J'ai besoin d'aide à cause d'un virus

Bonjour

Norton ne se désinstalle pas comme ça, il y a des logiciels pour ça.

Fais ce qui suit pour qu'on voit un peu

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

http://www.tutoriaux-excalibur.com/hijackthis.htm

Bon courage

A+ -

Bonjour
A ta place j'essaierai Ad-aware pour voir si il detectera ton cheval de troie et mettre une bon pare feu si ce n'est pas deja fait

Bonjour Marie,

Je ne suis pas une pro de l'informatique. Si je télécharge Hijack This, ça me désinstallera mon antivirus et je pourrais en télécharger un autre, c'est celà non? Merci d'avance pour ta réponse fabi

Non,

Ce que je te demande n'a rien à voir à la désinstallation de ton anti-virus
C'est un Outil de diagnostic et réparation
Ce que je te demande c'est pour voir comment est installé Norton, savoir si tu as déjà fait quelque chose ou pas.

Fais le log et poste le ici

Bonsoir Marie,

Me revoilà, j'ai fait le premier point que tu m'as dit mais ça ne se lance pas et je ne peux pas l'ouvrir. Comment faire? Réponds moi s'il te plait! Fabi

Bonsoir à tous, j'ai réussi à scanner mon pc et voici le rapport que j'ai eu. Quelqu'un peut il me dire ce qu'il faut faire. Merci d'avance Fabi.
ANALYSIS: 2007-08-28 22:29:24
PROTECTIONS: 1
MALWARE: 55
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Norton Antivirus 2005 11.0.9 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00039738 Exploit/URLSpoof HackTools No 0 Yes No C:\Program Files\OFFICE One6.5\share\template\french\Présentations Arrière-Plan\Marbre.sti[meta.xml]
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@casalemedia[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\lydwine\Cookies\lydwine@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\denis\Cookies\denis@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\lydwine\Cookies\lydwine@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@tradedoubler[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\denis\Cookies\denis@tradedoubler[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@tradedoubler[1].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@247realmedia[2].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@fastclick[2].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@fastclick[2].txt
00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@2o7[1].txt
00145460 Cookie/2o7 TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@2o7[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@tribalfusion[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@mediaplex[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@mediaplex[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Local Settings\Temp\Cookies\fabienne@mediaplex[1].txt
00149046 Cookie/Casinotropez TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@casinotropez[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@yadro[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\denis\Cookies\denis@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Local Settings\Temp\Cookies\fabienne@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@xiti[2].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@fe.lea.lycos[1].txt
00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@fe.lea.lycos[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@statcounter[2].txt
00168048 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@perf.overture[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@ad.yieldmanager[2].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@apmebf[2].txt
00168076 Cookie/BurstNet TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@burstnet[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@bs.serving-sys[2].txt
00168102 Cookie/Falkag TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@as1.falkag[1].txt
00168102 Cookie/Falkag TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@as1.falkag[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@weborama[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@weborama[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\denis\Cookies\denis@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@adtech[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@adtech[1].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@server.iad.liveperson[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@fl01.ct2.comclick[2].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@fl01.ct2.comclick[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@advertising[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@advertising[1].txt
00169287 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@adrevolver[1].txt
00170087 Cookie/Hbmediapro TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@adopt.hbmediapro[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@statse.webtrendslive[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@overture[1].txt
00171633 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@cgi-bin[5].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@questionmarket[1].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@zedo[1].txt
00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@metriweb[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\denis\Cookies\denis@bluestreak[1].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@bluestreak[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Local Settings\Temp\Cookies\fabienne@bluestreak[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@bluestreak[2].txt
00175950 Cookie/cs.sexcounter TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Local Settings\Temp\Cookies\fabienne@cs.sexcounter[2].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@adrevolver[2].txt
00186469 Cookie/Reliablestats TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@stats1.reliablestats[1].txt
00194327 Cookie/Go TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@go[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@adviva[1].txt
00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@adviva[2].txt
00262024 Cookie/ErrorSafe TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@www.errorsafe[2].txt
00262025 Cookie/ErrorSafe TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@errorsafe[2].txt
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@smartadserver[1].txt
00286734 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@adserver.filefront[1].txt
00286739 Cookie/Hitbox TrackingCookie No 0 Yes No C:\Documents and Settings\killian\Cookies\killian@ehg-dig.hitbox[2].txt
00320978 Cookie/Winantivirus TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@winantivirus[2].txt
00351416 Cookie/Systemdoctor TrackingCookie No 0 Yes No C:\Documents and Settings\fabienne\Cookies\fabienne@systemdoctor[1].txt
00527535 Bck/Murbac.D Virus/Trojan No 0 Yes No C:\WINDOWS\SYSTEM32\FR3.EXE
01326601 Bck/Murbac.D Virus/Trojan No 0 Yes No C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Update_0707_KB77012.exe
01326601 Bck/Murbac.D Virus/Trojan No 0 Yes No C:\Documents and Settings\fabienne\Local Settings\Temporary Internet Files\Content.IE5\GHCFSZ47\cnte-oiduuyes[1].gif
01603842 Generic Malware Virus/Trojan Yes 0 Yes No C:\WINDOWS\SYSTEM32\OHGWDLVT.DLL
01654187 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{81FA5C7A-E834-43A1-9A67-A9268E59CEE2}\RP477\A0173829.exe
01662908 Generic Trojan Virus/Trojan No 0 Yes No C:\Documents and Settings\fabienne\Local Settings\Temp\deyna.exe
01663048 Generic Trojan Virus/Trojan Yes 0 Yes No C:\WINDOWS\SYSTEM32\OHCAOHC.DLL
;===================================================================================================================================================================================
SUSPECTS
Location

Ce n'est pas ce que je t'ai demandé

A+

Coucou Marie, je sais que ce n'est pas ce que tu m'as demandé mais je n'arrive pas à lancer Hijackis! j'ai fait le premier point que tu m'as demandé mais l'autre ça ne marche pas. Peux tu m'aider s'il te plait? fabi

Comment ça tu n'arrives pas à le lancer
Tu as vu les tutos

J'ai vu le site des tutos mais quand j'essaye d'ouvrir hijackis, ça ne fonctionne pas! en tout cas merci pour ton aide c'est très sympas fabi

C'est bien la première fois que je vois ça
>Cela te dit quoi ?

En fait quand j'essaye de l'ouvrir cela me met le message suivant:C:/Documents and Settings/fabienne/local settings/temp/Repertoire temporaire 1 pour Hijack This.zip/Hijack This.exe n'est pas une application win32 valide. Et c'est pareil pour tous mes autres logiciels que j'essaye d'ouvrir, j'ai le même type de message. A ton avis, c'est le virus qui fait cela? merci d'avance Fabi

Bonjour à tous,

Je reviens vers vous car j'ai toujours ces virus et donc je ne peux pas accéder à mes logiciels et en plus il s'avère que mon antivirus Norton n'a pas fonctionné quand ils se sont pointés sur mon pc. On m'avait conseillé hier de télécharger Hijack This mais ça ne fonctionne pas, alors si on pouvait me conseiller, ce serait super sympas d'autant plus que je ne suis pas une pro de ce genre de problème. Je vous remercie d'avance de votre aide. Fabi

Qui est l'administateur du PC ??

L'administrateur du PC, c'est moi. Pourquoi?

Marie, tu es toujours là? J'ai besoin de tes conseils s'il te plait. Merci d'avance