Cheval de troie

latina's Messages postés 2 Statut Membre -
minou - 2 août 2007 à 18:36

hey TOUS LE monde ! on m'a envoyé un cheval de troie sur msn il s'apelle Win32:Adloader-KB . s'il vou plait aidé mOi je ne saurai pa men sortir seule surtous k je n'y connai rien en informatique !
un grd merci d'avance

Afficher la suite

5 réponses

Réponse 1 / 5
LilG

Bonjour

Télécharge Hijackthis==>https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Faire ceci:

= Clic-droit sur Hijackthis
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= clic droit sur Hijackthis ( en forme de dynamite) ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse
0
Réponse 2 / 5
latina's Messages postés 2 Statut Membre

hier soir j'ai utilisé spybot et il me semble k mnt ts va bien !!!
commen en etre sur
je te remerci de m'avoir aidé :-]
0
Réponse 3 / 5
LilG

Pour t'en assuré suit ce que je t'est indiqué sur le post ci-dessus et poste le rapport mercii!
0
1. minou
  
  coucou je suis un autre utilisateur à pb, je viens de tester ta méthode voici le rapport
  merci
  
  Logfile of HijackThis v1.99.1
  Scan saved at 21:35:30, on 31/07/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\system32\pctspk.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\D-Tools\daemon.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
  C:\Program Files\SuperCopier\SuperCopier.exe
  C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\livecall.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  D:\test.exe.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.esearch2005.com/sp2.php
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.esearch2005.com/sp2.php
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [Microsoft Windows DLL Services Configuration] poker3.exe
  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
  O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
  O4 - HKLM\..\RunServices: [Microsoft Windows DLL Services Configuration] poker3.exe
  O4 - HKCU\..\Run: [Microsoft Windows DLL Services Configuration] poker3.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
  O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\SIMPLE~1\PHOTOS~1\data\Xtras\mssysmgr.exe
  O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
  O4 - Global Startup: DSLMON.lnk.disabled
  O4 - Global Startup: Microsoft Office.lnk.disabled
  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
  O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
  O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://simsonin.spaces.live.com//PhotoUpload/MsnPUpld.cab
  O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O21 - SSODL: printers - {C184AA59-5602-4256-9421-08399A993DF6} - libcintles3.dll (file missing)
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
  
  0
Réponse 4 / 5
LilG

Bonsoir

Télécharge AVG Antispyware 7.5==>https://www.01net.com/telecharger/

Fait ceci:

= Installer
= Le lancer
= Clic : Mise à jour
------

Démarrer en mode sans echec pour cela tappoté la touche f8 au démmarage du pc pour accéder au mode de démmarage avancé
Avec les fléches choisir mode sans echec entrée.
Attention bien noté ou imprimé les consignes pas d'accés a internet en mode sans echec.

= Lancer AVG
= Dans ANALYSE ( en forme de loupe )
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
==> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
==> Clic Appliquer toutes les actions <== ceci est Très important
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
En mode normal
Copier/coller le rapport ( qui est sur le bureau) dans la réponse
0
1. minou
  
  voici la suite, 71 fichiers ont été supprimés !!!
  
  ---------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 04:04:55 01/08/2007
  
  + Résultat de l'analyse:
  
  HKLM\SOFTWARE\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\00C8Q74M\silent_setup[1].exe -> Adware.EliteBar : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KR8AQI49\silent_setup[1].exe -> Adware.EliteBar : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\New.net -> Adware.NewDotNet : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\TheSearchAccelerator -> Adware.UCmore : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll -> Adware.UCmore : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\TheSearchAccelerator\UNWISE.EXE -> Adware.UCmore : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\TheSearchAccelerator\logo.ico -> Adware.UCmore : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\TheSearchAccelerator\toolbar.cfg -> Adware.UCmore : Nettoyé et sauvegardé (mise en quarantaine).
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UCmore - The Search Accelerator -> Adware.UCmore : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\Fichiers communs\WinSoftware\CrXML.dll -> Adware.Winfixer : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\Fichiers communs\WinSoftware\PCheck.dll -> Adware.Winfixer : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\album29.zip/album29.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\album35.zip/album35.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\album65.zip/album65.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\album68.zip/album68.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\album74.zip/album74.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\album77.zip/album77.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\album86.zip/album86.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\image044.zip/image044.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\images48.zip/images48.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\images6.zip/images6.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\images69.zip/images69.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\images90.zip/images90.scr -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\msn.exe -> Backdoor.IRCBot.acd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\00C8Q74M\pre2[1].exe -> Downloader.Small.bnd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INTNCPFQ\pre2[1].exe -> Downloader.Small.bnd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INTNCPFQ\pre2[2].exe -> Downloader.Small.bnd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INTNCPFQ\pre2[3].exe -> Downloader.Small.bnd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INTNCPFQ\pre[2].exe -> Downloader.Small.bnd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INTNCPFQ\pre[3].exe -> Downloader.Small.bnd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KR8AQI49\pre2[1].exe -> Downloader.Small.bnd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VNA929SR\pre2[1].exe -> Downloader.Small.bnd : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\SHA7GXU7\pre[1].exe -> Dropper.Small.aeq : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\00C8Q74M\pre[1].exe -> Dropper.Small.aeq : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\00C8Q74M\proxy_inst[1].exe -> Dropper.Small.aeq : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INTNCPFQ\pre[1].exe -> Dropper.Small.aeq : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Program Files\Trend Micro\Internet Security 12\VSS8NS7D.002 -> Hijacker.StartPage.nk : Nettoyé et sauvegardé (mise en quarantaine).
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@hotelscom.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Local Settings\Temp\Cookies\fred et laëtitia@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Local Settings\Temp\Cookies\fred et laëtitia@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Local Settings\Temp\Cookies\fred et laëtitia@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Local Settings\Temp\Cookies\fred et laëtitia@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Local Settings\Temp\Cookies\fred et laëtitia@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Local Settings\Temp\Cookies\fred et laëtitia@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Local Settings\Temp\Cookies\fred et laëtitia@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Cookies\fred et laëtitia@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\Fred et Laëtitia\Local Settings\Temp\Cookies\fred et laëtitia@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\WINDOWS\France.exe -> Trojan.Dialer.jr : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\INTNCPFQ\France[1].exe -> Trojan.Dialer.jr : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KR8AQI49\France[1].exe -> Trojan.Dialer.jr : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KR8AQI49\France[2].exe -> Trojan.Dialer.jr : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KR8AQI49\France[3].exe -> Trojan.Dialer.jr : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KR8AQI49\France[4].exe -> Trojan.Dialer.jr : Nettoyé et sauvegardé (mise en quarantaine).
  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\VNA929SR\France[1].exe -> Trojan.Dialer.jr : Nettoyé et sauvegardé (mise en quarantaine).
  
  Fin du rapport
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 5
LilG

Eh bien sa aura servit lOol le virus que tu avait attrapé sur msn n'est pas si coriace que sa.

Une autre analyse pour s'assuré que tout roule une autre viendra encore aprés et sa devarit suffir!!!

Télécharge Navilog==>http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Fait ceci:

= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier/coller dans la réponse
0
1. minou
  
  ça y est mission 2 accomplie, voici le rapport
  
  Search Navipromo version 2.0.5 commencé le 02/08/2007 à 13:14:24,50
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Poster ce rapport sur le forum pour le faire analyser !!!
  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
  
  Fix lancé depuis C:\Program Files\navilog1
  Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
  
  Executé en mode normal
  
  *** Recherche Programmes installes ***
  
  *** Recherche dossiers dans C:\WINDOWS ***
  
  *** Recherche dossiers dans C:\Program Files ***
  
  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
  
  *** Recherche dossiers dans C:\Documents and Settings\Fred et La‰titia\Application Data ***
  
  *** Recherche avec BlackLight Engine/F-secure ***
  BlackLight Engine est un produit de F-secure, pour + d'infos :
  https://www.f-secure.com/en
  
  F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
  ======================================
  
  Copyright 2005-2006 F-Secure Corporation. All rights reserved.
  This is a beta version. It will expire on 1st of October, 2007.
  Version information: 2.2.1064.
  
  [+] Started on 08/02/07 at 13:14:33.
  [+] Initializing ...
  [+] Starting scan, press Ctrl-C to abort.
  [+] Scanning for hidden items ..............................................................................................................................
  [+] Scan complete.
  [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
  [+] Exited on 08/02/07 at 13:29:57 (return code = 0).
  
  *** Recherche fichiers ***
  
  *** Recherche cles registre ***
  
  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
  
  Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
  
  Recherche Clé Magic Control
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche fichiers connus:
  
  2)Recherche Heuristique :
  *
  **
  ***
  ****
  *****
  ******
  *******
  ********
  
  3)Recherche Certificats :
  
  *** Analyse Terminé le 02/08/2007 à 13:30:45,47 ***
  
  0

Cheval de troie

5 réponses

Discussions similaires

Newsletters