Ordinateur Infesté Help !!!

Question

Bon voila, j'ai un ordinateur vachement lent, souris qui ralenti, clavier qui des fois ne répond plus et pourtant c'est un Pentium 4 3ghz. Il y a forcèment quelque chose qui cloche ! J'ai donc fais un scan online avec panda software qui m'indique que j'ai un Trojan et des dizaines de Tracing.cookies. Je fais des scan répétitif avec A-Squared, Spybot"Search and Destroy" et avec Kaspersky 6.0 et ils ne trouvent rien, rien du tout !
Voici le compte-rendu de panda software de Total Scan en faite :

Scan details

High danger level (1)
   	Trj/Banker.HIF	Virus	Active                       Hide	+ Info	
                        C:\WINDOWS\SYSTEM32\MSWHIC.DLL
                        C:\WINDOWS\system32\11715...under.exe[¦%%\mswhic.dll]

Medium danger level (1)
   	Trj/Banker.HIF	Virus	Latent                       Hide	+ Info	
                       C:\WINDOWS\system32\11715...der.exe[¦%%\BrwsPtnr.dll]
                       C:\WINDOWS\system32\BrwsPtnr.dll

Low danger level (23)
   	dialer.ags	Dialer	Latent                            Show	+ Info	
HKEY_CURRENT_USER\Softwar...6-48CE-B1A2-474B663041A9}
   	Cookie/MetriWe...	Tracking Cookie	    Latent                Show	+ Info	
C:\Documents and Settings...ookies.txt[.metriweb.be/]
   	Cookie/Bluestr...	Tracking Cookie	      Latent                 Show	+ Info	
C:\Documents and Settings...ies.txt[.bluestreak.com/]
   	Cookie/Doublec...	Tracking Cookie	    Latent                 Show	+ Info	
C:\Documents and Settings...es.txt[.doubleclick.net/]
C:\Documents and Settings...atault@doubleclick[1].txt
   	Cookie/PointRo...	Tracking Cookie	    Latent                  Show	+ Info	
C:\Documents and Settings....txt[.ads.pointroll.com/]
   	Cookie/RealMed...	Tracking Cookie	   Latent                  Show	+ Info	
C:\Documents and Settings...s.txt[.247realmedia.com/]
   	Cookie/Atlas D...	Tracking Cookie	     Latent                  Show	+ Info	
C:\Documents and Settings...\cookies.txt[.atdmt.com/]
   	Cookie/2o7	Tracking Cookie	                 Latent                  Show	+ Info	
C:\Documents and Settings...Cookies\system@2o7[1].txt
C:\Documents and Settings...ookies\patault@2o7[1].txt
C:\Documents and Settings...lt\cookies.txt[.2o7.net/]
   	Adware/Look2Me	Adware	                      Latent                   Show	+ Info	
C:\WINDOWS\Downloaded Program Files\pinstall.dll
   	Cookie/Adviva	Tracking Cookie	            Latent                   Show	+ Info	
C:\Documents and Settings...cookies.txt[.adviva.net/]
   	Cookie/Tradedo...	Tracking Cookie	 Latent                    Show	+ Info	
C:\Documents and Settings...s.txt[.tradedoubler.com/]
   	Cookie/Toplist	Tracking Cookie	             Latent                    Show	+ Info	
C:\Documents and Settings...cookies.txt[.toplist.cz/]
   	Cookie/Weboram...	Tracking Cookie	 Latent                 Show	+ Info	
C:\Documents and Settings...ookies.txt[.weborama.fr/]
   	Cookie/Overtur...	Tracking Cookie	    Latent                  Show	+ Info	
C:\Documents and Settings...okies.txt[.overture.com/]
   	Cookie/Questio...	Tracking Cookie	   Latent                    Show	+ Info	
C:\Documents and Settings...txt[.questionmarket.com/]
   	Cookie/Serving...	Tracking Cookie	   Latent                    Show	+ Info	
C:\Documents and Settings...es.txt[.serving-sys.com/]
   	Generic Malwar...	Virus	                      Latent                    Show	+ Info	
C:\INSTALL\Nod32\Crack\NOD32.FiX.v1.9-nsane.exe
   	Cookie/Adtech	Tracking Cookie	           Latent                     Show	+ Info	
C:\Documents and Settings...\cookies.txt[.adtech.de/]
   	Cookie/Smartad...	Tracking Cookie	  Latent                   Show	+ Info	
C:\Documents and Settings...ault@smartadserver[1].txt
C:\Documents and Settings....txt[.smartadserver.com/]
   	Cookie/Serving...	Tracking Cookie	    Latent                  Show	+ Info	
C:\Documents and Settings...txt[.bs.serving-sys.com/]
   	Cookie/Mediapl...	Tracking Cookie	    Latent                  Show	+ Info	
C:\Documents and Settings...kies.txt[.mediaplex.com/]
   	Cookie/Webtren...	Tracking Cookie	 Latent                   Show	+ Info	
C:\Documents and Settings...tatse.webtrendslive.com/]
   	Cookie/Xiti	Tracking Cookie	                 Latent                   Show	+ Info

duflox · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 


télécharge HijackThis ici: 
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

renomme hijackthis. en "scan" par exemple 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

Bon courage

BlodDarn · Answer

Daccord ! Merci beaucoup ! Je vais le faire et je copie/coller le compte-rendu.
Au faite super ce forum ! Réponse immédiate ! Bravo !

duflox · Answer

ok je t attend

BlodDarn · Answer

Au faite, pourquoi le renommer car je marque scan, il me dit que si je fais ça le fichiers risque d'être inutilisable ?????

BlodDarn · Answer

Voici le rapport d'HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:54:41, on 07/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32svp.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Startup Mechanic\StartupMonitor.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\MediaKey\Versato.exe
C:\Program Files\MediaKey\OSD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijack This\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] "C:\Program Files\Picasa2\PicasaMediaDetector.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Startup Manager Scanner] "C:\Program Files\Startup Mechanic\StartupMonitor.exe"
O4 - HKLM\..\Run: [quicktime task] "c:\program files\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: MediaKey.lnk = C:\Program Files\MediaKey\Versato.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Share in Hello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Program Files\Hello\PicasaCapture.dll
O9 - Extra 'Tools' menuitem: Share in H&ello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Program Files\Hello\PicasaCapture.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {49E71DB9-E803-43BA-AF81-1CAF61A6C4CB} (F-Secure Online Scanner 3.2) - https://www.f-secure.com/en/home/support
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - https://webshots.com/samplers/WSDownloader.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{09A7EA18-BABF-4A5E-9936-1D98F48BDC3C}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{09A7EA18-BABF-4A5E-9936-1D98F48BDC3C}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: ??????????,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - http://www.google.fr/intl/fr_fr/images/logo.gif

duflox · Answer

il faut le renommer car des fichiers vereux se cachent quand ils voient hijackthis

BlodDarn · Answer

Je viens de le renommer, et il ne marche plus ! Bizarre ? Sinon est-ce que le rapport est bon ?

duflox · Answer

oui il est bien fait

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

BlodDarn · Answer

Daccord ! Merci ! Je vous tiens au courant !

duflox · Answer

ok j atten le rapport

BlodDarn · Answer

Voici le rapport de Navilog :

Search Navipromo version 2.0.6 commencé le 07/08/2007 à 18:23:37.93
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\PATAULT\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/07/07 at 18:23:42.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/07/07 at 18:36:22 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés - Malware Packer :

Aucun Fichier trouvé :

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 07/08/2007 à 18:37:18.35 ***

duflox · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

BlodDarn · Answer

Daccord ! Ca Marche !

duflox · Answer

j attend le rapport

BlodDarn · Answer

Tout a marche et j'ai le rapport ! mais la je suis sur un autre ordi car j'ai plus mes icones de l'adsl, de mon anti-virus etc .... Et je suis (sur l'autre ordi) dans options internet dans éditeurs approuvés et j'ai trouvé pour l'instant "Montorgueil" mais pourquoi je dois les supprimer !!!!?????

duflox · Answer

car ce sont des nid a virus et montorgueil est un cercificats de site porno...

BlodDarn · Answer

Voici le rapport : 

Clean Navipromo version 2.0.6 commencé le 07/08/2007 à 19:03:23.17

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\PATAULT\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PATAULT\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi *** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :



*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés non supprimés - Malware Packer :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le 07/08/2007 à 19:08:41.65 ***

duflox · Answer

ok c est deja ca!!

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici

BlodDarn · Answer

Voila, j'ai supprimé "Montorgueil" car c'est le seul que j'ai trouvé. Il n'y a pas < electronic-group, egroup, VIP, et Sunny Day Design Ltd >  dans "Editeurs non approuvés", "Editeurs approuvés", "Autorités principales de confiance", "Autorités intermédiaires", "Autres personnes" et "Personnel". Est-ce que je peux fermer "Options Internet" et redémarrer mon ordi car je n'ai plus d'icone en bas a droite mais je peux toujours effectuer les téléchargements sur l'ordi ou je suis en ce moment et par clé USB les transferer a l'ordi infecter !

duflox · Answer

oui redemarre ton ordi

BlodDarn · Answer

Je vais redémarrer le pc !

duflox · Answer

ok

BlodDarn · Answer

Je télécharge et je redemarre mon pc en mode sans echec ! Ca veut dire quoi au faite ? Et sinon pourquoi le fichiers s'appelle ewido, c'est genre un pack ??!!

duflox · Answer

non il s appelle avg7.5 mais bon!!!!!

tu le telecharge tu le mets a jour et tu demarre en mode sans echec 

tout est ecris au dessus

BlodDarn · Answer

Sa Marche ! Je fais un scan en mode sans échec pis je vais manger pendant ce temps !

duflox · Answer

ok 
a+

BlodDarn · Answer

Désolé de poster le rapport en retard, j'ai du aller me coucher ! Donc voila le rapport : 

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:06:31 07/08/2007

 + Résultat de l'analyse:	



C:\WINDOWS\Downloaded Program Files\pinstall.dll -> Adware.LookMe : Nettoyé.
:mozilla.138:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.139:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.140:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.141:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.142:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.143:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.126:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.292:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.293:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.296:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.91:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.92:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.93:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.94:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.95:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\PATAULT\Cookies\patault@pandasoftware.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.216:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.217:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.70:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.71:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.72:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.74:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.215:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.49:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.18:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.73:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.307:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.207:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.208:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.266:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.280:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.284:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.22:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.165:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.167:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.168:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.156:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.157:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.158:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.159:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.160:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.161:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.162:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.154:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.155:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.174:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.175:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.176:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.177:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.178:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.223:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.274:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.6:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.7:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.15:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.21:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.29:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.30:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.186:C:\Documents and Settings\PATAULT\Application Data\Mozilla\Firefox\Profiles\j4347zyx.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.


Fin du rapport

J'ai tout supprimé, il y en avait 63 !

duflox · Answer

fait un scan ici 
https://www.bitdefender.fr/ 
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 


copie/colle le rapport sur le forum

BlodDarn · Answer

Daccord sa marche !

duflox · Answer

j attend ton rapport

BlodDarn · Answer

Dac ! C'est en train de faire !

duflox · Answer

ok

BlodDarn · Answer

Voici le rapport de BitDefender :

BitDefender Online Scanner
	

Rapport d'analyse généré à: Wed, Aug 08, 2007 - 20:50:58

 
Voie d'analyse: A:\;C:\;D:\;E:\;G:\;


Statistiques

Temps
	

01:41:42

Fichiers
	

145631

Directoires
	

4678

Secteurs de boot
	

2

Archives
	

3906

Paquets programmes
	

7592
	

Résultats

Virus identifiés
	

1

Fichiers infectés
	

1

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

1
	

 
Info sur les moteurs

Définition virus
	

690254

Version des moteurs
	

AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

6

E-mail plugins
	

6

Système plugins
	

1
	

 
Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
Fichier analysé
	

 Statut

C:\Program Files\Panda Security\TotalScan\pskahk.dll
	

Infecté par: Generic.Malware.SIMDWYNVdprn.172A39DE

C:\Program Files\Panda Security\TotalScan\pskahk.dll
	

Echec de la désinfection

C:\Program Files\Panda Security\TotalScan\pskahk.dll
	

Supprimé
	

Voila !

duflox · Answer

tres bien

refait moi un log hijackthis

merci

BlodDarn · Answer

Daccord !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:06:39, on 08/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Nouveau dossier\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Startup Mechanic\StartupMonitor.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\Nouveau dossier\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32svp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\MediaKey\Versato.exe
C:\Program Files\MediaKey\OSD.EXE
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Hijack This\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] "C:\Program Files\Picasa2\PicasaMediaDetector.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Startup Manager Scanner] "C:\Program Files\Startup Mechanic\StartupMonitor.exe"
O4 - HKLM\..\Run: [quicktime task] "c:\program files\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Nouveau dossier\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: MediaKey.lnk = C:\Program Files\MediaKey\Versato.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Share in Hello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Program Files\Hello\PicasaCapture.dll
O9 - Extra 'Tools' menuitem: Share in H&ello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Program Files\Hello\PicasaCapture.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {49E71DB9-E803-43BA-AF81-1CAF61A6C4CB} (F-Secure Online Scanner 3.2) - https://www.f-secure.com/en/home/support
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - https://webshots.com/samplers/WSDownloader.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{09A7EA18-BABF-4A5E-9936-1D98F48BDC3C}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{09A7EA18-BABF-4A5E-9936-1D98F48BDC3C}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: ??????????,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Nouveau dossier\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - http://www.google.fr/intl/fr_fr/images/logo.gif

duflox · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O4 - HKLM\..\Run: [quicktime task] "c:\program files\quicktime\qttask.exe" -atboottime

O4 - Global Startup: DSLMON.lnk = ?

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - https://webshots.com/samplers/WSDownloader.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://go.securelive.com/speed/WebInstall.dll

O24 - Desktop Component 0: (no name) - http://www.google.fr/intl/fr_fr/images/logo.gif


referme ton navigateur (internet explorer ) puis clic sur " fix check"

BlodDarn · Answer

Ok mais c'est ou "fix check" ???

duflox · Answer

fix check c est a coté de scan en bas a gauche

BlodDarn · Answer

C'est fais ! C'était important de fermer internet explorer car je l'ai pas fais !??!

duflox · Answer

relance hijackthis et regarde si les lignes on bien eté supprimer si non recoche les et ferme internet explorer avant de les fixer

BlodDarn · Answer

OK !

duflox · Answer

quand c est bon fait ceci:

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

BlodDarn · Answer

Tout ce que tu m'as demandé d'enlever est supprimé ! Voila le rapport après avoir supprimer :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:41:58, on 08/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Nouveau dossier\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Startup Mechanic\StartupMonitor.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\Nouveau dossier\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32svp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\MediaKey\Versato.exe
C:\Program Files\MediaKey\OSD.EXE
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Hijack This\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] "C:\Program Files\Picasa2\PicasaMediaDetector.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Startup Manager Scanner] "C:\Program Files\Startup Mechanic\StartupMonitor.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Nouveau dossier\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: MediaKey.lnk = C:\Program Files\MediaKey\Versato.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - C:\Program Files\Copernic Agent\Web\SearchExt.htm
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Share in Hello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Program Files\Hello\PicasaCapture.dll
O9 - Extra 'Tools' menuitem: Share in H&ello - {B13B4423-2647-4cfc-A4B3-C7D56CB83487} - C:\Program Files\Hello\PicasaCapture.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {49E71DB9-E803-43BA-AF81-1CAF61A6C4CB} (F-Secure Online Scanner 3.2) - https://www.f-secure.com/en/home/support
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{09A7EA18-BABF-4A5E-9936-1D98F48BDC3C}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{09A7EA18-BABF-4A5E-9936-1D98F48BDC3C}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: ??????????,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Nouveau dossier\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

BlodDarn · Answer

Daccord je le fais tout de suite !

duflox · Answer

ok j attend le rapport

BlodDarn · Answer

Voila le rapport de SmithFraudFix :

SmitFraudFix v2.210

Rapport fait à 21:51:31.98, 08/08/2007
Executé à partir de C:\SmithFraud\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Nouveau dossier\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Startup Mechanic\StartupMonitor.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\Nouveau dossier\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32svp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\MediaKey\Versato.exe
C:\Program Files\MediaKey\OSD.EXE
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\PATAULT


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\PATAULT\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PATAULT\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="??????????,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 80.10.246.1
DNS Server Search Order: 80.10.246.132

HKLM\SYSTEM\CCS\Services\Tcpip\..\{09A7EA18-BABF-4A5E-9936-1D98F48BDC3C}: NameServer=80.10.246.1 80.10.246.132
HKLM\SYSTEM\CS1\Services\Tcpip\..\{09A7EA18-BABF-4A5E-9936-1D98F48BDC3C}: NameServer=80.10.246.1 80.10.246.132


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

duflox · Answer

ok alors ton pc vas un peu mieux?

BlodDarn · Answer

Je sens qu'il est un peu plus rapide !

duflox · Answer

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo) 
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html 

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs. 
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes. 

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage" 

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel : 
https://kerio.probb.fr/ 

Et suis les instructions donnée dans ce lien : 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

BlodDarn · Answer

Ok sa marche ! Je le fais !

duflox · Answer

dis moi quand c est bon!

BlodDarn · Answer

Ah oui au faite régulièrement (un fois tous les 2 jours) Kaspersky m'affiche un message disant :
08/08/2007 22:11:48	Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 212.17.3.52. Protocole/service: UDP sur le port local 1434. Heure: 08/08/2007 22:11:48.
 Je fais quoi ??!!

BlodDarn · Answer

Je vais me coucher, je ferais ça demain !
A + 
Et merci pour ton aide !

duflox · Answer

alors tu vas aller sur ce site qui va te dire si tu as des ports d ouverts:

https://www.grc.com/x/ne.dll?bh0bkyd2

cliques sur proceed,mais oui sur la fenetre qui s affiche puis cliques sur all sevices ports et tu cliques sur ok sur la fenetre attend le rapport et normalement tout tes ports doivent etre en vert si il y en a d une autre couleur dis le moi

BlodDarn · Answer

J'ai fais ce que tu m'as dis de faire avec CCleaner ! Je vais voir les ports !

BlodDarn · Answer

Encore une intrusion détecté par Kaspersky :
         09/08/2007 10:52:29	Scan.Generic.TCP! Adresse IP de l'ordinateur à l'origine de l'attaque:
         4.79.142.206. Protocole/service: TCP sur le port local 60. Heure: 09/08/2007 10:52:29.

BlodDarn · Answer

Tous les ports sont en vert !

duflox · Answer

si ils sont tous en vert ca veux dire ke personne ne peux rentrer sur ton pc normalement

sinon lis ceci si tu as encore des tentatives d intrusion

http://forum.telecharger.01net.com/forum/high-tech/INTERNET/Reseaux/voisin-abuse-sujet_54427_1.htm

BlodDarn · Answer

Daccord sinon est-ce que tu crois que l'ordinateur serais plus rapide si j'augmentais la mémoire vive de 256MB ou 512MB ??!! en plus des virus c'est peut-être sa aussi qui fait qu'il est si lent !
        Voici la configuration de mon ordi :
                           - MS Window XP SP2
                           - Intel Pentium 4 CPU 2.0GHz
                           - 256 MB de RAM
                           - NVIDIA GeForce4 MX 440
Encore merci pour ton aide ! Mon ordi est clean ! Regarde, voici le rappord de BitDefender :
      
BitDefender Online Scanner
	

 
Rapport d'analyse généré à: Thu, Aug 09, 2007 - 15:38:18

 
	
Voie d'analyse: A:\;C:\;D:\;E:\;G:\;
	

 
Statistiques

Temps
	

01:39:39

Fichiers
	

141881

Directoires
	

4450

Secteurs de boot
	

2

Archives
	

3911

Paquets programmes
	

7470
	

Résultats

Virus identifiés
	

0

Fichiers infectés
	

0

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

0
	

 
Info sur les moteurs

Définition virus
	

690355

Version des moteurs
	

AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

6

E-mail plugins
	

6

Système plugins
	

1
	

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

Fichier analysé
	

 Statut

Aucun virus trouvé.

duflox · Answer

donc deja pas de virus

et oui plus tu vas mettre de memoive vive plus il va etre rapide apres il faut pas en abuser  non plus sinon c est ton processeur qui va galerer

BlodDarn · Answer

256MB ou 512MB c'est beau !!?? J'ai toujours ce problème d'intrusion mais bon tant qu'il est stopper par Kaspersky c'est beau non ??!!
Au faite, comment tu sais tous ça, tous ce qui m'a permis d'éradiquer la menace !??! De quelqu'un qui t'avait aider car t'avait eu le même problème, en cherchant sur Internet ou dans des livres ou par toi-même ??!!
En tout cas merci beaucoup pour ton coup de main qui a été plus que fructueux !

duflox · Answer

c est un ami qui m a appris un peu tout ca et apres c est beaucoup de recherche  et de temps a consacrer!!

voila

BlodDarn · Answer

Ah ouais ! ok ! 
Mais je comprend pas : "apres il faut pas en abuser non plus sinon c est ton processeur qui va galerer", donc je dois pas dépasser combien !???!

BlodDarn · Answer

J'ai vérifié les ports de l'autre avec https://www.grc.com/x/ne.dll?bh0bkyd2 et tout m'est port sont en bleu sauf 2 verts et 2 rouges ! Les Rouges c'est bizarre !!??

duflox · Answer

pourkoi tu as un autre pc?

BlodDarn · Answer

Ouais ! Mais sinon je dois pas dépasser combien en mémoire pour que le processeur ne galère pas !

BlodDarn · Answer

Mon Ordinateur a été désinfecté de toutes les menaces : Tracing Cookies, Trojan, Virus et Spyware !

duflox · Answer

bonne continuation 

a+

BlodDarn · Answer

Donc j'ai plusieurs questions (Prend ton temps pour répondre car il y en a plusieurs) : 
                     - Sur l'autre PC, les ports sont tous en bleus et 2 en rouges et 2 en bleus... Ca veut dire Quoi ?
                     - Je ne dois pas dépasser combien en mémoire pour que le processeur ne galère pas ?

Et puis j'ai un autre problème (dsl je te donne du travail), en faite l'ordi de ma mère qui est au canada (car c'est là-bas que je vis, je suis en France pour les vacances) a aussi des problèmes ! Il est infecté de pleins de Truc et j'aurais de tes conseils fructueux que je lui ferais parvenir car elle n'a pas le temps de le faire elle-même car elle travail !

Voilà le rapport de Panda :

Incident                                                                        Status                        Location                                                                                                                                                                                                                                                        
 
Dialer:dialer.su                                                                Not disinfected               hkey_local_machine\software\microsoft\windows\currentversion\uninstall\Switch                                                                                                                                                                                   

Potentially unwanted tool:application/need2find                                 Not disinfected               HKEY_CLASSES_ROOT\Interface\{4D1C4E8A-A32A-416B-BCDB-33B3EF3617D3}                                                                                                                                                                                              

Potentially unwanted tool:application/mywebsearch                               Not disinfected               HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}                                                                                                                                                    

Potentially unwanted tool:application/funweb                                    Not disinfected               HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}                                                                                                                                                    

Adware:Adware/VideoActiveXObject                                                Not disinfected               C:\Documents and Settings\Quentin\Local Settings\Temp	emp.fr29B6                                                                                                                                                                                               

Adware:Adware/VideoActiveXObject                                                Not disinfected               C:\Documents and Settings\Quentin\Local Settings\Temp	emp.fr9CFF\isamonitor.exe                                                                                                                                                                                

Adware:Adware/VideoActiveXObject                                                Not disinfected               C:\Documents and Settings\Quentin\Local Settings\Temp	emp.fr9CFF\isauninst.exe                                                                                                                                                                                 

Adware:Adware/VideoActiveXObject                                                Not disinfected               C:\Documents and Settings\Quentin\Local Settings\Temp	emp.fr9CFF\PMUNINST.EXE                                                                                                                                                                                  

Adware:Adware/VideoActiveXObject                                                Not disinfected               C:\Documents and Settings\Quentin\Local Settings\Temp	emp.fr9CFF\PMMON.EXE                                                                                                                                                                                     

Adware:Adware/VideoActiveXObject                                                Not disinfected               C:\Documents and Settings\Quentin\Local Settings\Temp	emp.fr9CFF\iesuninst.exe                                                                                                                                                                                 

Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Quentin\Cookies\quentin@xiti[1].txt                                                                                                                                                                                                   

Spyware:Cookie/Doubleclick                                                      Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.doubleclick.net/]                                                                                                                                     

Spyware:Cookie/Adtech                                                           Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.adtech.de/]                                                                                                                                           

Spyware:Cookie/Atlas DMT                                                        Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.atdmt.com/]                                                                                                                                           

Spyware:Cookie/Serving-sys                                                      Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.serving-sys.com/]                                                                                                                                     

Spyware:Cookie/Serving-sys                                                      Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.bs.serving-sys.com/]                                                                                                                                  

Spyware:Cookie/Serving-sys                                                      Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.serving-sys.com/]                                                                                                                                     

Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.xiti.com/]                                                                                                                                            

Spyware:Cookie/QuestionMarket                                                   Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.questionmarket.com/]                                                                                                                                  

Spyware:Cookie/Casalemedia                                                      Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.casalemedia.com/]                                                                                                                                     

Spyware:Cookie/FastClick                                                        Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.fastclick.net/]                                                                                                                                       

Spyware:Cookie/Casalemedia                                                      Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.casalemedia.com/]                                                                                                                                     

Spyware:Cookie/Tribalfusion                                                     Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.tribalfusion.com/]                                                                                                                                    

Spyware:Cookie/Advertising                                                      Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.advertising.com/]                                                                                                                                     

Spyware:Cookie/Weborama                                                         Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.weborama.fr/]                                                                                                                                         

Spyware:Cookie/RealMedia                                                        Not disinfected               C:\Documents and Settings\Quentin\Application Data\Mozilla\Firefox\Profiles\mkp18584.Quentin\COOKIES.TXT[.247realmedia.com/]                                                                                                                                    

Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Louis-André\Application Data\Mozilla\Firefox\Profiles
7wp0sph.default\COOKIES.TXT[.xiti.com/]                                                                                                                                        

Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Raphaëlle\Application Data\Mozilla\Firefox\Profiles\pulxxqn0.default\COOKIES.TXT[.xiti.com/]                                                                                                                                          

Spyware:Cookie/fe.lea.lycos                                                     Not disinfected               C:\Documents and Settings\Raphaëlle\Application Data\Mozilla\Firefox\Profiles\pulxxqn0.default\COOKIES.TXT[fe.lea.lycos.fr/]                                                                                                                                    

Spyware:Cookie/Hbmediapro                                                       Not disinfected               C:\Documents and Settings\Raphaëlle\Application Data\Mozilla\Firefox\Profiles\pulxxqn0.default\COOKIES.TXT[.adopt.hbmediapro.com/]                                                                                                                              

Spyware:Cookie/Doubleclick                                                      Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.doubleclick.net/]                                                                                                                                     

Spyware:Cookie/Mediaplex                                                        Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.mediaplex.com/]                                                                                                                                       

Spyware:Cookie/Weborama                                                         Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.weborama.fr/]                                                                                                                                         

Spyware:Cookie/YieldManager                                                     Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[ad.yieldmanager.com/]                                                                                                                                  

Spyware:Cookie/Overture                                                         Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.overture.com/]                                                                                                                                        

Spyware:Cookie/Atlas DMT                                                        Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.atdmt.com/]                                                                                                                                           

Spyware:Cookie/Casalemedia                                                      Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.casalemedia.com/]                                                                                                                                     

Spyware:Cookie/Bluestreak                                                       Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.bluestreak.com/]                                                                                                                                      

Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.xiti.com/]                                                                                                                                            

Spyware:Cookie/Comclick                                                         Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[fl01.ct2.comclick.com/]                                                                                                                                

Spyware:Cookie/Adtech                                                           Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.adtech.de/]                                                                                                                                           

Spyware:Cookie/Comclick                                                         Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[fl01.ct2.comclick.com/]                                                                                                                                

Spyware:Cookie/Searchportal                                                     Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[searchportal.information.com/]                                                                                                                         

Spyware:Cookie/AspinallsOnlineCasino                                            Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[.pacificpoker.com/]                                                                                                                                    

Spyware:Cookie/DomainSponsor                                                    Not disinfected               C:\Documents and Settings\Solveig\Application Data\Mozilla\Firefox\Profiles\fgv1xcnj.default\COOKIES.TXT[landing.domainsponsor.com/]                                                                                                                            

Virus:Generic Malware                                                           Disinfected                   C:\Documents and Settings\Vavie\Menu Démarrer\Mes documents\Mes réceptions TribalWeb.net\cedar4846\NOD32.FiX.v1.9-nsane.exe                                                                                                                                     

Virus:Generic Malware                                                           Disinfected                   C:\Documents and Settings\Vavie\Menu Démarrer\Mes documents\Mes réceptions TribalWeb.net\cedar4846\Nod32 Antivirus v2.51.30 Fr (Version Windows Xp 2000 2003 Nt 32-Bit 64-Bit) Incl-Crack\Crack\NOD32.FiX.v1.9-nsane.exe                                        

Virus:W32/Nuwar.C.worm                                                          Disinfected                   C:\Documents and Settings\Vavie\Bureau\LookNStop\KEYGEN_6.EXE                                                                                                                                                                                                   

Spyware:Cookie/Overture                                                         Not disinfected               C:\Documents and Settings\Vavie\Application Data\Mozilla\Firefox\Profiles\xwqvo79n.default\COOKIES.TXT[.overture.com/]                                                                                                                                          

Spyware:Cookie/Doubleclick                                                      Not disinfected               C:\Documents and Settings\Vavie\Application Data\Mozilla\Firefox\Profiles\xwqvo79n.default\COOKIES.TXT[.doubleclick.net/]                                                                                                                                       

Spyware:Cookie/WebtrendsLive                                                    Not disinfected               C:\Documents and Settings\Vavie\Application Data\Mozilla\Firefox\Profiles\xwqvo79n.default\COOKIES.TXT[statse.webtrendslive.com/]                                                                                                                               

Spyware:Cookie/Tribalfusion                                                     Not disinfected               C:\Documents and Settings\Vavie\ApplicationData\Mozilla\Firefox\Profiles\xwqvo79n.default\COOKIES.TXT[.tribalfusion.com/]                                                                                                                                      

Spyware:Cookie/Xiti                                                             Not disinfected               C:\Documents and Settings\Vavie\Application Data\Mozilla\Firefox\Profiles\xwqvo79n.default\COOKIES.TXT[.xiti.com/]                                                                                                                                              

Virus:Eicar.Mod                                                                 Renamed                       C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\eicar.html                                                                                                                                                                                     

Virus:W32/Nuwar.C.worm                                                          Disinfected                   Dossiers locaux\Boîte de réception\divers\keygen_6.exe

duflox · Answer

1) alors les ports vert c est bon
               les ports rouge sont ouvert(ex:emule)
               les ports vert sont visibles(ex:virus)

2)pour ta memoire'je suis pas trop calé la dessus)je dirais jusqu a 1 mega

3) pour le pc a ta mere essaye de lui faire faire un scan en ligne(ex:bitdefender c est un des meilleurs)

j espere avoir reponu a toute tes questions

a+

BlodDarn · Answer

Pour les ports je fais quoi, je dois en fermer ou faire autre chose ? Tu veux que je t'envoie une photo des couleurs ? 
Et un scan avec BitDefender et aussi un scan avec AVG Anti-Spyware en mode sans échec, non ??? Mais ta vu qu'il y a 5 Virus, pleins de spywares et de adwares et un dialers !??!

duflox · Answer

oui mais bon j ai vu pire essaye ce site aussi:

https://www.trendmicro.com/fr_fr/business.html

fait des scan pour l autre pc ou ouvre un nouveau topic pour qu on puisse te le depanner

BlodDarn · Answer

Mince tu m'as repondu lol ! Je t'ai envoye un message privee, j'avais completement oubliee que j'avais continuer la conversation ici ! En tout cas merci de ta reponse ! Je vais faire un scan sur l'autre PC avec BitDefender car lui il enlève ce qu'il trouve !

duflox · Answer

lol!!!ok mais le scan trend micro est bien aussi!

a+

BlodDarn · Answer

Dac !
Si j'ai d'autre petite question qui ne nécessite pas de grand intervention, je t'envoyerais des messages privés!
Aller A+
Merci pour ton aide
Et bonne fin de vacance(si c'est pas déjà fini) !!

duflox · Answer

ok pas de probleme et les vacances c est pour septembre!!

a+

Ordinateur Infesté Help !!! - Page 4

Discussions similaires

Newsletters