Virus Generic.Trojan.Phish.2222967E - Page 2

  1. re,

    ¤Démarre en mode sans échec :
    Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
    (Si F8 ne marche pas utilise la touche F5)

    Puis ouvre le dossier clean et ouvre clean.cmd et choisis l'option 2.
    Redémarre normalement et poste le log clean.

    @+
    0
    1. Le seul moyen sur ! défragmenter, réinstaller Windows de façon intelligente, réinsaller tes logiciels. Ton système sera rapide, propre, et rapide. Evite les logiciels qui te disent qu'ils nettoyent ce genre de saloperies.
      Certains le font (en partie) seulement. L'informatique en générale, c'est du commerce, faut pas l'oublier. Beaucoup de logiciels te promettent beaucoups de choses (toujours trop en général). Evite les mauvais sites surtout.
      0
      1. Pour ricket :

        Bon euh... je ne sais pas pourquoi tu me racontes tout cela... mais jusque là lorsque j'ai eu moi même d'autres virus et des amis, on est toujours passé par ce site et cela s'est toujours très bien passé!!
        Alors peut etre es-tu de bon conseil... mais je ne les suivrai pas cette fois ci... du moins pas tant que moK's@ me donne un coup de main...

        Pour moK's@ :

        voici mon rapport :

        Script execute en mode sans echec
        Rapport clean par Malekal_morte - http://www.malekal.com
        Script execute en mode sans echec 21/07/2007 a 20:31:34,11

        Microsoft Windows XP [version 5.1.2600]

        *** Suppression des fichiers dans C:

        *** Suppression des fichiers dans C:\WINDOWS\

        *** Suppression des fichiers dans C:\WINDOWS\system32
        tentative de suppression de C:\WINDOWS\system32\bdod.bin

        *** Suppression des fichiers dans C:\Program Files
        tentative de suppression de "C:\Program Files\Viewpoint\"

        *** Suppression des clefs du registre effectuee..
        *** Fin du rapport !
        0
        1. re,

          bon ca va etre long fais le peut etre ce soir en allant te coucher :

          https://www.bitdefender.fr/
          et copie colle le résultat ici
          * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
          * Dans la nouvelle fenêtre, clique sur I agree
          * La fenêtre change encore, clique sur Click here to scan
          * Les signatures se chargent, etc.

          tuto en image

          http://pageperso.aol.fr/rginformatique/mapage/defender.htm

          et la il faut absolument le rapport!!!

          bonne soirée

          @+
          0
          1. Merci bcp, je colle le rapport ce soir ou demain si c'est vraiment trop long..
            Bonne soirée
            @+
            0
            1. Voila mon rapport avec Bit defender :

              BitDefender Online Scanner

              Rapport d'analyse généré à: Sat, Jul 21, 2007 - 23:09:44

              Voie d'analyse: C:\;D:\;E:\;

              Statistiques

              Temps

              01:37:37

              Fichiers

              112736

              Directoires

              4652

              Secteurs de boot

              4

              Archives

              10218

              Paquets programmes

              5585

              Résultats

              Virus identifiés

              0

              Fichiers infectés

              0

              Fichiers suspects

              0

              Avertissements

              0

              Désinfectés

              0

              Fichiers effacés

              0

              Info sur les moteurs

              Définition virus

              639846

              Version des moteurs

              AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

              Analyse des plugins

              14

              Archive des plugins

              38

              Unpack des plugins

              6

              E-mail plugins

              6

              Système plugins

              1

              Paramètres d'analyse

              Première action

              Désinfecté

              Seconde Action

              Supprimé

              Heuristique

              Oui

              Acceptez les avertissements

              Oui

              Extensions analysées

              *;

              Excludez les extensions

              Analyse d'emails

              Oui

              Analyse des Archives

              Oui

              Analyser paquets programmes

              Oui

              Analyse des fichiers

              Oui

              Analyse de boot

              Oui

              Fichier analysé

              Statut

              Aucun virus trouvé.
              0
              1. salut sabrina,

                bit defender n´a rien trouvé, c´est plutoot encouragent...

                comme va ton pc?

                @+

                0
                1. Salut moK's@,

                  Disons que je trouve mon PC un peu longdès que j'ai plusieurs programmes en route en même temps style mozilla+msn+word... rien que ça ça sature...

                  Et puis la depuis 2 jours il me met souvent "manque de mémoire virtuelle" Ca veut dire quoi ça?

                  Sinon pour le reste c ok.
                  0
                  1. re,

                    post un hijack this on va retirer des entrées inutile pour le booster un peu...

                    tu as combien de ram?

                    puis tu peux l´augmenter un peu :
                    Aller dans "Démarrer", et faire un clic-droit sur "Poste de Travail", et choisir "Propriétés". Ensuite, aller dans l'onglet "Avancé". Dans la zone "Performances", clique sur "Paramètres", Puis va dans l'onglet "Avancé". Tout en bas, clique sur le bouton "Modifier". et augmente la un peu...

                    @+
                    0
                    1. re,

                      Pour la Ram, j'ai 240 Mo d'après Aida32

                      Je dois l'augmenter en la passante à combien exactement?

                      Le rapport Hijack this est :

                      Logfile of HijackThis v1.99.1
                      Scan saved at 21:19:47, on 22/07/2007
                      Platform: Windows XP (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      C:\WINDOWS\System32\FTRTSVC.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                      C:\WINDOWS\System32\HPZipm12.exe
                      C:\Program Files\Spyware Doctor\svcntaux.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                      C:\Program Files\Softwin\BitDefender10\vsserv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\System32\wuauclt.exe
                      C:\WINDOWS\AGRSMMSG.exe
                      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
                      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
                      C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      C:\Program Files\Softwin\BitDefender10\bdagent.exe
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                      C:\Program Files\Wanadoo\GestionnaireInternet.exe
                      C:\Program Files\Wanadoo\ComComp.exe
                      C:\PROGRA~1\Wanadoo\Toaster.exe
                      C:\PROGRA~1\Wanadoo\Inactivity.exe
                      C:\PROGRA~1\Wanadoo\PollingModule.exe
                      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                      C:\Program Files\Wanadoo\Watch.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\WINDOWS\System32\ctfmon.exe
                      C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
                      C:\Program Files\Mozilla firefox\firefox.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                      O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
                      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
                      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                      O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ptitenana55.spaces.live.com//PhotoUpload/MsnPUpld.cab
                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                      O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{DE0F132A-220A-4D79-9C2E-F838FF864776}: NameServer = 212.27.32.176,212.27.32.177
                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
                      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                      O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
                      O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
                      O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
                      O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

                      Sinon, j'ai pas mal de programmes qui s'ouvrent au démarrage de windows... y'a pas moyen d'en enlever qq'uns qui ne servent pas vraiment? Ca serait un peu plus rapide...

                      Merci
                      0
                      1. re,

                        oui 240 de ram c´est vraiment juste, tu devrais racheter une barette pour passer a 500 minimum...

                        pour ogmenter il y a un chiffre emn bas que windows estime etre comme la moyenne de la memoire virtuelle pour ton pc, tu peux l´ogmenter petit a petit et voire comment ca réagit...

                        avec hijack this coche ceci :

                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                        quitte tes applications et navigateur et fix les lignes ci dessus.

                        si tu veux garder msn au demarrage ne fix pas celle ci :

                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                        dis moi quoi...

                        @+
                        0
                        1. Re,

                          Pour hikack this c'est bon.

                          je sais pas trop où régler la mémoire... c'est écrit taille personnalisée : entre 360 et 720.
                          Puis Taille mini : 2Mo / recommandée : 358Mo / allouée actuellement 476Mo.

                          Que dois-je changer?
                          0
                          1. bah en faite tu est deja au dessus de la taille recommandée...

                            recommandée : 358Mo / allouée actuellement 476Mo.

                            ca veut dire qu´ actuellement tu as 476mo d´allouée,

                            tu peux essayer d´augmenté un peu plus, mais...

                            comme je te l´ai dis plus haut tu es tres limité par rapport a ta ram...
                            0
                            1. Ok donc je laisse comme ça et peut etre qu'en faisant un peu le tri dans mes programmes et compagnie je gagnerai un peu d'espace et que ça aidera l'ordi a se sentir plus léger ;-)

                              Merci beaucoup pour ton aide!!
                              Bonne soirée
                              0
                              1. re,

                                oui laisse comme ca...

                                tu as fais une defragmentation réssament?
                                0
                                1. la deframgmentation aussi devrait booster ton pc...
                                  0
                                  Précédent
                                  • 1
                                  • 2