Besoin d'aide pour hijack

celui de  BitDefender :

(je cherche celui d'avg je sait pas ou il est...)

merci de perdre ton precieu temps pour moi 

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Mon, Sep 17, 2007 - 12:48:14 

Info d'analyse 

Fichiers scannés

423430

Infectés Fichiers

60
Virus Détectés

Trojan.Downloader.IstBar.DP
	

2

Java.Trojan.Downloader.OpenConnection.K
	

1

Java.Trojan.ClassLoader.O
	

1

Trojan.Downloader.Dyfuca.AS
	

1

Trojan.Downloader.Keenval.G
	

2

Generic.Malware.SFYdld.96E0C943
	

1

Java.Trojan.Femad.A
	

2

Trojan.Purityad.CY
	

1

Java.Trojan.Femad.B
	

1

Trojan.Java.Classloader.C
	

1

Trojan.Downloader.Swizzor.AG
	

1

Generic.Peed.Eml.51FCAA3D
	

1

Java.Trojan.Exploit.Bytverify
	

8

Trojan.Agent.AY
	

2

Adware.Gator.B
	

2

Trojan.Downloader.Stubby.A
	

4

Trojan.Downloader.Istbar.DC
	

1

Trojan.Downloader.Small.ALX
	

1

Generic.Peed.Eml.F108F7B5
	

1

Trojan.Downloader.INService.Gen
	

1

Trojan.PWS.Briss.A
	

3

Generic.Dial.Carpediem.FE2A11F1
	

1

Trojan.JSDownL.C
	

1

Trojan.Downloader.IstBar.DW
	

1

Generic.Peed.Eml.37C34391
	

1

Trojan.Scapur.A
	

2

Trojan.Downloader.Istbar.DH
	

1

Trojan.Spy.BI
	

1

Trojan.Spy.Bispy.A
	

1

Application.Adware.180solutions.A
	

1

Generic.Malware.SYBd!dld!.B7FBAEF3
	

1

Trojan.Exploit.Byteverify.D
	

1

Trojan.Adware.Whenu.B
	

1

JS.Trojan.Downloader.IstBar.A
	

1

Win32.Netsky.DAR@mm
	

2

Trojan.Downloader.Java.Openstream.Y
	

1

Trojan.Spybi.A
	

1

Trojan.PWS.Bispy
	

1

Generic.Adw.SaveNow.56AD4696
	

1

Trojan.Downloader.Keenval.F
	

1

Application.Adware.Gator
	

1
 

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
	

 
	

 

 

....aïe !!!
 
 en fait il en reste encore. Je laisse ici les rapport avg AS, bitedeffender et hijackthis si quelquun veu bien m'aider a me debarasser de ça

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:24:19 17/09/2007

 + Résultat de l'analyse:	



:mozilla.42:C:\Documents and Settings\phil\Application Data\Mozilla\Profiles\default\6oenpmst.slt\cookies.txt -> TrackingCookie.Adserver : Nettoyé.
:mozilla.46:C:\Documents and Settings\phil\Application Data\Mozilla\Profiles\default\6oenpmst.slt\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.33:C:\Documents and Settings\phil\Application Data\Mozilla\Profiles\default\6oenpmst.slt\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.51:C:\Documents and Settings\phil\Application Data\Mozilla\Profiles\default\6oenpmst.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\toto\Cookies\toto@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.38:C:\Documents and Settings\phil\Application Data\Mozilla\Profiles\default\6oenpmst.slt\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
C:\Documents and Settings\toto\Cookies\toto@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport
/////////////////////////////////////////////////////////////////////////////////////////

BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Tue, Sep 18, 2007 - 13:39:24

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:19:17

Fichiers
	

384938

Directoires
	

9616

Secteurs de boot
	

4

Archives
	

10550

Paquets programmes
	

19647
	

 
	

 

Résultats

Virus identifiés
	

4

Fichiers infectés
	

4

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

4
	

 
	

 

Info sur les moteurs

Définition virus
	

818338

Version des moteurs
	

AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Documents and Settings\phil\Bureau\Lphant-v2.01-Installer.exe=>(Instyler o)=>(Instyler Module 230)=>(CAB Sfx r)=>VVSN.exe
	

Infecté par: Generic.Adw.SaveNow.56AD4696

C:\Documents and Settings\phil\Bureau\Lphant-v2.01-Installer.exe=>(Instyler o)=>(Instyler Module 230)=>(CAB Sfx r)=>VVSN.exe
	

Echec de la désinfection

C:\Documents and Settings\phil\Bureau\Lphant-v2.01-Installer.exe=>(Instyler o)=>(Instyler Module 230)=>(CAB Sfx r)=>VVSN.exe
	

Supprimé

C:\Documents and Settings\phil\Bureau\Lphant-v2.01-Installer.exe=>(Instyler o)=>(Instyler Module 230)=>(CAB Sfx r)
	

Echec de la mise à jour

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 52)
	

Infecté par: Generic.Peed.Eml.51FCAA3D

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 52)
	

Echec de la désinfection

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 52)
	

Supprimé

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx
	

Echec de la mise à jour

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 95)
	

Infecté par: Generic.Peed.Eml.37C34391

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 95)
	

Echec de la désinfection

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 95)
	

Supprimé

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx
	

Echec de la mise à jour

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 99)
	

Infecté par: Generic.Peed.Eml.F108F7B5

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 99)
	

Echec de la désinfection

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx=>(message 99)
	

Supprimé

C:\Documents and Settings\annie\Local Settings\Application Data\Identities\{EA37893B-D932-4A13-9A9F-DAF16D51ABD1}\Microsoft\Outlook Express\Éléments supprimés.dbx
	

Echec de la mise à jour
	

/////////////////////////////////////////////////////////////////////////

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:09:32, on 18/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\6588780\Program\SERVIC~1.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\6588780\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\backweb\6588780\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguidll.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\av_fw\backweb\6588780\Program\fspex.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {3EB4F9EA-51A6-48DA-846A-0D69DCBA39EF} (DownloadManager Control) - http://download.akamaitools.com.edgesuite.net/dlmanager/dev/code/IE_1070/DownloadManager.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://81.1.41.137/activex/AxisCamControl.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\6588780\program\fsbwsys.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE

--
End of file - 8669 bytes



MERCI D'AVANCE   !        

                                  TOM