Infecté par win32:winfixer-F[TrJ]

Question

Bonjour,
              mon antivirus m'a avertit que mon ordi était infecté par un cheval de troie qui se nomme    win32:winfixer-F[TrJ] !!!

J'ai essayer de le mettre en quarantaine mais ca ne marche pas...

J'ai vraiment besoin d'aide parceque je suis mauvais en informatique et ca ne me tente pas de reformater mon ordi!!!


Merci d'avance pour vos réponses!!!

saigby · Answer

Bonjour,
je ne sais comment ca vous es arriver mais cela est dedevenu un code de presentation sur la pluspart des ordinateurs.
donc moi je vous conseillerais qu'au lieux de formater votre ordinateur afin de perdres beaucoup de données, il vous
faut juste de faire une installation de mise à niveau comme ca vous aller retrouver votre fichier et vous voudriez bien reinstaller un antivirus a jours.
merci de me faire signe. a plus

jlpjlp · Answer

mais non on peut le virer!

regarde sur ce lien de malekal 

http://www.malekal.com/Winfixer.php


a plus

nicklas18 · Answer

Merci pour le site jlpjlp sauf qu'il y a quelque chose que je comprend pas... 

Sur ton site i ca dit au début : 

Repérez la ligne 04 Winfixer en exemple ci-dessous 
Copiez/coller le texte ci-dessous dans le Bloc-note :  
registry keys to delete: 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run\NI.UWFX5V_0001_N56M1411 

Files to Delete: 
C:\Documents and Settings\IVANA\Local Settings\Temporary Internet Files\Content.IE5\CRF3E8LX\WinFixer2005ScannerInstallFRA[1].exe 
Dans le bloc-note, modifiez la partie en rouge NI.UWFX5V_0001_N56M1411 
en remplaçant la valeur que vous obtenez dans votre rapport HijackThis 
Toujours dans le bloc-note, modifiez le chemin C:\Documents and Settings\IVANA\Local Settings\Temporary Internet Files\Content.IE5\CRF3E8LX\WinFixer2005ScannerInstallFRA[1].exe avec le chemin que vous obtenez sur le bloc-note 


J'ai télécharger HijackThis mais je sais pas quoi faire apres avec ca... sauf peut-etre le scan...


Merci pour les reponses!!! :)

jlpjlp · Answer

colle hiajackthis

nicklas18 · Answer

Bon voici mon rapport de Hiajackthis...


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:39:37, on 2007-09-11
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\Ati2evxx.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Sygate\SPF\smc.exe
G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
G:\Program Files\Alwil Software\Avast4\ashServ.exe
G:\WINDOWS\system32\LEXBCES.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\system32\LEXPPS.EXE
G:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
G:\WINDOWS\system32
etdde.exe
G:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
G:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
G:\WINDOWS\ATKKBService.exe
G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
G:\WINDOWS\system32\drivers\CDAC11BA.EXE
G:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
G:\WINDOWS\system32\clipsrv.exe
G:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
G:\WINDOWS\system32	cpsvcs.exe
G:\WINDOWS\System32\snmp.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
G:\WINDOWS\system32\Ati2evxx.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
G:\WINDOWS\SYSTEM32\USRmlnkA.exe
G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
G:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
G:\Program Files\MarkAny\ContentSafer\MAAgent.exe
G:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
G:\Program Files\ATI Technologies\ATI.ACE\cli.exe
G:\WINDOWS\SYSTEM32\USRshutA.exe
G:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
G:\Program Files\iTunes\iTunesHelper.exe
G:\WINDOWS\SYSTEM32\USRmlnkA.exe
G:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
G:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
G:\PROGRA~1\Webshots\Webshots.scr
G:\Program Files\iPod\bin\iPodService.exe
G:\Program Files\ATI Technologies\ATI.ACE\cli.exe
G:\Program Files\ATI Technologies\ATI.ACE\cli.exe
G:\Program Files\Internet Explorer\iexplore.exe
G:\WINDOWS\system32\wuauclt.exe
G:\WINDOWS\system32\wuauclt.exe
G:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: MSVPS System - {3CB70CC2-303F-4A6C-824D-013AE8CFDB6B} - G:\WINDOWS
sduo.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - G:\WINDOWS\system32\IETie.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - G:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RemoteControl] "G:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [USRpdA] G:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SMSTray] G:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] G:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "G:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SmcService] G:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ATICCC] "G:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "G:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "G:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] G:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [StartCCC] G:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = G:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {578FC4E3-151E-456c-AF8E-B63061EFE228}} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O21 - SSODL: msmhost - {8B872763-A2FD-4C5B-B57F-17CF62A7C613} - G:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {E0A7EF57-72B1-4679-B043-829E9918ADEA} - G:\WINDOWS\msmdev.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - G:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - G:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - G:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - G:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - G:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - G:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - G:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - G:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - G:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - G:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - G:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - G:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - G:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - G:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - G:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - G:\WINDOWS\system32
etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - G:\WINDOWS\system32
etdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - G:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - G:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - G:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - G:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - G:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - G:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - G:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - G:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - G:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - G:\Program Files\Windows Media Player\WMPNetwk.exe

jalobservateur · Answer

Salut      jlpjlp             Quand tu auras terminé, fais-lui enlever cette ligne, 'innofensive' je sais mais bouffeuse de ressources pas possible et pas utile en plus. @+ Jal  

 O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office\OSA9.EXE

nicklas18 · Answer

Il faudrait vraiment que vous m'aidiez car ce Trojan s'en vient de plus en plus pénible... 

C'est pas possible!!! 
À tous les 5 minutes il ouvre une page pour essayer de me vendre ses logiciels bidons...

jlpjlp · Answer

lance rogue remover 


https://www.01net.com/telecharger/ 


_______

smit fraud fix 

http://telechargement.zebulon.fr/smitfraudfix.html 



2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) 

3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée


_________
AVG antispyxare

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
___________

colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr
	

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

nicklas18 · Answer

Merci mais j'ai encore deux questions je suis rendu a faire l'analyse complete du systeme avec AVG antispyware et je voulais savoir si je devais etre en mode sans échec pour le faire?

Deuxiemement, a quoi va servir Rogue Remover???


Merci d'avance pour les réponses

nicklas18 · Answer

UP

jlpjlp · Answer

rogue remover 
pour info :
http://www.libellules.ch/dotclear/index.php?2006/11/29/1518-rogue-remover

____


fait avg il devrait trouvé winfixer et le virer en mode normal

nicklas18 · Answer

Merci encore une fois!!!

Bon voici le rapport de scan de AVG Anti-Spyware... Je l'ai faite en mode sans échec, je sais pas si ca dérange sinon je vais le recommencer.



---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:33:17 2007-09-12

 + Résultat de l'analyse:	



G:\Documents and Settings\famille Lamoureux\Cookies\famille_lamoureux@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
G:\Documents and Settings\famille Lamoureux\Cookies\famille_lamoureux@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
G:\Documents and Settings\famille Lamoureux\Cookies\famille_lamoureux@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport



Le scan avec bitdefender est en train de se faire...
@+

nicklas18 · Answer

Bon finalement voici le rapport Bitdefender... BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Sep 13, 2007 - 00:30:30

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;

Statistiques
Temps	02:03:48
Fichiers	275599
Directoires	7476
Secteurs de boot	0
Archives	1721
Paquets programmes	11993

Résultats
Virus identifiés	0
Fichiers infectés	0
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	0

Info sur les moteurs
Définition virus	803637
Version des moteurs	AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
Aucun virus trouvé.

Merci d'avance pour la suite. @+

jlpjlp · Answer

c'est pas le bon rapport de bit defender, je voulais celui qui te donnais le noms des virus et les actions

explique moi où en sont tes pbs

jalobservateur · Answer

Salut jlpjlp !
Il sagit de celui-ci ...

nicklas18 · Answer

Ok mais l'autre rapport disait que je n'avais aucun virus...

Je suis peut-etre nul en informatique mais je suis capable de voir que mon ordi a un virus...



@+

ced · Answer

ya une fenètre ki s'ouvre tte les 10 sec en me dizan:"explorateur windows redemarre" apé yen a une autre ki me di :"explorateur windows a ceser de fonctioner,windows recherche un solution o problème" et sa me ferme mé fenètre come sa et le problème et ke G windows vista donc si je le formate je ne pe pa recuperer vista et comme vista été deja integrer dan le diske dur kan je l'é acheter dc je né pa le cd d'instalation coment pouraije faire

nicklas18 · Answer

J'ai refet le scan de bitdefender pi y'a rien trouvé encore...


J'ai vraiment bsoin de votre aide!!! 
Je vais devenir fou avec les spyware alert, les ultimate cleaner et ultimate defender de m**%!@...

jlpjlp · Answer

slt fix ceci avec hijackthis


G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe .Doit disparaitre .
O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\Program Files\MarkAny\ContentSafer\MAAgent.exe
G:\PROGRA~1\Webshots\Webshots.scr. 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 
O2 - BHO: MSVPS System - {3CB70CC2-303F-4A6C-824D-013AE8CFDB6B} - G:\WINDOWS
sduo.dll
-----------
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office\OSA9.EXE 
O9 - Extra button: (no name) - {578FC4E3-151E-456c-AF8E-B63061EFE228}} - (no file)
O21 - SSODL: msmhost - {8B872763-A2FD-4C5B-B57F-17CF62A7C613} - G:\WINDOWS\msmhost.dll
O21 - SSODL: msmdev - {E0A7EF57-72B1-4679-B043-829E9918ADEA} - G:\WINDOWS\msmdev.dll



merci  jalobservateur!
____________

tu as bien fait smitfraudfix???

____________

recolle hijcakthis et dis tes pbs?

jalobservateur · Answer

Salut! Pour ces 2 ici : 
G:\Program Files\MarkAny\ContentSafer\MAAgent.exe 
G:\PROGRA~1\Webshots\Webshots.scr. 
A supprimer à leur enplacemntsC:/Program files
Utiliser Killbox au besoin.
Et toujours mode SE,scan only,  pour les lignes à fixer HJKTS.
Supprimer les progs en mode SE
CCleaner 7 passes,corrections des erreurs 
Vérification des Actives X et modules s'exécitant dans IE ne necessitant pas d'autorisations.
Désactiver les AX non signés. Activation, filtre anfi-hameçonnage IE /Utiliser Firefox.
Installer,Superantispyware,et utiliser,le bouclier de protection de détournement de pages IE avec celui-ci.
Redémarrage et encore Ccleaner.
Remettre log entier ici pour jlpjlp.

jlpjlp · Answer

merci   jalobservateur interviens quand tu veux!

jalobservateur · Answer

Salut vous deux !
Vous savez, il est facile de se tromper mais encore bien plus facile de rester inerte sans rien faire...
Alors, au riques d'erreurs, vous devez vous arrêter et réfléchir, vous doccumenter ,analyser, et absolument expérimenter.
Il n'y as pas vraiment de possibilité d'erreurs 'fatales' quand on regarde de façon éclairée.
Bien sûr, il existe des programmes et logiciels 'paliatifs', qui atteignent souvent rapidement le bût visé, mais qui ont aussi des lacunes et faiblesses.
Alors, ne naissant pas avec la connaissance infuse, chacun de nous doit bûcher et apprendre.
Et la façon que vous procédez est éducative pour tous.
Et Bravo jlpjlp, de te mettre à l'écoute et d'aider les autres comme tu tentes de le faire !
Surtout que tu le fais avec humilité .
Alors tu deviendras un excellent 'helper' à la sueur de ton front!
Continuer.

nicklas18 · Answer

Merci à vous deux jlpjlp et jalobservateur!!! Vous etes vraiment trop symphatique!!!  :)

Bon j'ai fait les fix avec hijackthis en mode SE pi j'ai deleter les 2 trucs que jalobservateur parlait... 

La je sais pas si je doit continuer a faire ce que disait jalobservateur parceque la sa fait 2 heures que j'ai pas entendu du virus et de ces anti-spyware a la con!!!!!  :) :) :)

Voici le raport de scan de hijackthis. 
Je serais de retour plus tard parceque jdois aller dormir... Il est 3:00 du matin ici au Québec alors faut que j'aille me reposer un peu!! :P




Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 02:18:37, on 2007-09-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Safe mode

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\Microsoft Office\Office\WINWORD.EXE
G:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - G:\WINDOWS\system32\IETie.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - G:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RemoteControl] "G:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [USRpdA] G:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [SMSTray] G:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [MAAgent] G:\Program Files\MarkAny\ContentSafer\MAAgent.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "G:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SmcService] G:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ATICCC] "G:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "G:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "G:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] G:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [StartCCC] G:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = G:\Program Files\Webshots\Launcher.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - G:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - G:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - G:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - G:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - G:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - G:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - G:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - G:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - G:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - G:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - G:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - G:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - G:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - G:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - G:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - G:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - G:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - G:\WINDOWS\system32
etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - G:\WINDOWS\system32
etdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - G:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - G:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - G:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - G:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - G:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - G:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - G:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - G:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - G:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - G:\Program Files\Windows Media Player\WMPNetwk.exe

jlpjlp · Answer

juste une chose, tu as avast et antivir comme antivirus sur ton ordi, il ne faut en garder qu'un car cela  entraine des conflits et des plantages d'ordi (si besoin desinstaller en mode sans echec)

antivir étant superieur a avast , je te conseille de garder celui la



____

pour protéger gratos ton ordi

securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions:

1/ AD AWARE + SPYBOT pour faire des analyse de temps en temps

 2/ WINDOWS DEFENDER ou SPYWARETERMINATOR qui font une analyse en temps reel


3/SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...


--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER pour effacer les traces de surf

jalobservateur · Answer

Bonjout à vous 2 !
Et Nicklas, moi aussi je suis au Québec, La Beauce !

En désinstallant Avast, ces4 lignes en rebootant devraient avoir Pouff!!
O23 - Service: avast! Web Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
------------------------------------------------------------------------------
Oublies pas dans G:/   et cettte ligne avec hjkts mode SE O4 - Startup: Webshots.lnk = G:\Program Files\Webshots\Launcher.exe
 Higkjackthis nouvelle version 2.  renommes-le sur ton bureau en Scanner.exe.
Utilises souvent Ccleaner comme te l'a dit jlpjlp. Et erreurs plusieurs fois.
Tu as encore les AX de Panda, alors rescan en ligne une autre fois et postes-nous un nouveau log sans les lignes mentionnées STP.
Et oui, optes pour Zone alarm!
@+ Jal

jalobservateur · Answer

Et une dernière chose! Vraiment pressé !
Tu réactiveras la resto ensuite .
Installes JKDEFRAG.
Il est laid à faire de l'urticaire mais hautement effice !
Défragmentes en mode écran de veille. Tu verras tu as le choix de différentes méthodes...

nicklas18 · Answer

Salut jlpjlp et jalobservateur!!! Moi je viens de Lnaudiere, Rpentigny pour etre plus précis!!!


Donc la il faut que je supprime avast, AVG anti-spyware, rogue remover???

Pour l'instant mon parefeu est Sygate personnal firewal, est-ce correct???

j'ai aussi spywareblaster et je vais reinstaller Adaware... J'ai tu besoin des autres???

Je vais faire le scan en ligne là...


Merci encore!!! J'atend vos reponses...

jalobservateur · Answer

Allo! AVG anti-spyware, rogue remover tu conserves aussi.
 Sygate personnal firewal, est-ce correct???  Oui.

Pour les autres ok!
Mais, la solution éprouvée et pas trop bouffeuse de ressources est :

-----------------------------------------------------------

Antivir
ZA ou le tiens
SuperantiSpyware free et protection de détournements de pages
Spybot Mode Avancé Resident et tea Timer
Et secunia inspecteur pour garder à jour java et les autres
Très suffisant si tu ne flirt pas avec le Diable !

nicklas18 · Answer

Bon j'ai fait le scan en ligne et tout est clean!!!

J'ai installé tous les logiciels qui me fallait et j'ai fait la défragmentation avec JKDEFRAG...

Tout a l'air correct et c'est grâce a vous!!!


Merci beaucoup et si vous avez quelque chose a rajouté, je vous ecoute!!! :)


@+

jalobservateur · Answer

Salut!
Non pour ma part, une autre soirée bien remplie!
Tu N,as qu,a t'en tenir à ceci et avec les connaissances que tous nous avons acquérris, on sera mieux équipés pour aider!
J'oublies toujours, 'Indiques' RESOLU STP !
Prends soin de toi! A+ Jal

jlpjlp · Answer

merci du coups de main jalobservateur


a un prochain post!


et bonne continuation a toi nicklas18

jalobservateur · Answer

C rien mon ami!
@+ (--)

Swëwa-chan · Answer

bonjour a vous et deja merci pour votre aide car ca m'a un peu aidé avant de ceder a la panique xD

bon voici le rapport d'analyse de BitDefender:



BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Sat, Oct 20, 2007 - 19:23:02
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:04:14
 
Fichiers
 361340
 
Directoires
 8927
 
Secteurs de boot
 6
 
Archives
 7958
 
Paquets programmes
 25538
 
  
  
 
Résultats
 
Virus identifiés
 4
 
Fichiers infectés
 46
 
Fichiers suspects
 12
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 59
 
  
  
 
Info sur les moteurs
 
Définition virus
 851566
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Video Add-on\icmntr.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\Program Files\Video Add-on\icmntr.exe
 Echec de la désinfection
 
C:\Program Files\Video Add-on\icmntr.exe
 Supprimé
 
C:\Program Files\Video Add-on\icthis.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\Program Files\Video Add-on\icthis.exe
 Echec de la désinfection
 
C:\Program Files\Video Add-on\icthis.exe
 Supprimé
 
C:\Program Files\Video Add-on\ictun.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\Program Files\Video Add-on\ictun.exe
 Echec de la désinfection
 
C:\Program Files\Video Add-on\ictun.exe
 Supprimé
 
C:\Program Files\Video Add-on\icun.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\Program Files\Video Add-on\icun.exe
 Echec de la désinfection
 
C:\Program Files\Video Add-on\icun.exe
 Supprimé
 
C:\Program Files\Video Add-on\isfmdl.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\Program Files\Video Add-on\isfmdl.dll
 Echec de la désinfection
 
C:\Program Files\Video Add-on\isfmdl.dll
 Echec de la suppression
 
C:\Program Files\Video Add-on\isfmm.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\Program Files\Video Add-on\isfmm.exe
 Supprimé
 
C:\Program Files\Video Add-on\isfmntr.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\Program Files\Video Add-on\isfmntr.exe
 Supprimé
 
C:\Program Files\Video Add-on\isfun.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\Program Files\Video Add-on\isfun.exe
 Echec de la désinfection
 
C:\Program Files\Video Add-on\isfun.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP125\A0039795.DLL
 Infecté par: Trojan.Funweb.A
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP125\A0039795.DLL
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP125\A0039795.DLL
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046333.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046333.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046333.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046334.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046334.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046335.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046335.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046348.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046348.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046348.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046349.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046349.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046350.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046350.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046379.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046379.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046379.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046380.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046380.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046381.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046381.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046411.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046411.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046412.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046412.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046412.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046413.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP141\A0046413.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046422.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046422.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046423.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046423.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046424.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046424.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046424.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046447.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046447.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046447.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046449.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046449.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046449.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046450.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046450.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046451.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046451.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046451.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046452.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046452.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046452.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046528.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046528.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046529.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046529.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046529.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046530.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP142\A0046530.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046537.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046537.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046538.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046538.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046538.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046539.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046539.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046564.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046564.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046564.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046566.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046566.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046566.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046567.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046567.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046568.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046568.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046568.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046569.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046569.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046569.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046645.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046645.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046646.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046646.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046646.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046647.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0046647.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0048613.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0048613.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0048613.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0048614.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0048614.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0048615.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0048615.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0050634.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0050634.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0050634.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0050635.dll
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0050635.dll
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0050637.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0050637.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051670.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051670.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051670.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051671.exe
 Infecté par: Trojan.Downloader.Zlob.AAUU
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051671.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051671.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051672.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051672.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051672.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051673.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051673.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051673.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051674.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051674.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051675.exe
 Infecté par: Trojan.Downloader.Zlob.AAUV
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051675.exe
 Supprimé
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051676.exe
 Suspecté de: Trojan.Downloader.Zlob.AATQ
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051676.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP143\A0051676.exe
 Supprimé
 
G:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2F7212D4.htm=>(Quarantine-2)
 Infecté par: Exploit.AdodbStream.J
 
G:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2F7212D4.htm=>(Quarantine-2)
 Echec de la désinfection
 
G:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2F7212D4.htm=>(Quarantine-2)
 Supprimé
 
G:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\46A74E2F.htm=>(Quarantine-2)
 Infecté par: Exploit.AdodbStream.J
 
G:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\46A74E2F.htm=>(Quarantine-2)
 Echec de la désinfection
 
G:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\46A74E2F.htm=>(Quarantine-2)
 Supprimé






---------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------



et voici le nom des virus:


BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Sat, Oct 20, 2007 - 19:25:06
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 370331
 
Infectés Fichiers
 58
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Exploit.AdodbStream.J
 2
 
Trojan.Downloader.Zlob.AATQ
 12
 
Trojan.Downloader.Zlob.AAUU
 16
 
Trojan.Funweb.A
 1
 
Trojan.Downloader.Zlob.AAUV
 27
 
  
  
 
Y a-t-il moyen de s'en debarasser sans passer par la case reparateur?


merci d'avance!

jalobservateur · Answer

Allo! Je ne sais pas si tu es dispo et si tu as eu de l'aide ??? Alors sinon je peut t'aider @Suivre Jal

Infecté par win32:winfixer-F[TrJ]

34 réponses

Votre réponse

Discussions similaires

Newsletters