
"FriendlyName"="Privacy Protection"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D96D5FB9-153F-4ADD-B707-E5CCDB579498}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D96D5FB9-153F-4ADD-B707-E5CCDB579498}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D96D5FB9-153F-4ADD-B707-E5CCDB579498}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

moK´s@ · Answer

ok 

Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum stp.

@+

Séb08 · Answer

* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 

Voir ici si besoin d’aide
windows xp demarrage en mode sans echec
* Ouvre le dossier [SmitfraudFix] et double clic sur Smitfraudfix.cmd, choisit l’option 2 et tu réponds oui à tout. 

Copie/colle le rapport sur le forum stp.


ensuite fais les installations et scans cités au <2> .

a+

Ana78 · Answer

oki merci je mis met de suite je mais même de coté mes appels d'joyeux anniversaire !! lol 
(avec ma soeur qui ce lance dans un récit philosohique avec les compléxité féminine ... le truc génial!lol)

moK´s@ · Answer

un joyeux anniversaire a ta soeur en passant ;-) si j´ai bien compris...

Ana78 · Answer

lol nan c'est a moa je me fait vieille en gros la je te parle d'un autre ordi je pense que sa pourrait m'être utile .. ^^" et pam pam les feux d'artifice! sa swing dans les nuage!

moK´s@ · Answer

ok mes meilleures voeux alors...

oui les feux d´artifices, pas en finlande ;-(

bonne continuation...

Ana78 · Answer

bon en faite je suis pas nul en info mais une vrai merde... pendant quelque seconde je me suis trouver devant un écran noire de mode sans échec rien ce passe et j'arrive a  la page de windows avec comme 3éme utilisateur "administrateur" en mode sans échec....ouais jsuis naze !!
(et mrci c'est gentil ^^)

moK´s@ · Answer

c´est qui l´adminstrateur sur ton pc, ton pere?

car la manip doit ce faire en tant qu´administrateur

Ana78 · Answer

le pc m'appartient mais je pensse que c'est mon pére

moK´s@ · Answer

ok, bah fais le sur son compte alors, si tu as ces mots de passe...

Ana78 · Answer

yep réussi enfin le truc c'est que c'est sur l'autre ordi le rapport donc je re de suite pour me conecté de mon ordinateur et pour te passé lé resultat

moK´s@ · Answer

ok

Ana78 · Answer

ptin la poisse 
étant donné qu tout l'ordinateur est sous mode administrateur je n'ai plus accés a @, donc je le remet en marche normal j'ai enrengistré le rapport je pensse qu'il devrait si trouver
désolé pour mon non intelligence informatique

Ana78 · Answer

je veux dire en mode sans échec , bon la il redemarre au pire tant pis et je te remrci de ta patiente

moK´s@ · Answer

oui poste le rapport

Ana78 · Answer

je me trouve face a un phénoméne !!
enfin déja dégouté mais le rappor ne c'est pas enrengistré , mais en le redémarant en mode normal , les petites icones on disparut ,e le fond d'écran rouge aussi je peux même le remplacé !
tout marche correctement je sais pas trop quoi en penssez
en tout cas merci pour ton aide

moK´s@ · Answer

bon ok c´est cool...

fais quand meme la manip de seb du post 2...

pour tout cleaner 

fais juste ceci :

- > Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Démo (merci à balltrap pour cette démo) :
http://perso.orange.fr/rginformatique/section%20virus/defender.htm

Et colle le rapport.


voila bonne soirée a toi

C!@0`

Ana78 · Answer

oui je suis en train de faire des verifications mais apparament rien nickel , tout les petit trucs qui cradossé mon ordi on disparut , je trouve sa bizarre je préfére quand même me pas réjouir trop tot on c'est jamais ce qui peut arrivé aprés tout le calme avant la tempête , grand merci a vous !! je vous suis trés reconnaissante ! *big smile* bonne soirée  =)

moK´s@ · Answer

ok post quand meme le rapport de bit defender...

salut...

Ana78 · Answer

ahem le truc c'est que c'est en anglais et je sais pas si faut que j'achéte ou si c'est gratuit..mais merci quand même !! (ici ca pétille de feu d'artifice génial our dormir..)

Ana78 · Answer

mais faudrais que je télécharge quoi enfin lequel je suis un eu perdu avec ce vocabulaire anglais XD

moK´s@ · Answer

ah oui le feux d´articfice ;-)

pas chez moi ;-(

je verrais a la tele demain sur tv5...

sur le site de bit defender y a un logo a guache vers le bas qui dis scan on line tu click dessus et tu laisse faire tu accepte l´active x toute fois...

voila

Ana78 · Answer

a okay je vois je voulais le faire a partir de firefox mais il rend que en prenant internet exlorer ji cours! 
(c'est dommage mais c'est vrai  qu'en finlande y a pas de feu d'artifice n'empêche que j'aimerais bien y allé)

moK´s@ · Answer

oui ca marche que sous ie...

oui c´est pas mal par ici ;-)

Ana78 · Answer

bon ben zut la poisse me colle! il me dit que ce site web n'est as autoriser a activé le controle X , c'est "norton controle de ma fraude " qui m'en empêche :$

Ana78 · Answer

ouais enfin je veux dire "controle de la fraude" je vais p-e utiliser un des liens que seb m'as indiquer pour quand même vérifier si j'ai encore ce satané truc 

(en fait t'est francais vivant en finlande?ouas dsl de ma curiosité ^^)

moK´s@ · Answer

* Va dans le menu "Outils"

"Options Internet" d'Internet Explorer ;

dans l'onglet "Sécurité", places toi sur la zone "Internet" et

* clique sur "Valeurs par défaut".

* Va ensuite à l'onglet "Avancé" et

* clique aussi sur "Valeurs par défaut".

* Vérifie également que tes activeX sont bien paramétrés comme ceci

http://membres.lycos.fr/dude2005/reglages/activex_scan.png

* Reconnecte-toi sur le site bitdender et tu verras qu'avant de télécharger l'active X,

Au dessus dans la barre de Internet Explorer, il faut l' autoriser.

Ana78 · Answer

XD t'as une idée comment sa ce dit valeur par défaut en anglais ?(mon truc est en anglais!:S) sinan tant pis c'est pas grave ^^

moK´s@ · Answer

default value?

Ana78 · Answer

bin que nan ... la je fais une analyse avec AVG anti-syware le lien qu'a donné seb

moK´s@ · Answer

ok

c´est mieux que rien...

@+

Ana78 · Answer

encore merci our ton aide =) a plus

moK´s@ · Answer

de rien 

bonne soirée

mais post le rapport de avg quand tu auras le tmeps...

Ana78 · Answer

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:12:48 16/07/2007

 + Résultat de l'analyse:	



C:\WINDOWS\system32\b4fm.dll -> Adware.BurnFree : Aucune action entreprise.
C:\WINDOWS\Downloaded Program Files\installer2.dll -> Adware.ClickMedia : Aucune action entreprise.
:mozilla.513:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.514:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.515:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.84:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.85:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.86:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.87:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.88:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.93:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.94:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.552:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.139:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.581:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.582:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.584:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.585:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.586:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.260:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.161:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.268:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.269:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.270:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.271:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.272:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.229:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Clickbank : Aucune action entreprise.
:mozilla.524:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.245:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.246:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.247:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.603:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Coremetrics : Aucune action entreprise.
:mozilla.41:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.549:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Enhance : Aucune action entreprise.
:mozilla.555:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Epilot : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.384:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.385:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.386:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.387:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.388:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.389:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.390:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.391:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.545:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Goclick : Aucune action entreprise.
:mozilla.546:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Goclick : Aucune action entreprise.
:mozilla.228:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.259:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.356:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.361:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.362:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.578:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.579:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.304:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.163:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.11:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.12:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.170:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
:mozilla.606:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Quarterserver : Aucune action entreprise.
:mozilla.594:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.595:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.174:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.175:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.176:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.177:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.180:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.100:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.101:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.323:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.324:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.325:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.326:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.42:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.261:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.102:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.103:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.104:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.154:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.123:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.124:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.126:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.127:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.129:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.130:C:\Documents and Settings\Ana Catharina Utheel\Application Data\Mozilla\Firefox\Profiles\h15ei06k.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

(dsl j'ai pas put avant)

moK´s@ · Answer

salut ana78,

tu as de la chance j´allais aller me coucher...

tu as tout supprimé?

@+

Ana78 · Answer

wooups je suis sur que t'es aller te coucher là ^^"  tu dois être en train de dormir oui j'ai tout supprimé bonne nuit

Ana78 · Answer

(mais je vais quand même essayer de trouver un moyen pour utiliser bitefender comme sa je serais rassuré d'avantage)

Ana78 · Answer

(bon ben sa veut pas "this web site not authorized to host this activeX control please contact the webmaster of this webmaster of this web site,or report to bitdefender at the e-mail : scanonline@bitefender.com")

En tout cas encore merci de m'avoir aidé et d'avoir pris le temps de me répondre  =) j't'en suis trés reconnaisante

Séb08 · Answer

tu as quelquechose là

https://www.bitdefender.com/toolbox/

Clique sur "I agree" et suis la manip.

Séb08 · Answer

et ?

Ana78 · Answer

ba sa m'as dedecter des trucs mais je savais pas comment suprimé ce qu'il m'as dedecter , alors j'ai rien fais mais il le met automatiquement sous quarantaine?(si j'ai bien compris)

moK´s@ · Answer

salut ana78,

post le rapport stp

Ana78 · Answer

BitDefender Online Scanner
	

 
	

 

Scan report generated at: Mon, Jul 16, 2007 - 15:37:02

 
	

 
	

 

Scan path: C:\;M:\;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

01:31:17

Files
	

275135

Folders
	

6536

Boot Sectors
	

2

Archives
	

10165

Packed Files
	

10863
	

 
	

 

Results

Identified Viruses
	

14

Infected Files
	

18

Suspect Files
	

0

Warnings
	

0

Disinfected
	

0

Deleted Files
	

18
	

 
	

 

Engines Info

Virus Definitions
	

672299

Engine build
	

AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Scan plugins
	

14

Archive plugins
	

38

Unpack plugins
	

6

E-mail plugins
	

6

System plugins
	

1
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\04CC5DA7.exe=>(Quarantine-2)
	

Infected with: Trojan.Horse.EM

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\04CC5DA7.exe=>(Quarantine-2)
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\04CC5DA7.exe=>(Quarantine-2)
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24942F3C.exe=>(Quarantine-2)
	

Infected with: Trojan.Downloader.Istbar.NO

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24942F3C.exe=>(Quarantine-2)
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\24942F3C.exe=>(Quarantine-2)
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\279C4AB2.wma=>(Quarantine-2)
	

Infected with: Trojan.Downloader.WMA.Wimad.B

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\279C4AB2.wma=>(Quarantine-2)
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\279C4AB2.wma=>(Quarantine-2)
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\28E769B6.exe=>(Quarantine-2)
	

Infected with: Trojan.Downloader.Winfixer.O

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\28E769B6.exe=>(Quarantine-2)
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\28E769B6.exe=>(Quarantine-2)
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A2A09B9.dll=>(Quarantine-2)
	

Infected with: Generic.Zlob.5.0C826CCC

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A2A09B9.dll=>(Quarantine-2)
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A2A09B9.dll=>(Quarantine-2)
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\500D3024.dll=>(Quarantine-2)
	

Infected with: Generic.Zlob.5.0C826CCC

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\500D3024.dll=>(Quarantine-2)
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\500D3024.dll=>(Quarantine-2)
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5014041D.dll=>(Quarantine-2)
	

Infected with: Generic.Zlob.5.0C826CCC

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5014041D.dll=>(Quarantine-2)
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\5014041D.dll=>(Quarantine-2)
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56A60F62.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002
	

Infected with: Trojan.Dloader.RE

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56A60F62.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56A60F62.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56A60F62.exe=>(Quarantine-2)=>(NSIS o)=>lzma_nsis0017=>(NSIS o)
	

Update failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6954581E.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
	

Infected with: Generic.Adw.SaveNow.56AD4696

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6954581E.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6954581E.exe=>(Quarantine-2)=>(CAB Sfx r)=>VVSN.exe
	

Deleted

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6954581E.exe=>(Quarantine-2)=>(CAB Sfx r)
	

Update failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\695574BE.dll=>(Quarantine-2)
	

Detected with: Application.Adware.NewDotNet.B

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\695574BE.dll=>(Quarantine-2)
	

Disinfection failed

C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\695574BE.dll=>(Quarantine-2)
	

Deleted

C:\Documents and Settings\Ana Catharina Utheel\Mes documents\SWSetup\setup(2).exe
	

Infected with: DeepScan:Generic.Zlob.7.779465ED

C:\Documents and Settings\Ana Catharina Utheel\Mes documents\SWSetup\setup(2).exe
	

Disinfection failed

C:\Documents and Settings\Ana Catharina Utheel\Mes documents\SWSetup\setup(2).exe
	

Deleted

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP144\A0026683.exe
	

Infected with: DeepScan:Generic.Zlob.7.F16D393E

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP144\A0026683.exe
	

Disinfection failed

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP144\A0026683.exe
	

Deleted

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0026730.exe=>(CAB Sfx r)=>VVSN.exe
	

Infected with: Generic.Adw.SaveNow.89FD2E0C

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0026730.exe=>(CAB Sfx r)=>VVSN.exe
	

Disinfection failed

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0026730.exe=>(CAB Sfx r)=>VVSN.exe
	

Deleted

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0026730.exe=>(CAB Sfx r)
	

Update failed

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0026765.dll
	

Infected with: Generic.Adware.BHO.NXM.06F2BEC9

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0026765.dll
	

Disinfection failed

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0026765.dll
	

Deleted

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0028797.exe
	

Infected with: Generic.Drop.Alpha.D5CBFC53

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0028797.exe
	

Disinfection failed

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0028797.exe
	

Deleted

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0028799.exe
	

Infected with: Generic.Dld.Alpha.E807334B

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0028799.exe
	

Disinfection failed

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP147\A0028799.exe
	

Deleted

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP82\A0012265.exe
	

Infected with: DeepScan:Generic.Zlob.7.779465ED

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP82\A0012265.exe
	

Disinfection failed

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP82\A0012265.exe
	

Deleted

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP91\A0015956.exe
	

Infected with: DeepScan:Generic.Zlob.7.779465ED

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP91\A0015956.exe
	

Disinfection failed

C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP91\A0015956.exe
	

Deleted

moK´s@ · Answer

re,

la plupart des infections etaient dans la quarantaine de norton...

fais ceci :

tapes ceci dans Démarrer/Exécuter:
%SystemRoot%\System32\restore\rstrui.exe
Paramètres de restauration/Désactivé la restauration sur tous les lecteurs.
Reboot.
Ensuite refais l'inverse, réactive. 

comment faire :

¤Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique

puis :

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm


@+

Ana78 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:23:28, on 16/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\HPZinw12.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: HP9B87E0 HP001A4B9B87E0
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: XBTP02634 Class - {F97DA966-F09D-4cab-BF29-75A0026986EA} - C:\PROGRA~1\BEARSH~2\BEARSH~2\MediaBar.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\DS-3200 Wireless Optical Slimline Deskset\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

(en esperant avoir fait tout correctement^^)

moK´s@ · Answer

re,

avec hijack this coche ceci :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: XBTP02634 Class - {F97DA966-F09D-4cab-BF29-75A0026986EA} - C:\PROGRA~1\BEARSH~2\BEARSH~2\MediaBar.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

quitte tes applications et navigateur et fix les lignes ci dessus

commnt fixer :

Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

par le panneau de configuration >ajout et suppression de programme desinstalle ceci :

C:\Program Files\BearShare applications\BearShare MediaBar
C:\Program Files\MyGlobalSearch\bar\1.bin

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :


C:\Program Files\BearShare applications\BearShare MediaBar\MediaBar.dll
C:\Program Files\BearShare applications\BearShare MediaBar
C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
C:\Program Files\MyGlobalSearch\bar\1.bin

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe     

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 


NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

Ana78 · Answer

merci je mis met =) mais sa m'enléve quoi exactement et le fait que j'ai eu "trojan" est du a quoi?

moK´s@ · Answer

avec hijack this ca va enlever les entrées de ces deux barres de recherche qui sont nocives :

C:\Program Files\BearShare applications\BearShare MediaBar
C:\Program Files\MyGlobalSearch\bar\1.bin 

et apres tu efface avec ot move it apres avoir desinstallé les programme par le panneau de config /ajout et suppression de programme.

combofix...

puis il faudras faire un nettoyage du registre, on verra apres...

@+

Ana78 · Answer

quand je veux cliquer sur "movelt" il y a ce message "cannot create file C:\OTMoveIt\MovedFiles\07162007_231023.log."

moK´s@ · Answer

tu les as supprimé par ajout et suppression de progamme?

Ana78 · Answer

non justement :$ je comprend pas pourquoi sa veut pas

Ana78 · Answer

en fait en regardant il ne figure pas dans ajouter/supprimé mais il est sur mon bureau

Séb08 · Answer

fais ceci avec hijack 

lance Hijackthis -> Ouvrir la section outils -> Ouvrir ajout/supp de prog… -> clique sur « Sauver » -> enregistre le fichier -> fais-en un copier/coller ici.

a+

Séb08 · Answer

Il n'y a que la moitié de la liste .. :)

Copie/colle la liste complète.

a+

Ana78 · Answer

Adobe Download Manager 2.0 (Supprimer uniquement)
Adobe Flash Player 9 ActiveX
Agere Systems AC'97 Modem
ALPS Touch Pad Driver
AppCore
ArcSoft Panorama Maker 3
ArcSoft PhotoImpression 4
AV
ccCommon
CCleaner (remove only)
Code de la Route
Compaq Presario v4000 User Guides
Connexion Facile à Internet
Digimax Viewer 2.1
Google Toolbar for Firefox
Google Toolbar for Internet Explorer
HijackThis 1.99.1
Hijackthis Version Française 1.99.0.1
HP Customer Participation Program 7.0
HP Document Viewer 7.0
HP Help and Support
HP Imaging Device Functions 7.0
HP Photosmart Premier Software 6.5
HP Photosmart, Officejet and Deskjet 7.0.A
HP Software Update
HP Software Update
HP Solution Center 7.0
HP Wireless Assistant 1.01 A3
Image Converter 3
Intel(R) Graphics Media Accelerator Driver for Mobile
InterActual Player
InterVideo WinDVD
iTunes
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 2
J2SE Runtime Environment 5.0 Update 6
Java(TM) SE Runtime Environment 6 Update 1
Language pack for Ad-Aware SE
Le code de la route ENT
Lecteur Windows Media 11
Les risques de la route
LiveUpdate 3.1 (Symantec Corporation)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional mit FrontPage
Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)
Microsoft Works
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mozilla Firefox (1.5.0.12)
MSN
MSRedist
MSXML 4.0 SP2 (KB927978)
My Global Search Bar
Nikon FotoShare
Nikon Message Center
Norton AntiVirus
Norton Confidential Browser Component
Norton Confidential Web Protection Component
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security
Norton Internet Security (Symantec Corporation)
Norton Protection Center
OCR Software by I.R.I.S 7.0
OpenMG Limited Patch 4.7-07-14-05-01
OpenMG Secure Module 4.7.00
PDF Manual NW-A800 Series
PictureProject
Quick Launch Buttons 5.10 A2
QuickTime
Sonic Audio Module
Sonic Copy Module
Sonic Data Module
Sonic Express Labeler
Sonic MyDVD Plus
Sonic Update Manager
SonicStage 4.3
Sony Video Shared Library
SoundMAX
SPBBC 32bit
SpeedFan (remove only)
Spybot - Search & Destroy 1.4
Symantec Real Time Storage Protection Component
SymNet
Texas Instruments PCIxx21/x515 drivers.
Trust DS-3200 Wireless Optical Slimline Deskset

(oups désolé ^^" jsr que la il y a tout)

Ana78 · Answer

je pars en vacance mais avant mon dépard je tiens a vous remerciez tout les deux , mon ordi est nickel , ( le frére de la meilleur amie de ma soeur est informaticien , il c'est occupé de mon ordi)

encore merci de m'avoir répondu et de m'avoir aidé =)

Séb08 · Answer

Je viens de voir ton mess.

Désolé pour le temps de réponse mais je suis comme toi je ne vais pas tarder à partir . :-)

Content pour ton PC.

Bonnnes vacances.

moK´s@ · Answer

bonne vacances ;-)

Trojan.32 logiciel pour l'éradiquer? (help!)

63 réponses

Discussions similaires